단순 504 에러인 줄 알았는데 해킹이었다고? (Next.js RCE 보안 취약점 대응기)
최근 개인적으로 운영 중인 미니 PC(Ubuntu 환경) 서버에서 갑작스럽게 504 Gateway Time-out 에러가 발생했다. 단순한 Nginx 설정 오류나 포트 바인딩 문제라고 생각하고 접근했으나, 로그를 파헤쳐 보니 등골이 서늘해지는 보안 공격(RCE) 시도였다. 이번 글에서는 Next.js 프로젝트에서 발생한 504 에러의 진짜 원인을 찾고, 실제 해킹 시도 로그를 분석하여 보안 패치를 적용한 과정을 기록한다. 1. 증상: 갑작스러운 504 ...