CISA, 실제 악용 확인된 Langflow·Trend Micro Apex One 취약점 KEV 등재…보안패치 시급

KEV 목록, 실제 악용 증거가 있는 취약점만 등재

미국 사이버보안 및 인프라 보안국(CISA)이 Langflow와 Trend Micro Apex One 제품의 보안 취약점 2건을 실제 공격 근거와 함께 KEV(Known Exploited Vulnerabilities) 목록에 추가했습니다. KEV 목록은 해당 취약점이 실제로 공격에 활용된 증거가 있을 때만 공인 데이터베이스에 등재합니다. 이 목록에 포함됐다는 것은, 기술적 위험 평가가 아닌 실질적 침해 피해가 발생하고 있음을 의미합니다.

CVSS 9.4의 치명적 취약점, Langflow 오리진 검증 오류

새롭게 추가된 주요 취약점 중 하나는 CVE-2025-34291로, Langflow 플랫폼의 오리진 검증 오류와 관련됩니다. 이 취약점은 CVSS 기준 9.4의 심각도로, 최상위 위험등급에 해당합니다. Langflow는 대화형 인공지능 챗봇 및 플로우 기반 LLM 도구로 활용되고 있으며, 그 파급 효과가 클 것으로 우려됩니다.
두 번째로, Trend Micro Apex One과 관련된 알려진 취약점도 KEV에 포함되었습니다. 자세한 CVE 번호는 미공개이나, 기업과 기관에서 널리 쓰이는 엔드포인트 보안 솔루션에서 발견되었습니다. 이 솔루션이 침해되면 네트워크 전반의 피해로 확산될 위험이 있습니다.

실제 악용 사례 확인, 업계에 미친 충격

CISA가 취약점을 KEV에 올릴 때는 단순한 이론적 가능성이 아니라 실제 공격에서의 악용 증거가 뒷받침되어야 합니다. 이번 사례는 이미 해커 그룹이나 위협 행위자가 해당 취약점을 적극적으로 활용함을 시사합니다.

전문가들은 AI·LLM 플랫폼의 활용이 다양해지면서 이런 서비스가 사이버 공격자들의 주요 표적이 되고 있다고 경고합니다. 특히 엔드포인트 보안 소프트웨어의 취약점은, 공격자가 보안 기능을 역설적으로 이용해 침투 경로를 넓힐 수 있어 더욱 위험합니다.

시급한 대응 방안, 패치 적용이 최우선

CISA와 보안 전문가들은 이번 KEV 등재 취약점의 영향을 받는 조직에 즉각 패치를 강력히 권고합니다. 구체적 대응 방안은 다음과 같습니다:

• 즉시 보안 패치 적용: Langflow와 Trend Micro Apex One의 최신 공식 업데이트를 신속하게 적용할 것
• 취약점 점검: 내부 시스템과 솔루션에서 해당 위험이 존재하는지 반드시 점검
• 추가 보안 강화: 패치 전까지 네트워크 접근 통제와 실시간 모니터링 강화
• 의심 결함 탐지: 관련 취약점 악용을 시도하는 이상 트래픽 및 침입 흔적 분석

결론

CISA의 KEV 목록 등재는 이미 실제 피해가 현실화되고 있음을 시사하는 신뢰할 수 있는 위협 신호입니다. 기업 및 기관의 보안 담당자들은 이번 경고를 매우 엄중하게 받아들여, 지체 없는 패치 적용과 주기적 취약점 점검, 그리고 제조사의 공식 보안 권고안 철저 이행에 즉각 나서야 합니다. 특히 Langflow, Trend Micro Apex One 등 대상 솔루션을 운영 중인 조직은 더욱 각별한 주의와 빠른 기술적 대응이 요구됩니다.