Node.js 보안 업데이트 · 2026년 10월 21일 패치 버전과 확인 방법

어떤 버전이 나왔나

2026년 10월 21일 Node.js 26.12.1, 24.22.1, 22.23.4가 보안 수리를 담아 나왔습니다.

쓰고 있는 버전대에서 위 숫자 이상으로 올리는 것이 이번 업데이트의 핵심입니다.

가장 심각한 문제로는 Brotli 압축 해제 과정의 메모리 쓰기 오류가 꼽혔고, 원격 코드 실행으로 이어질 수 있는 것으로 설명됐습니다.

내 Node.js 버전 확인하기

터미널에서 node -v 명령을 실행하면 지금 쓰는 Node.js 버전이 나옵니다.

서버가 여러 대이거나 도커 컨테이너를 쓴다면 각각에서 따로 확인해야 합니다.

개발용 컴퓨터와 실제 서비스 서버의 버전이 다른 경우가 많으니 둘 다 확인합니다.

지원이 끝난 버전을 쓰고 있다면

Node.js 20은 2026년 4월 30일에 지원이 끝났습니다.

지원이 끝난 버전은 이번 같은 보안 수리가 공식적으로 나오지 않습니다.

22, 24, 26처럼 지원 중인 버전대로 옮기는 계획을 세우는 것이 좋습니다.

업데이트할 때 확인할 것

먼저 개발 환경에서 새 버전으로 바꿔 서비스가 정상 동작하는지 시험합니다.

시험이 끝나면 실제 서버를 올리고, 배포 후에도 주요 기능을 다시 확인합니다.

도커 이미지를 쓴다면 기본 이미지의 Node.js 버전을 새 버전으로 바꾸고 다시 빌드해야 반영됩니다.

주의할 점

호스팅이나 관리형 서비스에서 Node.js를 쓴다면 업체가 언제 보안 수리를 적용하는지 공지를 확인합니다.

버전을 올릴 때 메이저 버전(앞자리 숫자)까지 바꾸면 바뀌는 부분이 많습니다. 이번 보안 수리는 같은 버전대 안에서 받을 수 있으니 우선 같은 버전대의 최신으로 올리는 것부터 시작하면 됩니다.

자주 묻는 질문

Q. 22를 쓰는데 24로 올려야 하나요?

이번 보안 수리는 22.23.4에도 들어 있습니다. 급한 것은 같은 버전대의 최신으로 올리는 것이고, 메이저 버전 변경은 따로 계획하면 됩니다.

Q. npm도 같이 업데이트되나요?

npm 버전은 npm -v로 따로 확인하고, 필요하면 npm 공식 문서의 업데이트 방법을 따르면 됩니다.

Q. 서비스에 영향이 없는지 어떻게 아나요?

시험 환경에서 먼저 돌려 보고, 자동 테스트가 있다면 새 버전에서 한 번 실행해 보는 것이 가장 확실합니다.