웹 스크래핑 및 작업 자동화 클라우드 플랫폼 제공업체인 Apify는 자사의 내부 시스템과 일부 고객 계정이 사이버 공격을 받았음을 확인했습니다. 이번 공격은 11월 9일과 10일에 발생했으며 11월 11일에 발견되었습니다. 이에 따라 회사는 즉시 공격자의 접근을 차단하고 광범위한 조사를 시작했습니다.
회사는 공격자가 유출된 자격 증명(Compromised credentials)을 사용하여 Apify 플랫폼과 연결된 추가 계정에 접근했다고 설명했습니다. 11월 12일까지 회사는 일부 고객의 개인 정보나 저장된 데이터가 무단으로 액세스되었음을 확인했으며, 이미 피해자들에게 연락을 취하기 시작했습니다.
유출된 데이터 세부 정보
일부 고객이 받은 통지에 따르면, 접근이 이루어진 데이터에는 다음과 같은 민감한 정보가 포함되어 있습니다:
- 이름, 이메일 주소, 전화번호
- 결제 세부 정보, 계정 활동 로그, IP 주소
- 솔팅된 비밀번호 해시(Salted password hashes)
- 2단계 인증(2FA) 복구 코드
- Google 및 GitHub 로그인을 통해 연결된 인증 토큰(Authentication tokens)
금융 데이터와 관련하여 유출은 카드 소유자 이름, 만료 날짜, 카드 번호 마지막 4자리로 제한되었으며, 전체 카드 번호나 보안 코드(CVV)는 유출되지 않았습니다.
개발자와 사용자에게 미치는 영향
이번 침해 사고의 기술적 위험은 유출된 데이터의 성격에 있습니다. 2단계 인증(2FA) 복구 코드와 액세스 토큰을 확보하면 공격자가 보안 계층을 우회하여 OAuth 기술을 통해 연결된 다른 계정이나 서비스에 접근할 수 있는 가능성이 있습니다.
수정 조치와 관련하여 Apify는 비공개 GitHub 저장소(Private repositories)에서 구축된 Apify Actors를 사용하는 개발자들에게 운영 보안을 보장하기 위해 GitHub 통합을 다시 연결할 것을 지시했습니다. 또한 회사는 내부 보안을 강화하고 향후 악용을 방지하기 위해 내부 비밀(Internal secrets)을 변경하고 외부 서비스와의 일부 OAuth 연결을 취소했습니다.