클라우드 플랫폼 레일웨이 해킹 피해…AI 추론 제공업체 겨냥한 환경변수 유출

개발자에게 클라우드 배포 플랫폼의 환경 변수 유출은 상상하기 싫은 최악의 사고 중 하나입니다.

클라우드 인프라 플랫폼 Railway는 10월 21일 보안 공지를 내고, 고객 환경 변수를 저장하는 시스템에서 비정상적인 활동을 감지했다고 밝혔습니다. 자체 조사 결과, 허가받지 않은 제3자가 암호화된 환경 변수에 접근했으며 그중 일부는 복호화된 원문까지 탈취했을 가능성이 확인되었습니다.

환경 변수는 통상 데이터베이스 접속 정보, 비공개 컨테이너 레지스트리 자격 증명, 외부 API 키 등 서비스 운영의 핵심 기밀을 담고 있습니다.

공격자의 진짜 타깃은 AI 추론 인프라

이번 공격의 배경은 단순 정보 유출보다 훨씬 계획적입니다.

Railway는 이번 침해가 플랫폼 기업들을 겨냥해 업스트림 AI 추론 제공업체의 권한을 탈취하려는 연쇄 공격의 일환으로 보인다고 설명했습니다. 값비싼 대규모 모델 호출 권한을 노린 공급망 공격인 셈입니다.

피해 확산을 막기 위해 Railway는 상류 AI 제공업체들에 즉시 연락해 관련 키를 선제적으로 폐기하도록 요청했습니다. 또한 내부 조사가 진행되는 동안 플랫폼 내 모든 빌드와 배포 기능을 전면 중단했습니다. 빌드가 복구될 때까지 사용자는 새 버전을 배포할 수 없습니다.

초기 분석에서는 영향 범위가 일부 사용자에 국한된 것으로 나타났지만, Railway는 모든 사용자에게 플랫폼에 저장된 환경 변수와 비공개 레지스트리 자격 증명을 즉시 교체하고 서비스 로그의 이상 여부를 점검할 것을 강력히 권고했습니다.

왜 중요한가

우리는 이번 공격이 AI 생태계를 노리는 해킹의 방향이 어디로 향하고 있는지 명확히 보여준다고 봅니다.

공개된 깃허브 코드에서 API 키를 찾는 수준을 넘어, 이제 해커들은 수많은 개발팀의 환경 변수가 모여 있는 PaaS 플랫폼 자체를 노리고 있습니다. 대규모 AI 추론을 돌릴 수 있는 고권한 API 키는 암시장에서도 즉시 현금화가 가능한 고가 자산이기 때문입니다.

Railway의 대응은 신속하고 단호했습니다. 유료 고객들의 배포가 멈추는 비난을 감수하면서도 플랫폼 전체 배포를 셧다운하고 상류 공급업체와 공조해 키를 무효화한 조치는 추가 피해를 막는 현명한 선택이었습니다.

하지만 암호화되어 있던 환경 변수가 어떻게 복호화된 상태로 노출되었는지에 대한 의문은 여전히 남습니다. 클라우드 플랫폼의 기본 보안에 균열이 있었다는 뜻이기 때문입니다. 개발자 입장에서는 어떤 호스팅 서비스를 쓰더라도 고권한 키의 사용 한도를 엄격히 제한하고, 주기적으로 자격 증명을 갱신하는 방어적 습관을 들여야 할 시점입니다.