Flowise AI 빌더 CVSS 10.0 RCE, 1.2만 노출 인스턴스 공격 중

Flowise AI 에이전트 빌더의 최고 위험 RCE 취약점이 활성 공격을 받고 있으며 AI 개발 환경의 보안 허점이 대규모로 드러난다.

• Flowise AI 에이전트 빌더 플랫폼의 CVSS 10.0 등급 RCE 취약점이 인터넷에 노출된 12,000개 이상 인스턴스를 대상으로 활성 공격을 받고 있으며 공격자들이 임의 코드 실행을 통해 서버 장악을 시도하고 있다.
• 이 취약점은 인증 없이 원격 코드 실행을 허용함으로써 AI 개발 워크플로우의 보안 설계 결함을 여실히 보여주고 있다.
• 공격자들은 노출된 인스턴스를 스캔하고 익스플로잇을 배포하며 크립토마이닝과 데이터 탈취를 목적으로 작전을 확대하고 있다.
• AI 애플리케이션의 빠른 채택 속에서 개발자용 툴의 보안이 간과되고 있으며 글로벌 AI 생태계의 취약점이 부각되고 있다.
• Flowise 개발자들이 패치 배포를 시작한 가운데 사용자들의 즉각 업데이트가 요구되며 AI 보안 표준 제정이 시급하다.

이번 사건은 AI 개발 툴의 보안 미성숙이 산업 리스크라는 점에서 주목할 필요가 있다. 단기적으로는 노출 인스턴스 점검을, 중장기적으로는 AI 보안 가이드라인을 마련해야 한다.

출처: The Hacker News