CISA n8n RCE 취약점 적극 활용 2만4천대 노출로 긴급 패치 지시

미국 CISA가 n8n 자동화 도구의 원격 코드 실행 취약점을 알려진 공격 대상으로 지정하며 연방 기관에 즉시 패치를 명령한다.

• 미국 사이버보안인프라보안국(CISA)이 n8n 오픈소스 워크플로 자동화 도구의 CVE-2026-XXXX 취약점을 알려진 적극 활용 중인 취약점으로 분류하고 전 세계 24,700개 이상 노출된 인스턴스에 대한 긴급 패치를 지시하였습니다.
• n8n의 심각한 RCE 원격 코드 실행 취약점은 인증 우회와 임의 코드 주입을 허용하며 공격자들이 서버를 장악하여 데이터 유출이나 랜섬웨어 배포의 발판으로 활용하고 있습니다.
• CISA의 Known Exploited Vulnerabilities 카탈로그 추가는 연방 기관에 2주 내 패치 의무화를 의미하며 이는 민간 기업들의 공급망 보안 관리 기준 상향을 유발할 것입니다.
• 이번 취약점은 개발자 및 IT 팀이 광범위하게 사용하는 도구를 표적으로 하여 기업 워크플로 전체를 위협하며 글로벌 자동화 인프라의 취약 관리 체계 재점검을 요구합니다.
• 공격 추세 분석에 따르면 n8n 취약점 활용이 급증하고 있으며 이는 AI 및 자동화 기술 확산에 따른 새로운 보안 패러다임 전환을 시사합니다.

이번 사건은 정부 주도 취약점 관리의 중요성을 강조하는 사례로 단기적으로는 n8n 사용자 대상 패치 캠페인, 중장기적으로는 자동화 도구 보안 인증 제도 도입이 필요하다.

출처: The Hacker News