개발자 플랫폼 Railway, 사이버 공격 이후 모든 사용자에게 비밀 키 폐기 촉구

무슨 일이 있었나요?

Railway는 사이버 공격으로 해커가 일부 고객의 비밀 정보에 접근했다고 확인했습니다. 회사는 블로그 글에서 해커가 암호화된 환경 변수를 봤고, 일부는 암호가 풀린 내용까지 얻었을 수 있다고 밝혔습니다. 환경 변수는 앱이 다른 서비스에 접근할 때 쓰는 비밀번호와 API 키 목록입니다. 이 정보가 있으면 공격자는 주인인 것처럼 로그인해 데이터에 접근할 수 있습니다. Railway는 고객의 앱과 서비스 배포를 잠시 멈추었습니다.

핵심 숫자와 사실

• 공격은 일부 사용자에게 한정된 것으로 보입니다. 다만 정확한 피해 사용자 수는 밝히지 않았습니다.
• 회사는 '모든 사용자'에게 키를 폐기하고 새로 만들라고 요청했습니다.
• 같은 주에 오픈소스 AI 코딩 도구 OpenCode도 비슷한 공격을 받았고, 고객 API 키 등 비밀 정보의 1% 이상이 털렸다고 밝혔습니다.
• PHP에서 발견된 'PHP2Shell' 취약점의 보안 패치가 수요일에 공개되었습니다. Amazon 보안 연구원들은 패치 공개 4일 전에 이미 공격 흔적을 찾았다고 말했습니다.

배경 설명

Railway는 개발자가 클라우드에서 앱과 서비스를 만들 수 있게 해 주는 회사입니다. Railway는 이번 공격이 AI 추론 업체를 노린 더 큰 공격의 일부일 수 있다고 봤습니다. AI 공격은 악의적인 명령문으로 AI가 민감한 데이터를 흘리도록 속이는 방식입니다. 미국 사이버보안 기관 CISA는 중국 기반 AI 기업들이 미국 기업을 대상으로 대규모 공격을 벌이고 있다고 경고했습니다. 이 기사는 Railway 공격이 PHP 취약점 문제와는 별개라고 전합니다.

왜 중요한가요?

비밀 키가 털리면 해커가 고객의 데이터와 서비스에 몰래 들어갈 수 있습니다. 그래서 키를 바꾸는 일이 가장 먼저 해야 할 일입니다. 또한 AI 도구와 개발 플랫폼이 공격 대상이 되고 있다는 점도 보여 줍니다. 개발자와 기업은 자신의 비밀 키를 어떻게 관리하는지 다시 돌아볼 필요가 있습니다.

앞으로 지켜볼 점

• Railway가 공격 경로와 피해 범위를 자세히 발표하는지 확인해야 합니다.
• 해커가 몸값을 요구했는지 여부는 아직 확인되지 않았습니다.
• PHP2Shell 취약점이 실제 공격에 얼마나 쓰였는지 지켜봐야 합니다.