React2Shell 취약점으로 React 해킹 위험

2025년 12월 8일, 리액트(React) 생태계를 뒤흔드는 치명적인 보안 취약점 'React2Shell'이 공개됨과 동시에 실제 공격이 감지되고 있습니다. Log4Shell 이후 최악의 위협으로 불리는 이 사태에 대해 개발자와 운영자가 반드시 알아야 할 내용을 정리했습니다.

React2Shell 취약점 개요

CVE 코드: CVE-2025-55182

심각도: CVSS 10.0 (최고 등급)

유형: 원격 코드 실행 (RCE, Remote Code Execution)

이 취약점은 React Server Components(RSC)가 사용하는 'Flight' 프로토콜의 구조적 결함에서 발생했습니다.

공격 방식: 인증되지 않은 공격자가 단 한 번의 HTTP 요청만으로 서버에서 임의의 코드를 실행할 수 있습니다.
위험성: 단순한 데이터 유출을 넘어, 서버 제어권 탈취, 암호화폐 채굴, 백도어 설치 등 치명적인 2차 피해로 이어질 수 있습니다.

 

현재 상황 (2025.12.08 기준)

실전 공격 시작: 취약점 공개 직후 중국 연계 해킹 조직(Earth Lamia, Jackpot Panda)이 대규모 스캐닝과 침투를 시도하고 있습니다.

국내 피해 우려: 한국에서만 18만 9천 개 이상의 React·Next.js 기반 서버가 노출되어 있어 피해가 막대할 것으로 예상됩니다.

Log4Shell과의 유사성: 공개 하루 만에 전 세계적인 공격이 시작된 점이 2021년 Log4Shell 사태와 매우 유사합니다.

영향을 받는 대상

React 및 Next.js 사용자: 특히 서버 사이드 렌더링(SSR)과 React Server Components(RSC) 기능을 사용하는 환경이 주 타깃입니다.
Next.js: 기본적으로 SSR과 RSC가 활성화된 경우가 많아 사용자가 인지하지 못한 사이 취약점에 노출될 수 있습니다.

대응 및 해결 방법 (필수 조치)

단순히 버전만 올리는 것으로는 해결되지 않습니다. 반드시 아래 절차를 따라야 합니다.

긴급 보안 패치 적용: React 및 Next.js를 최신 보안 버전으로 즉시 업데이트합니다.
전체 재빌드 및 재배포 (중요): 패치 적용 후 프로젝트를 반드시 다시 빌드(Rebuild)하고 재배포해야 변경 사항이 적용되어 서버가 보호됩니다.
모니터링 강화: WAF(웹 방화벽) 및 IPS 탐지 규칙을 적용하고, 서버 로그와 프로세스를 실시간으로 모니터링하여 이상 징후를 파악해야 합니다.
전수 조사: 운영 중인 모든 웹 서비스가 해당 취약점에 영향을 받는지 전수 조사를 실시하세요.

내 사이트가 해당하는지는 Reactguard 사이트를 통해서 체크가 가능한데요.

https://reactguard.io/

React2Shell Scanner - Powered by Xint