대형 기관·기업 노린 React2Shell 정찰 포착, 단순 스캔 넘어 후속 침해 우려

대형 기관·기업 노린 React2Shell 정찰 포착…단순 스캔 넘어 후속 침해 가능성 리액트 서버 컴포넌트 취약점 ‘리액트투셸(React2Shell, CVE-2025-55182)’을 둘러싼 위협이 수개월이 지난 지금도 확산 중이라는 관측이 이어지고 있습니다. 특히 최근에는 무차별 자동 공격을 넘어, 정찰 단계부터 체계적으로 움직이는 고도화된 흐름이 포착됐다는 분석이 나왔습니다. 핵심 정리 요약 포인트 1) 대규모 IP 탐색 기반의 정찰 활동이 관측됨 2) 정부·금융·에너지·빅테크 등 표적 범위가 넓게 언급됨 3) “스캔=침해”는 아니지만, 과..