Railway, 보안 사고 공개… 일부 사용자 환경 변수 및 API 키 유출 가능성, 모든 배포 중단

Odaily 보고: 클라우드 애플리케이션 배포 플랫폼 Railway가 보안 공지를 발표하며, 10월 21일 고객 환경 변수를 저장하는 시스템에서 비정상적인 활동이 감지되었다고 밝혔다. 초기 조사에 따르면, 무단 제3자가 일부 암호화된 환경 변수에 접근하여 그중 일부 변수의 복호화된 내용을 획득했을 가능성이 있으며, 이는 API 키, 데이터베이스 자격 증명 및 프라이빗 이미지 레지스트리 자격 증명 등 민감한 정보와 관련된다.

Railway는 이번 사건이 최근 플랫폼 기업들을 대상으로 한 일련의 공격과 관련이 있을 수 있으며, 공격자가 AI 추론 서비스 제공업체를 침해하려 했던 것으로 의심된다고 밝혔다. 플랫폼은 관련 업스트림 서비스 제공업체에 키를 자발적으로 폐기하도록 통보했다.

현재 초기 분석에 따르면 영향 범위는 일부 사용자에 국한될 가능성이 있으나, Railway는 모든 사용자에게 플랫폼에 저장된 환경 변수, API 키 및 프라이빗 이미지 레지스트리 자격 증명을 즉시 교체하고 관련 서비스 로그에서 비정상적인 활동이 있는지 확인할 것을 권고했다.

Railway는 모든 배포를 중단했으며, 새 버전 릴리스는 일시적으로 이용할 수 없다. 플랫폼은 영향을 받은 계정을 확인한 후 이메일을 통해 관련 고객에게 직접 통지하고, 조사 진행 상황을 지속적으로 공개할 예정이라고 밝혔다.