CISA, Langflow 인증 우회 취약점 긴급 패치 명령…에이전트형 AI 플랫폼을 국가 인프라급 리스크로 본다

미 CISA가 Langflow 인증 우회 취약점을 KEV 목록에 추가하고 연방 기관에 우선 패치를 명령하며, 오픈소스 에이전트 오케스트레이션 플랫폼을 새로운 핵심 공격면으로 규정함

BleepingComputer는 미국 사이버보안·인프라안보국(CISA)이 오픈소스 Langflow의 인증 우회 취약점을 “Known Exploited Vulnerabilities(KEV)” 목록에 추가하고, 모든 연방 민간 기관에 대해 정해진 기한 내 패치를 의무화하는 긴급 지침을 발령했다고 보도하며, Langflow가 OpenAI, Anthropic Claude, Google Gemini 등 다양한 LLM과 에이전트 도구를 시각적으로 연결해 배포하는 허브 역할을 하는 만큼, 이 취약점 악용 시 공격자는 인증 없이 플로우에 접근해 프롬프트, API 키, 백엔드 시스템 연결 정보를 탈취하거나 악성 에이전트 플로우를 삽입할 수 있다고 설명하다.
기사에 따르면 해당 취약점은 특정 설정 하에서 인증 미들웨어를 우회해 관리자 콘솔에 직접 접근할 수 있게 만들어, 이미 인터넷에 노출된 Langflow 인스턴스를 스캔·공격하는 활동이 포착되었고, CISA는 이 취약점이 Adobe, Joomla와 함께 최근 실제 공격에 사용된 사례를 확인해 KEV에 포함했다고 전하며, Langflow 개발팀은 최신 버전에서 인증 로직을 수정하고 보안 구성 가이드를 배포했지만 여전히 구버전이 광범위하게 운영 중이라고 경고하다.
CISA의 긴급 지침은 Langflow 외에도 Adobe Commerce 원격 코드 실행, Joomla 콘텐츠 관리 시스템 취약점, Langchain 기반 도구의 인증 우회 이슈를 함께 거론하며, 이들 모두가 클라우드 상에서 AI 애플리케이션과 웹 서비스를 연결하는 공급망의 중심에 자리하고 있다는 점에서, 단일 취약점이 다수 조직의 API와 백엔드 데이터베이스, 클라우드 리소스로 확산되는 “에이전트 허브”형 리스크로 인식된다고 해석되다.
이 조치는 한국 정부 입장에서 AI 에이전트 개발 플랫폼과 오케스트레이션 도구(Langflow, Langchain, OpenAI orchestration, Google DeepMind Gemini API 에이전트 등)를 기존 웹 프레임워크와 동급이 아닌, 국가·공공 서비스와 민간 중요 인프라를 이어주는 중간제어 계층으로 규정하고, 취약점 관리, 인터넷 노출 점검, 인증·권한 강화 등에서 별도 보안 가이드를 마련해야 함을 시사하며, 특히 공공 클라우드 마켓플레이스에 등록되는 AI 개발 플랫폼에 대한 사전 보안 검증 제도의 필요성을 부각하다.
또한 CISA KEV 목록에 Langflow가 포함되었다는 사실은 미국 정부가 에이전트형 AI 개발 스택을 명시적으로 “국가급 위협 표면”으로 인식하고 있다는 의미로, 한국이 이를 참고해 국가정보자원관리원, KISA, 국정원 등 주요 기관이 참여하는 범정부 취약점 관리 체계에 AI 오케스트레이션 플랫폼을 별도 카테고리로 추가하고, 클라우드 관리서비스(MSP)·보안운영센터(SOC) 사업자에게 주기적 점검 의무를 부과하는 법·제도 개편을 검토할 시점이 도래했다고 볼 수 있다.

Langflow 인증 우회 취약점에 대한 CISA의 KEV 지정은 에이전트형 AI 개발 플랫폼이 더 이상 실험 도구가 아니라 국가급 공격 표면이라는 신호로, 한국은 공공·금융·통신에서 사용하는 AI 오케스트레이션 도구를 별도 보안 통제 대상으로 분류해야 한다.

주요 용어: CISA(미국 사이버보안·인프라안보국으로 연방 정부 사이버 방어를 총괄하는 기관), KEV 목록(실제 공격에 악용된 취약점을 모은 CISA의 Known Exploited Vulnerabilities 카탈로그), Langflow(LLM과 도구를 시각적으로 연결해 에이전트 플로우를 구성하는 오픈소스 플랫폼)

출처: BleepingComputer