Edgen Crypto·Dec 16 2025, 07:22CVE-2025-55182 또는 React2Shell로 추적되는 React JavaScript 라이브러리의 치명적인 취약점이 국가 지원 행위자들에 의해 빠르게 악용되고 있습니다. 이 결함은 원격 코드 실행을 가능하게 하여 멀웨어, 백도어 및 암호화폐 채굴기로 암호화폐 플랫폼과 사용자 자금을 위협합니다.
인기 있는 React 사용자 인터페이스 라이브러리에서 CVE-2025-55182로 식별되고 React2Shell로 명명된 치명적인 원격 코드 실행(RCE) 취약점이 발견되었습니다. CVSS 점수 10.0으로, 이 결함은 React 19.0부터 19.2.0 버전, 특히 React 서버 컴포넌트(RSC)를 사용하는 버전에 영향을 미칩니다. 이 취약점은 Next.js, Waku, React Router, RedwoodSDK를 포함한 수많은 종속 프레임워크로 확장되어 잠재적 공격 표면을 크게 넓힙니다.
Amazon Web Services (AWS) 보고서에 따르면, 취약점이 공개된 12월 3일 당일부터 공격이 시작되었습니다. 공격자는 취약한 서버에 특수하게 제작된 HTTP 요청을 보내 인증되지 않은 원격 코드 실행을 가능하게 합니다. 이는 멀웨어를 배포하거나, 백도어를 설정하거나, 암호화폐 채굴과 같은 활동을 위해 서버 리소스를 전유하는 직접적인 경로를 제공합니다.
React2Shell의 신속한 악용은 Web3 생태계에 직접적인 재정적 위협을 가합니다. 영향을 받는 기술로 구축된 암호화폐 플랫폼, 거래소 및 분산형 애플리케이션(dApp)은 높은 위험에 처해 있습니다. 성공적인 공격은 지갑 상호작용을 가로채고 사용자 자금을 유출하여 상당한 재정적 손실을 초래하고 사용자 신뢰를 침식할 수 있습니다.
직접적인 절도 외에도 완화를 위한 운영 비용은 상당합니다. 조직은 침해를 방지하기 위해 긴급 패치 주기를 강요받습니다. 이 사건은 단일의 널리 사용되는 오픈 소스 라이브러리의 취약점이 전체 디지털 자산 산업에 연쇄적인 영향을 미칠 수 있는 소프트웨어 공급망에 내재된 시스템적 위험을 강조합니다. 암호화폐 채굴 멀웨어의 배포는 공격자가 자원 절도를 위해 손상된 인프라를 활용하고 있음을 나타내며, 이는 또 다른 재정적 손실을 추가합니다.
보안 전문가들은 위협 행위자들이 React2Shell 익스플로잇을 운영화한 전례 없는 속도를 지적했습니다. Suzu Labs COO Denis Calderone은 무기화 시간이 극적으로 단축되었다고 밝혔습니다.
"이전에는 그 기간이 몇 주로 측정되었습니다. 취약점이 공개된 시점과 실제 악용되는 시점 사이의 간격이 며칠이 아닌 몇 시간으로 줄어들고 있습니다. 이것이 진짜 이야기입니다. 경쟁은 변하지 않았지만 모두가 더 빨라졌습니다."
Deepwatch 사이버 보안 활성화 이사 Frankie Sclafani는 이러한 동원을 "중국 사이버 스파이 생태계의 산업화된 성격"의 증거로 설명하며, 공격자들이 공개 시 사전 계획된 전략을 실행한다고 제안했습니다. Black Duck 선임 보안 솔루션 매니저 Mike McGuire는 소프트웨어 의존성에 대한 더 나은 가시성의 필요성을 강조하며, 조직이 신속하게 대응하기 위해 "SBOM 기반 가시성"을 갖춰야 한다고 조언했습니다.
이 사건은 소프트웨어 공급망 위험의 대표적인 예시이며, Atlassian이 최근 패치한 Apache Tika 취약점과 같은 다른 유비쿼터스 라이브러리에서 발생한 문제와 유사합니다. 중국, 이란, 북한에서 온 여러 국가 지원 단체의 참여는 중요한 취약점이 이제 스파이 활동, 재정적 이득 및 혼란을 위해 사용되는 지정학적 사이버 작전의 핵심 자산임을 확인시켜줍니다.
**Google 위협 인텔리전스 그룹 (GTIG)**은 UNC6600, UNC6586, UNC6588을 포함한 최소 5개의 중국 관련 그룹을 Minocat 터널러 및 Compood 백도어와 같은 다양한 멀웨어 페이로드 배포와 연결시켰습니다. 이러한 다양한 접근 방식은 이것이 조정된 공격이 아니라 방어가 구축되기 전에 중요한 결함을 악용하려는 광범위하고 기회주의적인 돌진임을 나타냅니다. 시장에 대한 주요 시사점은 오픈 소스 소프트웨어에 대한 의존성에는 강력하고 신속한 패치 관리 프로토콜이 필요하다는 것입니다. 취약점 공개와 대규모 악용 사이의 간격이 사실상 제로로 줄어들었기 때문입니다.