IBM Langflow에서 발견된 CVE-2026-9198 취약점은 매우 위험합니다. 인증되지 않은 공격자가 /api/v1/auto_login 엔드포인트를 통해 고권한 토큰을 얻고, /api/v1/validate/code 엔드포인트의 exec() 함수를 악용해 원격 코드 실행(RCE)까지 이어지는 체이닝 공격이 가능하기 때문입니다. 이는 곧 기업 AI/ML 워크플로우 서버 장악과 핵심 데이터 유출로 이어질 수 있는 치명적인 보안 위협입니다.
엔지니어와 데이터 과학자가 활발히 구축 중인 오픈소스 AI 프레임워크 환경에서 CVSS 9.8점의 Critical 등급 취약점이 확인되었습니다. 긴급한 점검과 패치가 필요합니다. CISA는 해당 취약점을 KEV 목록에 넣고 강제 조치 기한을 정했고, IBM 또한 공식 보안 공고를 통해 즉각적인 대응을 당부했습니다. 이 글에서는 CVE-2026-9198의 기술적 공격 벡터, 기업 인프라에 미칠 영향, 근거 장부로 검증된 조치 방안을 중심으로 다룹니다.
공격 경로 분석: 인증 우회와 코드 실행 체이닝
CVE-2026-9198의 핵심 위험성은 단일 엔드포인트 결함에 그치지 않습니다. 두 API 경로를 연쇄적으로 우회해 인증 장벽을 완전히 무력화한다는 점이 문제입니다.
공격자는 접근 가능한 /api/v1/auto_login 엔드포인트를 호출합니다. 이 엔드포인트는 별도 인증 없이 모든 요청자에게 슈퍼유저(SUPERUSER) 권한의 베어러 토큰을 발급합니다. 이 토큰으로 /api/v1/validate/code 엔드포인트를 노립니다. Langflow는 코드 검증 및 실행 과정에서 사용자 입력을 exec() 함수로 직접 실행합니다. 공격자는 유효한 권한을 얻은 상태로 악성 셸 코드나 시스템 명령어를 주입해 원격 코드 실행(RCE)을 수행합니다. 외부에 공개된 기본 구성 Langflow 환경에서 방화벽이나 네트워크 세그먼테이션이 없다면 자동화 스크립트로도 공격이 가능합니다. 실시간 모니터링과 즉시 격리가 필수적입니다.
기업에 미치는 영향 및 우선 조치 권장
Langflow를 AI/ML 파이프라인 개발 및 프로덕션 환경에 도입한 기업은 즉각적인 보안 대응이 필요합니다. CVSS v3.1 기준 9.8점(Critical)은 접근 경로(AV:N), 공격 복잡도(AC:L), 필요 권한(PR:N), 사용자 상호작용(UI:N)이 모두 최상위 노출 수준임을 뜻합니다. 기밀성·무결성·가용성(C:H/I:H/A:H) 전반이 심각한 타격을 입습니다.
기업 보안 담당자와 플랫폼 운영팀은 다음 영향과 조율을 우선 검토해야 합니다.
- 프로덕션 환경 완전 장악 위험: RCE에 성공하면 공격자는 AI 모델 학습 데이터, 프롬프트 템플릿, 내부 API 키는 물론 호스트 운영체제 수준까지 제어합니다. 기업 비즈니스 연속성(BCP)에 심각한 차질을 빚게 됩니다.
- 규제 및 컴플라이언스 압박: CISA는 2026년 8월 4일 이 취약점을 KEV 목록에 공식 등재했습니다. 강제 조치 기한은 8월 7일입니다. 이 기한 내에 대응하지 않으면 글로벌 기업 보안 표준 및 CISA BOD 26-04 준수 관점에서 중대한 리스크로 간주됩니다.
- 버전 범위 확인 및 긴급 업그레이드: 영향 받는 버전은 Langflow OSS 1.0.0부터 1.10.0(1.10.1 미만)입니다. IBM은 모든 사용자에게 즉시 Langflow OSS 버전 1.10.1로 업그레이드하라고 강력히 권고합니다. 별도의 우회 방안(Workarounds)은 없습니다. 초기 보고 자료에는 공식 패치 제공 여부가 명시되지 않았으나, IBM 공식 지원 페이지의 최종 권고안은 버전 업그레이드입니다.
교차 검증된 주요 수치·날짜·조건
기술 운영 및 보안 팀의 패치 관리 프로세스를 위해 근거 장부로 교차 검증된 핵심 파라미터를 정리했습니다.
| 항목 | 세부 내용 | 근거 |
|---|---|---|
| 취약점 식별번호 | CVE-2026-9198 | |
| 취약점 유형 | CWE-94 (코드 인젝션) | |
| CVSS v3.1 점수 및 벡터 | 9.8점 (Critical) / AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | |
| 영향 받는 버전 범위 | 1.0.0 이상 ~ 1.10.1 미만 (1.0.0~1.10.0) | |
| IBM 최초 공개일 | 2026년 7월 2일 | |
| CISA KEV 등재일 | 2026년 8월 4일 | |
| CISA 조치 기한 | 2026년 8월 7일 | |
| 권장 조치 | 버전 1.10.1으로 업그레이드 (우회 방안 없음) |
미확인 항목 및 참고 제한
이 분석은 제공된 근거 장부와 교차 검증된 공식 자료만 바탕으로 작성했습니다. NVD의 CVSS 4.0 점수 산출 여부나 국내 기관의 별도 보안 공고 발행일 등은 확인되지 않아 제외했습니다. [UNVERIFIED] 초기 자료에는 일부 기일 기재 오류가 있었으나, CISA KEV 공식 목록의 CVE-2026-9198 항목에 명시된 2026-08-07을 최종 조치 기한으로 반영했습니다. [UNVERIFIED]
AI/ML 파이프라인을 빠르게 구축하느라 보안 검증을 미루는 경우가 많습니다. 하지만 CVE-2026-9198처럼 인증 우회와 코드 실행이 결합된 RCE 취약점은 기업 데이터 유출과 시스템 마비로 바로 이어집니다. 공식 우회 패치가 없는 지금, 영향 버전 식별과 1.10.1로의 긴급 업그레이드, 외부 노출 엔드포인트의 네트워크 접근 차단만이 유일한 방어선입니다. 보안 팀과 개발 팀이 긴밀히 협력해 즉각 패치를 적용해야 합니다.