Langflow의 개요
Langflow는 모델, 프롬프트, 벡터 저장소, 도구 같은 구성 요소로 AI 에이전트와 RAG 파이프라인을 만드는 드래그 앤 드롭 편집기입니다. 각 플로는 API로 호출하거나 MCP 서버로 노출할 수 있고, 어떤 구성 요소든 그 뒤의 Python 코드를 편집할 수 있습니다. 2026년 10월 22일에 나온 1.13.0 버전은 예약 및 웹훅 트리거와 팀 및 사용자 관리 API를 추가했습니다.
DataStax가 2024년에 Langflow를 인수했고, IBM은 2025년 5월에 DataStax 인수를 마쳤습니다. 호스팅 서비스인 DataStax Langflow는 2026년 4월 9일에 종료됐고 데이터는 삭제됐습니다. 그래서 지금은 Docker나 Kubernetes로 자체 호스팅하거나 Langflow Desktop을 실행합니다.
2026년의 보안 기록은 나쁩니다. 올해 지금까지 GitHub 보안 권고가 33건이고 그중 16건이 치명적 등급이며, 인증 없는 코드 실행 결함 하나(CVE-2026-33017)는 공개 20시간 만에 악용돼 CISA의 Known Exploited Vulnerabilities 목록에 올랐습니다.
Langflow, 쓸 만한 가치가 있습니까?
Langflow는 강력한 개발자 도구이지만, 배포 방식을 바꿔야 할 만한 보안 기록을 갖고 있습니다. 2026년 8월 Flowise가 보관 처리된 뒤로 Langflow는 주요한 완전 오픈소스 시각적 빌더이며, Dify와 달리 MIT 라이선스에 추가 조건이 없습니다. GitHub 스타는 약 156,000개이고 대략 매주 릴리스됩니다.
개발자들은 모든 구성 요소가 편집 가능한 Python이라는 점, 플로가 MCP 클라이언트이자 MCP 서버로 동작한다는 점, 같은 플로가 API로 헤드리스 실행된다는 점을 좋 아합니다. 1.13 버전은 예약, 웹훅, Slack 트리거, 다중 사용자 편집 보호 장치, 팀 관리 API를 추가했고, SSO는 이제 Keycloak 같은 외부 OIDC 프록시를 통해 동작합니다. 제대로 된 역할 기반 접근 제어는 상용 빌더에 비해 여전히 빈약합니다.
평점이 낮은 이유는 보안 상황입니다. GitHub에는 2026년 Langflow 보안 권고가 33건 올라 있고 그중 16건이 치명적이며, 상당수가 Python이나 MCP stdio 명령을 실행하는 구성 요소를 통한 코드 실행입니다. 공개 플로 빌드 엔드포인트의 인증 없는 코드 실행 버그인 CVE-2026-33017은 Sysdig에 따르면 공개 20시간 만에 악용됐고, 공격자들은 플로에 저장된 OpenAI, Anthropic, AWS 키를 노렸습니다. JFrog는 1.8.2의 첫 번째 수정이라던 것도 여전히 악용 가능하다는 것을 발견했습니다. CVE-2025-3248에 이어 CISA 악용 목록에 오른 두 번째 Langflow 버그입니다.
DataStax 호스팅 서비스는 2026년 4월 9일에 문을 닫고 남은 데이터를 삭제했습니다. 남은 선택지는 자체 호스팅이나 가격이 공개되지 않은 IBM과의 계약입니다. Dify는 비기술직 운영자에게 더 다듬어져 있고 n8n은 업무 자동화에 더 안전한 기반이지만, 어느 쪽도 Python 개발자가 Langflow처럼 모든 노드 안으로 손을 뻗게 해 주지는 않습니다.
제 역할을 하는 곳
고객용 챗봇을 프로토타이핑하는 30명 규모 에이전시의 Python 개발자
RAG 파이프라인을 시각적으로 연결한 뒤 고객에게 API로 넘기기
캔버스에서 플로를 만들고 Python으로 구성 요소를 사용자화한 뒤 REST API나 MCP 서버로 호출합니다. 작은 VM에서 무료로 실행할 수 있지만, 2026년 치명적 권고가 16건이므로 사설 네트워크에 두고 매주 업데이트합니다.
사내 에이전트 빌더를 평가하는 은행의 플랫폼 팀
승인된 인프라에서 사업부에 시각적 빌더 제공하기
외부 PostgreSQL과 OIDC 프록시를 통한 SSO를 갖춰 Kubernetes에서 헤드리스 런타임을 실행합니다(문서는 파드당 최소 2 GB RAM과 CPU 1개, 레플리카 3개를 권장). 보안 검토 시간을 예산에 넣어야 합니다. 2026년 권고 몇 건은 인증된 사용자가 OS 명령을 실행하거나 다른 사용자의 플로를 읽을 수 있게 했습니다.
문서 분류를 자동화하는 데이터 엔지니어
들어오는 파일을 분류하고 전달하는 예약 플로 실행하기
1.13 버전의 예약 및 웹훅 트리거로 외부 cron이 필요 없습니다. 비용은 호스트와 LLM 호출입니다. 1.10.3 이전에는 SSRF 보호가 기본적으로 경고만 했다는 권고가 있었으므로 URL을 가져오는 구성 요소는 모두 점검해야 합니다.
도입 전 확인할 점
- 설정
- uv pip install langflow(Python 3.10~3.14) 후 langflow run을 실행하거나, Docker 이미지 또는 Langflow Desktop을 씁니다. 패키지 릴리스는 기본적으로 자동 로그인을 끄므로 LANGFLOW_SUPERUSER_PASSWORD를 설정합니다. 프로덕션 지침은 파드당 최소 2 GB RAM과 CPU 1개, 레플리카 3개, 외부 PostgreSQL을 갖춘 Kubernetes의 헤드리스 런타임입니다.
- 연동
- 모델 제공업체, 벡터 저장소, 도구용 구성 요소 수백 개. 플로는 REST나 MCP 서버로 노출되고 MCP 서버를 호출할 수도 있습니다. Slack, Google Workspace, Microsoft 연결 번들. 1.13부터 예약 및 웹훅 트리거.
- 데이터와 개인정보
- 자체 호스팅이라 플로와 저장된 API 키가 자신의 데이터베이스에 있으며, 그래서 노출된 인스턴스는 자격 증명 탈취의 표적이 됩니다. 플로 실행, 구성 요소, 환경에 관한 텔레메트리가 기본적으로 Segment를 통해 전송되며(프롬프트와 자유 텍스트 제외), DO_NOT_TRACK=True로 끕니다. 2026년 GitHub 보안 권고 33건, 치명적 16건이며 CISA 목록에 오른 CVE-2026-33017이 포함됩니다.
- 대규모 사용 시 비용
- MIT이며 라이선스 비용이 없습니다. 2 GB, CPU 1개 레플리카 3개와 약 4 GB, CPU 2개의 PostgreSQL 인스턴스로 구성한 프로덕션 런타임은 작은 Kubernetes 클러스터에 들어갑니다. 더 큰 비용은 모델 호출과 매주 패치하는 엔지니어링 시간입니다. 엔터프라이즈 지원은 IBM을 통하며 가격은 공개되지 않았습니다.
- 제한
- 열린 이슈와 풀 리퀘스트 1,220개. 보안 수정이 담긴 잦은 릴리스 때문에 오래된 버전에 고정하는 것은 위험합니다. 역할 기반 접근 제어가 제한적이고, Python을 실행하는 구성 요소는 상시적인 코드 실행 공격면이며, 호스팅 옵션은 없습니다.
좋은 점
- 추가 조건 없는 MIT 라이선스
- 모든 구성 요소가 편집 가능한 Python
- 플로를 API, MCP 서버, 예약 작업으로 실행
- 매주 릴리스
아쉬운 점
- 2026년 보안 권고 33건, 16건이 치명적이며 1건은 실제로 악용됨
- SSO는 외부 OIDC 프록시로만 가능하고 역할 기반 접근 제어가 빈약함
- 2026년 4월 이후 관리형 클라우드 없음
- 프로덕션에는 PostgreSQL과 여러 레플리카가 필요
추천 대상
시각적 편집기와 허용적인 라이선스를 원하며 에이전트와 RAG 파이프라인을 프로토타이핑하는 개발자.
Langflow 대안
Langflow: 자주 묻는 질문
- Langflow, 쓸 만한 가치가 있습니까?
- Langflow는 남아 있는 완전한 MIT 시각적 에이전트 빌더 중 가장 강력하지만 가장 많이 공격받는 축에도 듭니다. 모든 인스턴스를 매주 패치할 대상으로 여기고 절대 직접 노출하지 마십시오. 평점은 5점 만점에 3.8점입니다.
- Langflow의 가격은 얼마입니까?
- 무료 오픈소스(MIT)입니다. 2026년 4월 이후 공식 호스팅 클라우드는 없으며, 엔터프라이즈 경로는 IBM을 통하고 공개된 가격은 없습니다.
- Langflow의 단점은 무엇입니까?
- 2026년 보안 권고 33건, 16건이 치명적이며 1건은 실제로 악용됨; SSO는 외부 OIDC 프록시로만 가능하고 역할 기반 접근 제어가 빈약함; 2026년 4월 이후 관리형 클라우드 없음; 프로덕션에는 PostgreSQL과 여러 레플리카가 필요.
- Langflow에 적합한 사람은 누구입니까?
- 시각적 편집기와 허용적인 라이선스를 원하며 에이전트와 RAG 파이프라인을 프로토타이핑하는 개발자.
- 팀이나 프로덕션 환경에서 Langflow의 비용은 얼마입니까?
- MIT이며 라이선스 비용이 없습니다. 2 GB, CPU 1개 레플리카 3개와 약 4 GB, CPU 2개의 PostgreSQL 인스턴스로 구성한 프로덕션 런타임은 작은 Kubernetes 클러스터에 들어갑니다. 더 큰 비용은 모델 호출과 매주 패치하는 엔지니어링 시간입니다. 엔터프라이즈 지원은 IBM을 통하며 가격은 공개되지 않았습니다.
- Langflow에 회사 데이터를 맡겨도 안전합니까?
- 자체 호스팅이라 플로와 저장된 API 키가 자신의 데이터베이스에 있으며, 그래서 노출된 인스턴스는 자격 증명 탈취의 표적이 됩니다. 플로 실행, 구성 요소, 환경에 관한 텔레메트리가 기본적으로 Segment를 통해 전송되며(프롬프트와 자유 텍스트 제외), DO_NOT_TRACK=True로 끕니다. 2026년 GitHub 보안 권고 33건, 치명적 16건이며 CISA 목록에 오른 CVE-2026-33017이 포함됩니다.
- Langflow의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Dify 및 n8n입니다.
답변 확인일: 2026년 10월 26일.