포렌식 요약 (Forensic Summary)

CISA는 Langflow AI 에이전트 구축 프레임워크(framework)에서 발견된 심각한 미인증 원격 코드 실행 (RCE) 취약점인 CVE-2026-0770을 '알려진 악용 취약점 (Known Exploited Vulnerabilities)' 카탈로그에 추가하였으며, 연방 기관들에 금요일까지 패치를 완료할 것을 명령했습니다. 공격자들은 이 취약점을 악용하여 root 권한으로 명령을 실행하고, 2단계 악성코드 (second-stage malware)를 배포하며, AWS 키 및 컨테이너 메타데이터를 포함한 클라우드 자격 증명 (cloud credentials)을 탈취하고 있습니다. 6월 말 이후 64개의 고유 IP로부터 220건 이상의 공격 시도가 기록됨에 따라, 이 위협은 활성화된 상태이며 AI 개발 인프라를 운영하는 조직을 표적으로 삼고 있습니다.

Grid the Grey에서 전체 기술 심층 분석을 확인하세요: https://gridthegrey.com/posts/cve-2026-0770-langflow-rce-flaw-exploited-in-active-attacks/