AI 워크플로 서버가 밤새 코인을 캐고 있었다 — Langflow 원격코드실행 대응법

이미지 출처: The Hacker News

새벽에 클라우드 요금 알림이 먼저 울리는 경우가 있음. 트래픽이 폭증한 것도 아닌데 CPU 사용률만 며칠째 100%에 붙어 있고, 프로세스 목록엔 낯선 이름 하나가 조용히 돌아가고 있음. 최근 공개된 Langflow 원격코드실행(RCE) 악용 사례가 딱 이런 모양임. 인터넷에 그대로 노출된 AI 앱 엔드포인트를 노려, 공격자가 서버를 통째로 모네로(Monero) 채굴기로 바꿔버린 사건임.

핵심 요약

• Langflow의 코드 검증용 API 엔드포인트가 인증 없이 임의 코드를 실행하는 통로가 되어, 공개된 서버들이 채굴 악성코드에 감염됨.
• 공격 신호는 거창하지 않음 — CPU 급등, 알 수 없는 아웃바운드 연결(채굴 풀), 낯선 프로세스가 1차 탐지 포인트임.
• 방어의 핵심은 "인터넷에 노출하지 않기 + 최신 버전 + 앞단 인증"임. 개발용 도구를 공인 IP에 그냥 띄워두지 말 것.

Langflow가 뭐고, 왜 노려졌나

Langflow는 LLM 기반 워크플로를 블록 끌어다 붙이듯 시각적으로 만드는 오픈소스 파이썬 프레임워크임. AI 앱 프로토타입을 빠르게 찍어내기 좋아 개발자들이 많이 씀. 문제는 이런 "내부 개발용" 도구가 편하다는 이유로 공인 IP에 그대로 올라가는 일이 잦다는 것임.

이번 사건의 뿌리는 사용자가 입력한 파이썬 코드를 검증·실행하는 계열의 API 엔드포인트임. 원래 기능 자체가 코드를 돌려보는 것이다 보니, 인증·격리가 허술하면 그 실행 능력이 곧 공격자의 손에 넘어감. 공격자는 정상 요청처럼 위장한 페이로드를 던져 서버 권한으로 명령을 실행하게 만들고, 그 위에 채굴 바이너리를 내려받아 상주시킴.

공격 흐름 — 개념만 짚으면

구체적 페이로드까지 갈 필요 없이, 공격의 뼈대는 단순함.

• 스캔: 공격자는 Shodan 같은 도구나 자체 스캐너로 인터넷에 노출된 Langflow 인스턴스를 광범위하게 찾음.
• 실행: 취약한 엔드포인트에 인증 없이 접근해 서버가 임의 코드를 돌리게 함.
• 상주: 외부에서 채굴기(주로 XMRig 계열)와 스크립트를 내려받아 실행하고, cron·서비스 등록으로 재부팅 후에도 살아남게 함.
• 은닉: 프로세스 이름을 시스템 프로세스처럼 위장하고, 경쟁 채굴기나 방어 도구를 종료하기도 함.

돈이 되는 자원(CPU)을 조용히 빨아먹는 게 목적이라, 랜섬웨어처럼 요란하지 않음. 그래서 몇 주씩 모르고 지나가는 경우가 많음.

탐지 — 무엇을 보면 되나

거창한 EDR이 없어도 잡을 수 있는 신호들이 있음.

• 지속적인 CPU 급등: 사용자 트래픽과 무관하게 100%에 붙어 있으면 1순위 의심 대상임.
• 수상한 아웃바운드 연결: 채굴 풀은 특정 포트(예: 3333, 5555, 7777 등)로 상시 연결을 맺음. 방화벽·플로우 로그에서 알 수 없는 목적지로 나가는 지속 연결을 확인.
• 낯선 프로세스·파일: /tmp나 임시 경로에서 실행되는 이름 없는 바이너리, 갑자기 생긴 cron 항목.
• 애플리케이션 로그: 코드 검증·실행 계열 엔드포인트로 들어온 비정상 요청, 짧은 시간에 반복된 실패·성공 패턴.

개인적으로는 아웃바운드 방향을 먼저 보길 추천함. 감염 서버는 결국 외부 채굴 풀·C2와 통신해야 하므로, 안 나가야 할 곳으로 나가는 연결이 가장 정직한 증거임.

완화 — 오늘 바로 할 것

• 노출부터 끊기: Langflow 같은 개발 도구를 공인 IP에 그냥 두지 말 것. VPN·사설망·SSH 터널 뒤로 넣거나, 최소한 인증 프록시(리버스 프록시 + SSO/베이직 인증)를 앞단에 세움.
• 최신 버전 유지: 해당 취약점은 상위 버전에서 보완됨. 버전 확인 후 즉시 업데이트하는 게 근본 대책임.
• 인증 강제: 엔드포인트가 인증 없이 열려 있지 않은지 점검. 관리·코드 실행 계열 경로는 반드시 인증 뒤에 둠.
• egress 통제: 서버가 임의 목적지로 아웃바운드를 못 하게 최소 권한 방화벽 규칙 적용. 채굴 풀로 나가는 연결을 원천 차단.
• 침해 가정 점검: 이미 노출돼 있었다면 감염을 전제로 프로세스·cron·시작 서비스·최근 생성 파일을 훑고, 필요하면 재구축이 안전함.

마무리

이 사건이 주는 교훈은 특별한 게 아님. "편해서 열어둔 것"이 곧 공격 표면이라는 오래된 이야기의 AI 시대 버전일 뿐임. 새로 도입하는 AI·LLM 도구일수록 "일단 띄워보자"로 공인망에 올라가기 쉬운데, 바로 그 지점을 공격자가 노림. 지금 우리 환경에 인터넷에서 바로 닿는 개발 도구가 없는지, 한 번 같이 점검해보아요. 이상한 CPU 급등을 겪었거나 좋은 탐지 팁이 있으면 댓글로 공유해 주세요.