중요기업ZDNet Korea·2026. 09. 04.
랭플로우 취약점 공격 확산…오픈AI·AWS 키 노린 시도 하루 만에 360건
AI 앱 개발 도구인 랭플로우(Langflow)에서 인증 없이 원격으로 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 통해 서버에 저장된 AWS 비밀키, 오픈AI API 키 등 고가치 자격증명을 훔치려 하며, 하루 만에 360건 이상의 공격 시도가 확인됐습니다. 랭플로우는 AI 모델·데이터베이스·클라우드 인프라를 잇는 허브 역할을 하기 때문에, 침해되면 연결된 다른 서비스까지 연쇄 피해로 이어질 수 있습니다. 1.4.2 이하 버전을 사용 중이라면 즉시 최신 버전으로 업데이트하고, 인터넷에 직접 노출된 인스턴스가 없는지 점검해야 합니다.
자세히 보기