GitBook, AI 에이전트 표적 공격 받아 일부 인프라 자격 증명 유출 가능성

Odaily 보고서: 문서 플랫폼 GitBook이 11월 2일 AI 에이전트를 이용한 표적 사이버 공격을 받았으며, 공격자가 일부 인프라 자격 증명에 무단 접근했다고 밝혔다. GitBook은 침입을 즉시 발견하고 통제했으며, 호스팅된 콘텐츠가 수정되었다는 증거는 아직 없다고 전했다.

영향을 받을 수 있는 정보에는 통합 토큰, Git Sync 키, API 토큰, 그리고 사용자가 GitBook AI 어시스턴트에 제출한 질문이 포함된다. GitBook은 고객 API 토큰을 폐기했으며, 사용자에게 GitBook 및 타사 서비스의 관련 자격 증명을 교체할 것을 요구했다. MCP 서버를 사용하는 사용자는 재인증이 필요하다.

탈중앙화 거래소 PancakeSwap은 예방 차원에서 문서를 일시적으로 오프라인 처리했으며, 자체 시스템과 애플리케이션은 영향을 받지 않았다고 밝혔다. 이후 해당 거래소는 문서를 자체 인프라로 이전하고 접근을 복구했으며, 기존 문서 링크는 여전히 사용할 수 있다. (Decrypt)