Oracle Java·GraalVM 및 Node.js 취약점 관련 보안조치 안내
- 조회수 15
- 작성자 전기전자공학과
- 작성일 2026.11.02
Oracle Java·GraalVM 및 Node.js 취약점 관련 보안조치 안내
* (Oracle Java·GraalVM) 공격자가 인증 없이 네트워크를 통해 취약점 악용 가능
* (Node.js) 보안정책(접속 절차) 우회, 민감 정보 전송, 원격 코드 실행 등이 가능
【보안 권고 및 조치 사항】 점검대상: 부서에서 운영·관리하는 웹사이트 및 정보시스템(위탁 운영 시스템 포함) ※ 유지보수 업체 또는 솔루션 제조사가 관리하는 시스템은 해당 업체를 통해 점검 및 조치 여부 확인 조치사항: 영향받는 버전 사용 시 최신 버전(또는 안전 버전)으로 업데이트 - (Oracle Java·GraalVM 영향 버전*) 최신 버전으로 업데이트 * Oracle Java: 8u511, 8u511-pref, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1 - (Node.js 영향 버전*) 안전 버전으로 업데이트 * 22.x → 22.23.4 이상, 24.x → 24.22.1 이상, 26.x → 26.12.1 이상 (22.x~26.x 미만의 버전 사용 시스템도 안전버전으로 업데이트 필수) ※ 침해사고 발생 또는 의심 정황 발견 시 즉시 신고: 정보화본부 정보보호팀(033-250-7726) |