2025년 하반기 들어 React와 Next.js를 사용하는 프로젝트를 대상으로 한 보안 취약점 이슈와 공식 권고사항이 연이어 공개되었습니다. 특히 서버 컴포넌트 기반(App Router)을 사용하는 서비스라면 반드시 확인이 필요한 내용입니다.1. 어떤 이슈인가?이번 이슈의 핵심은 React Server Components(RSC)와 Next.js App Router 구조에서 발생할 수 있는 보안 취약점입니다. 특정 조건에서는 악의적인 요청을 통해 의도하지 않은 서버 동작, 정보 노출, 서비스 장애로 이어질 가능성이 제기되었습니다.보안 업계에서는 해당 취약점이 단순한 프론트엔드 문제가 아니라 서버 실행 로직과 직접적으로 연결된 구조적 문제라는 점에서 위험도를 높게 평가하고 있습니다.2. 영향을 받을 수 ..