2025년 12월 11일 업데이트
새로운 CVE 두 건인 CVE-2025-55183 및 CVE-2025-55184가 React에 대해 발표되었으며 Next.js에도 해당됩니다. F5는 악용을 방지하기 위한 WAF 업데이트를 출시했습니다. React 또는 Next.js를 사용하는 모든 애플리케이션은 가능한 한 빨리 최신 버전으로 업그레이드해야 합니다.
새로운 보안 취약점인 CVE-2025-55182가 React에서 발견되었습니다. CVSS 점수는 10.0이며, 이 인기 있는 JavaScript 라이브러리를 사용하는 애플리케이션이 원격 코드 실행(RCE)을 통한 잠재적인 사이버 공격에 노출될 수 있습니다.
애플리케이션에서 React를 사용하는 개발자와 조직은 이 취약점이 악용될 경우 영향을 받는 시스템이 침해될 수 있으므로 즉시 시스템을 점검해야 합니다.
영향을 받는 버전
이 CVE는 다음 React 버전에 영향을 미치는 것으로 알려져 있습니다:
- 19.0.0, 19.1.0, 19.1.1 및 19.2.0
이러한 버전의 React를 사용하는 모든 시스템 또는 애플리케이션은 취약한 것으로 간주되므로 즉시 업그레이드해야 합니다. 자세한 내용은 React 팀의 공개 공지 페이지에서 확인할 수 있습니다.
이 CVE는 다음 버전의 Next.js에 영향을 미치는 것으로 알려져 있습니다:
- Next.js 15.x, Next.js 16.x, Next.js 14.3.0-canary.77 및 이후 canary 릴리스
취약한 버전의 Next.js는 위에서 언급한 React 버전을 사용하기 때문에 취약하다는 점에 유의하세요. Next.js의 취약점은 CVE-2025-66478로도 지칭될 수 있으나, 근본적인 원인이 React의 CVE-2025-55182이므로 중복 항목으로 간주되어 거부되었습니다. 이러한 버전의 Next.js를 사용하는 모든 시스템 또는 애플리케이션은 취약한 것으로 간주되며 즉시 업그레이드해야 합니다. 자세한 내용은 Next.js 팀의 공개 공지 페이지에서 확인할 수 있습니다.
F5를 통한 강화된 보호
React 및 Next.js를 보안 버전으로 업그레이드하는 것과 더불어, F5 고객을 위해 CVE-2025-55182 악용 시도를 탐지하고 차단하는 향상된 웹 애플리케이션 방화벽(WAF) 시그니처가 출시되었습니다. 이러한 시그니처는 React 및 Next.js 애플리케이션을 노리는 알려진 공격 벡터에 대한 추가 방어 계층을 제공합니다.
F5 BIG-IP Advanced WAF / ASM, F5 WAF for NGINX 및 F5 NGINX App Protect WAF 시그니처
백엔드 풀 구성원을 보호하기 위해 F5 BIG-IP Advanced WAF 또는 F5 BIG-IP Application Security Manager(ASM) 모듈이나 F5 WAF for NGINX 또는 F5 NGINX App Protect WAF를 사용하는 경우, 차단 모드로 활성화된 다음 공격 시그니처를 사용하여 백엔드 풀 구성원에 대한 이 취약점을 완화할 수 있습니다:
- React 서버 컴포넌트 원격 코드 실행(RCE), ID 200204048
- Next.js RSC 원격 코드 실행, ID 200204050
- Next.js 서비스 거부, ID 200012097
- Next.js 서버 함수 코드 노출, ID 200009348
이 공격 시그니처는 새로 릴리스된 공격 시그니처 업데이트 ASM-AttackSignatures_ 20251211_163605.im에 포함되어 있습니다. 시스템에서 이 시그니처를 사용하려면 시그니처 파일을 ASM-AttackSignatures_ 20251211_163605.im 이상으로 업데이트해야 합니다.
F5 Distributed Cloud WAF 시그니처
새로운 시그니처 200204048, 200204050, 200012097 및 200009348이 Distributed Cloud의 모든 Regional Edge(RE)에 배포되었습니다. 이 보호 기능을 사용하려면 Distributed Cloud WAF 정책에서 정확도가 높음 및 중간인 시그니처가 차단 모드로 활성화되어 있는지 확인하십시오.
F5 보호 기능을 최신 상태로 유지하는 것이 매우 중요합니다
공격자들은 이러한 CVE를 악용할 기회를 적극적으로 노리고 있으며, F5는 알려진 공격 벡터로 방어할 수 없는 새로운 익스플로잇이 있는지 상황을 면밀히 모니터링하고 있습니다. 공격자보다 한발 앞서 대응하려면 F5 보호 기능을 최신 상태로 유지하는 것이 매우 중요합니다. 진화하는 이러한 위협으로부터 지속적으로 보호하기 위해 필요한 경우 새로운 시그니처와 업데이트가 릴리스될 수 있습니다. 시그니처 업데이트에 대한 자세한 내용은 F5 기술 자료 문서 K000158058, F5 기술 자료 문서 K000158154, F5 기술 자료 문서 K000158155 및 공격 시그니처에 관한 F5 Cloud 설명서에 제공된 지침을 따르십시오.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]