찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • Node.js
    2026-10-27
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 2 건
  • Node.js도 보안 비상… 비번 몰라도 서버 뚫는다

    Node.js도 보안 비상… 비번 몰라도 서버 뚫는다

    압축 풀 때 서버 중단·해킹 위험 쇼핑몰 등 영향… 업데이트 권고 전 세계 웹사이트에서 널리 사용하는 프로그래밍 언어 ‘PHP’에 이어 서버 운영에 쓰이는 ‘Node.js’에서도 심각한 보안 취약점이 발견됐다. 해커가 이를 악용하면 비밀번호 없이도 외부에서 서버를 멈추거나 악성 프로그램을 실행할 수 있다. 보안 문제를 해결한 업데이트가 나왔지만, 이를 적용하지 않은 서버는 여전히 공격에 노출될 수 있어 주의가 필요하다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 데이터 압축을 해제하는 기능에서 취약점을 확인하고 보안 패치를 배포했다. Node.js는 인터넷 쇼핑몰이나 각종 온라인 서비스에서 이용자의 요청을 처리하는 서버를 개발할 때 쓰이는 소프트웨어다. 이번 취약점은 서버가 외부에서 받은 압축 데이터를 풀어내는 과정에서 발생한다. 해커가 특수하게 조작한 데이터를 보내면 서버가 갑자기 멈추거나 악성 코드를 실행할 수 있다. 다만 서버의 설정과 데이터 처리 방식에 따라 실제 공격 가능성은 달라진다. 취약점을 발견한 곳은 오픈AI의 인공지능(AI) 코덱스 보안팀이다. 오픈AI는 AI 모델이 보안 통제를 우회할 가능성을 시험하는 과정에서 널리 쓰이는 데이터 압축 기술인 ‘브로틀리’의 결함을 찾아냈다. 브로틀리는 Node.js뿐 아니라 다양한 소프트웨어에서 사용하는 기술이다. Node.js 개발진은 취약점의 위험도를 ‘높음’으로 평가하고 이를 수정한 새 버전을 공개했다. 한국인터넷진흥원(KISA)도 사용자들에게 최신 버전으로 업데이트할 것을 권고했다. 국내 보안업체 티오리는 이날 취약점을 자체 검증하고, 인터넷 주소만 입력하면 노출 위험을 무료로 확인할 수 있는 ‘Node.js 가드’ 서비스를 선보였다.
  • 코딩밸리, ‘마스터패키지 365’ 대규모 업데이트 시행

    코딩밸리, ‘마스터패키지 365’ 대규모 업데이트 시행

    입문자 대상 코딩 교육 서비스 ‘코딩밸리’가 올 하반기를 맞아 대규모 제품 업데이트를 시행했다고 밝혔다. 주요 내용으로는 코딩 교육 과목 추가 오픈, 학습 교재 확장 출간, PC모드 지원이다. 최근 코딩 학습에 대한 관심이 뜨거워지는 가운데, 사용자들의 관심과 트렌드에 맞춘 과목의 제공과 함께 사용성을 높이기 위해 이와 같은 업데이트가 이루어졌다는 소식이다. 이를 통해 코딩밸리의 대표 교육상품인 ‘코딩밸리 마스터 패키지 365’ 상품은 25개 과목, 630강 강의, 45편 학습 드라마, 20권 코스북으로 구성을 이루게 되었다. 코딩밸리는 비전공자가 아니더라도 코딩학습을 통해 자기 계발에 도움이 될 수 있는 대표적인 프로그래밍 과목인 파이썬, HTML, CSS, 자바스크립트, SQL 등과 더불어 최근 ▲Node.js 백엔드 첫걸음 ▲React 첫걸음 ▲파이썬 업무자동화 등 총 3가지 과목을 새롭게 오픈했다. 각 과목에는 학습자의 이해를 돕기 위한 학습 드라마가 제공된다. 최근 KBS 개그콘서트 및 유튜브에서 큰 인기를 끌고 있는, 신윤승, 나현영, 방주호가 출연하며 올 하반기까지 순차적으로 업데이트될 예정이다. 또 학습교재인 ‘코딩밸리 코스북’도 20권으로 확장 출간했다. 올해 4월, 10권으로 출간된 코스북은 온라인 학습 강의 내용을 함축한 학습교재로, 가벼운 휴대성과 감각적인 디자인이 특징이다. 새롭게 출시된 코스북은 ▲파이썬 핸즈온 초급 ▲파이썬 핸즈온 중급 ▲파이썬 핸즈온 고급 ▲HTML CSS 핸즈온 ▲자바스크립트 핸즈온 ▲웹 페이지 핸즈온 ▲파이썬 데이터분석 핸즈온 ▲파이썬 알고리즘 입문 ▲Node.js 백엔드 첫걸음 ▲리액트로 총 10권이다. 이 중 ‘핸즈온’은 코딩밸리 서비스의 ‘학습 드라마’를 바탕으로 더 쉽게 코딩개념을 파악할 수 있는 과목으로, 실생활에서 발생할 수 있는 다양한 사례를 코딩으로 해결해 나갈 수 있는 이야기를 담고 있다. 추가로 이번 업데이트에서 눈여겨볼 점은 PC모드의 지원이다. 기존 코딩밸리 서비스는 모바일 학습앱이라는 차별성으로 소비자들이 언제, 어디서나 원할 때 코딩학습을 할 수 있다는 가치를 제공했다. 그러나 다양한 기기에서 서비스를 이용하고 싶어 하는 소비자들을 위해 PC 학습이 가능한 환경을 마련했다. 이번 업데이트를 통해 PC 및 노트북을 사용하는 사용자들의 편리성이 증대될 것으로 기대된다. 한편, 코딩밸리 서비스를 운영하는 유리프트는 이투스, 스피킹맥스 등 에듀테크의 성공신화를 써 온, 이비호 대표의 세 번째 창업으로 화제가 된 스타트업이다. 2021년 설립 후 누적투자 80억 원 유치에 성공했으며 올 하반기부터 글로벌 진출 등을 고려하고 있다.
위로