개발자용 클라우드 배포 플랫폼 노스플랭크가 보안 침해 사고를 확인하고 고객에게 플랫폼에 저장된 모든 인증 정보와 비밀 값을 교체하라고 안내했다. 여러 고객이 저장해 둔 AI API 키가 무단으로 사용됐다고 신고했다.
사고는 10월 30일 클라우드 보안 업체 위즈의 통보로 알려졌다. 노스플랭크는 네트워크 정책 패치에 이어 추가 패치를 배포했고, 환경 변수가 복호화되어 비밀 값이 유출됐다고 가정하고 대응하라고 권고했다. 데이터베이스 자격 증명 교체 기능과 모든 고객 대상 감사 로그도 활성화했다.
환경 변수에는 데이터베이스 비밀번호, 클라우드 자격 증명, 토큰, API 키가 들어 있는 경우가 많아 다른 서비스 침해나 요금 폭탄으로 이어질 수 있다. 고객은 AI 서비스 업체의 사용량과 청구 내역에서 이상 징후를 점검해야 한다. 침입 경로와 피해 고객 규모는 공개되지 않았다.
위즈는 10월 한 달 동안 노스플랭크, 레일웨이, 오픈코드, 워프, 라이트닝 AI 등 AI 개발 플랫폼에서 최소 9건의 보안 사고가 있었다고 보고서에서 밝혔다. 일부 공격자는 AI 서비스 키를 노리는 'LLM 재킹'을 시도했다. 위즈가 조사한 두 사례에서는 탈취된 기업 자격 증명으로 아마존 베드록 API가 약 250만 번 호출돼 약 10만 달러어치가 사용됐다. 다만 9건이 같은 공격자의 소행인지는 확인되지 않았다.
원문: BleepingComputer
이 글은 원문에 담긴 사실을 바탕으로 Raon Community가 새로 작성한 기사입니다. 원문의 저작권은 원저작자에게 있으며, 자세한 내용은 원문에서 확인해 주세요.