이번에 발견된 React2Shell 취약점이 영세한 서비스까지는 아직 패치가 덜된지라 그 임팩트가 아직 이어지고 있습니다.

어제는 웹사이트를 스캔해서 취약여부를 확인하고, 취약한 경우 라이브로 공격까지 해버릴 수 있는 크롬 익스텐션이 마켓플레이스에 올라와서 논란이 됐었네요.

티오리에서는 주소 리스트를 입력하면 취약 여부를 확인할 수 있는 간단한 웹사이트를 내놓기도 했습니다. 의심되는 사이트 접속 전에 확인용으로 써보시면 좋을 것 같네요.

https://reactguard.io/