무슨 일이 있었나
Sekoia의 위협 탐지 및 연구 팀은 GenAI 오케스트레이션 공격 표면을 에뮬레이션하는 Flowise 2.2.8 허니팟을 운영했습니다. 2026년 8월 말, 비인증 인스턴스가 정찰 및 공격을 받았습니다. 행위자는 /chatflows 및 /credentials를 탐색하고, 심어둔 카나리 LLM/OAuth/데이터베이스 토큰의 자격 증명 수집을 시도하고, 워크플로 변경 및 탈옥을 시도하고, LLM 에이전트를 외부 표적(나이팅게일 모니터링 및 규제되지 않은 도박 인프라)에 대한 공격적 분석 벡터로 재활용하려고 했습니다. 공격자는 중국어 사용 가능성이 높으며 사이버 범죄 동기를 가진 것으로 평가됩니다(2026-10-19 게시).
왜 중요한가
Flowise는 API 키, 엔터프라이즈 RAG 데이터 및 아웃바운드 도구 접근을 집중시키며, 여러 비인증 RCE/인증 우회 취약점이 있습니다. 이는 AI 오케스트레이션 플랫폼에 대한 실제 자동화 공격 시도(자격 증명 수집 및 LLM/에이전트 하이재킹)의 직접적인 증거로, 이론적 우려에 그치지 않습니다. 비인증 AI 오케스트레이션 엔드포인트가 활발히 탐색되고 구동되고 있음을 강화합니다.
공격 경로
Flowise REST 라우트에 대한 비인증 탐색, 심어둔 API/OAuth/DB 토큰의 자격 증명 수집, 워크플로 조작 및 에이전트에 대한 탈옥 시도
영향받는 시스템
Flowise (2.2.8 에뮬레이션) 및 유사한 비인증 GenAI 오케스트레이션/에이전트 플랫폼
완화 방안
오케스트레이션 인터페이스 인증, 저장된 자격 증명 및 도구 권한 제한, 에이전트 플랫폼의 예기치 않은 워크플로 변경 및 아웃바운드 요청 모니터링