AI 앱 개발 도구인 랭플로우(Langflow)에서 인증 없이 원격으로 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 통해 서버에 저장된 AWS 비밀키, 오픈AI API 키 등 고가치 자격증명을 훔치려 하며, 하루 만에 360건 이상의 공격 시도가 확인됐습니다. 랭플로우는 AI 모델·데이터베이스·클라우드 인프라를 잇는 허브 역할을 하기 때문에, 침해되면 연결된 다른 서비스까지 연쇄 피해로 이어질 수 있습니다. 1.4.2 이하 버전을 사용 중이라면 즉시 최신 버전으로 업데이트하고, 인터넷에 직접 노출된 인스턴스가 없는지 점검해야 합니다.
랭플로우의 커스텀 컴포넌트 편집기에 존재하는 코드 검증 취약점(CVE-2026-0768)을 통해 인증 없이 원격 코드 실행(RCE)이 가능하며, 실제 공격이 하루 만에 360건 이상 확인됐다.
공격자가 서버 환경 변수에서 AWS 비밀키·오픈AI API 키·랭플로우 관리자 인증키 등 고가치 자격증명을 탈취할 수 있고, 연결된 다른 서비스로 피해가 연쇄될 수 있다.
코드 검증 요청 시 입력값을 검증하지 않고 파이썬 코드로 직접 실행하는 구현 결함이 원인이며, 보안 조치 없이 인터넷에 노출된 설치본이 표적이 됐다.
1.4.2 이하 버전은 즉시 최신 버전으로 업데이트하고, 인터넷에 직접 노출된 인스턴스를 점검하며 환경 변수에 저장된 자격증명 교체를 검토해야 한다.
AI 개발 도구는 여러 서비스를 연결하는 허브 역할을 하므로 운영 환경 노출 여부와 저장된 자격증명 관리에 특별히 주의해야 한다. 실험·개발 목적으로 빠르게 설치한 인스턴스가 그대로 외부에 노출돼 있지 않은지 즉시 점검이 필요하다.
본문
AI 애플리케이션 개발 도구 랭플로우의 치명적 취약점을 이용한 공격이 실제로 진행되고 있다. 현지 시각 9월 2일 블리핑컴퓨터의 보도다.
CVE-2026-0768로 등록된 취약점은 랭플로우의 커스텀 컴포넌트 편집기에 있는 코드 검증기에 존재한다. 검증 요청으로 들어온 코드 문자열을 확인하지 않고 그대로 파이썬 코드로 실행한다. 그래서 인증을 거치지 않은 공격자도 서버에서 원격으로 코드를 실행할 수 있다. 취약점은 지난 1월 공개됐고 1.4.2 이하 버전이 영향을 받는다.
위협 정보 기업 벌른체크는 영국에 설치한 허니팟에서 주말 사이 최소 50건의 공격 시도를 확인했고, 보도 시점에는 360건까지 증가했다고 밝혔다. 허니팟은 공격자를 끌어들이려고 일부러 열어 둔 미끼 서버다. 공격 트래픽은 대부분 러시아에서 왔다.
공격자가 노린 것은 서버 자체가 아니라 그 안에 들어 있는 자격증명이다. 환경 변수를 조회해 랭플로우 인스턴스의 관리자 계정과 최상위 권한 인증키, AWS 비밀키, 오픈AI API 키를 수집하려 했다. /root/.cache/langflow/secret_key 파일도 표적이 됐다. 이 파일에는 랭플로우가 내부에서 쓰는 암호 재료가 들어 있다. 공격자는 SSH 접근이 가능한지, 명령 기록 파일의 크기가 얼마인지도 함께 확인했다.
랭플로우 같은 도구는 모델과 데이터베이스, API, 클라우드 인프라 사이에 자리를 잡는다. 그래서 침해되면 애플리케이션 자체보다 값어치가 큰 것, 곧 다른 서비스를 여는 자격증명이 넘어간다. AI 에이전트 실험이 늘면서 개발자들이 여러 서비스를 빠르게 연결해 두는 경우가 많았고, 운영 환경에 맞는 보안 절차가 뒤따르지 않은 설치본이 그대로 인터넷에 노출돼 있다.
이미지 출처: 이디오그램 생성
■ 이 기사는 AI 전문 매체 'AI 매터스'와 제휴를 통해 제공됩니다. 기사는 클로드 3.5 소네트와 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
