클라우드 애플리케이션 호스팅 플랫폼 «노스플랭크»(Northflank)는 플랫폼에 저장된 모든 자격 증명과 보안 정보를 변경 및 순환(Rotate)할 것을 요구하는 긴급 경고를 모든 고객에게 발령했습니다. 이는 인공지능 API 키(AI API Keys)의 무단 사용으로 이어진 보안 침해 사고에 따른 조치입니다.
이 플랫폼은 개발자가 기본 인프라를 직접 관리할 회차 없이 애플리케이션, 컨테이너, 데이터베이스, AI 애플리케이션을 배포하고 관리할 수 있는 클라우드 환경을 제공합니다. 회사는 클라우드 컴퓨팅 기업 «위즈»(Wiz)로부터 보안 경고를 받은 후 10월 30일에 이 보안 사고를 발견했으며, 즉시 네트워크 업그레이드와 신속한 대응 조치를 시행했습니다.
실제로 무엇이 변경되었는가?
회사는 모든 구독자에게 작업 환경 변수가 해독되었으며, 일반적으로 데이터베이스 비밀번호, 인증 토큰, 민감한 프로그래밍 인터페이스 키를 포함하는 그 안에 저장된 보안 정보가 도난당했을 것으로 가정할 것을 요청했습니다. 노스플랭크는 여러 사용자가 이미 자신들의 AI API 키가 무단으로 악용되었다고 신고했다고 확인했습니다.
위기에 대응하기 위한 예방 조치로 플랫폼은 PostgreSQL, MongoDB, MySQL, Redis와 같은 인기 있는 데이터베이스 서비스에 대한 자격 증명 순환 기능을 활성화했습니다. 또한 무료 계정 소유자를 포함한 모든 사용자에게 감사 로그(Audit logs)를 제공하여 의심스러운 활동을 모니터링하고 조사할 수 있도록 지원했습니다.
«블랙 오토버»로 알려진 광범위한 공격 물결
이번 해킹은 위즈(Wiz)가 10월 동안 AI 개발 플랫폼들을 대상으로 탐지한 일련의 보안 공격의 일부이며, 위즈는 이를 «AI 개발 플랫폼을 위한 블랙 오토버»라는 제목의 보고서로 발표했습니다. 이 공격에는 Railway, OpenCode, Lightning AI를 비롯한 최소 9개의 플랫폼과 서비스 제공업체가 포함되었습니다.
이러한 공격은 이른바 «LLMJacking» 관행을 목표로 하며, 공격자는 유효한 자격 증명을 가로채 다른 조직의 키와 리소스를 사용하여 AI 모델을 악용합니다. 이로 인해 막대한 사용 요금이 청구되거나 해당 모델에 대한 액세스 권한이 불법으로 재판매됩니다. 위즈가 모니터링한 이전 사례에서는 유사한 해킹으로 인해 피해자들에게 막대한 비용이 드는 수백만 건의 API 호출이 발생했습니다.
사용자에게 이것이 의미하는 것은 무엇인가?
회사는 개발자와 기업들이 다음 단계에 따라 경고에 즉시 대응할 것을 권장합니다.
- 플랫폼에 저장된 모든 보안 정보와 작업 환경 변수를 즉시 변경하고 순환합니다.
- 예상치 못한 활동을 모니터링하기 위해 AI 제공업체의 사용 로그와 청구서를 검토합니다.
- 가능한 경우 애드온 및 보조 서비스에 대한 공용 액세스를 취소합니다.
- 의심스러운 사용에 대해 노스플랭크 기술 지원팀과 AI 서비스 제공업체에 신고합니다.