약 100명의 사용자 계정 정보가 다운로드되어, NEAR AI가 보안 사고 영향 범위를 공개

Odaily 보도: NEAR AI는 최신 보안 사고 보고서에서 공격자가 자사 서버에서 실행 중인 오픈소스 추론 엔진 SGLang의 원격 코드 실행 취약점을 악용해 한 추론 서버에서 코드를 실행하고 관련 인프라에 침입했다고 밝혔다. 공격자는 약 100명의 사용자 계정 정보를 다운로드했으며, 여기에는 이메일 주소, 이름 및 일부 계정의 요금제와 잔액 정보가 포함된다. 또한 구버전 배포에서 실행 중이며 신뢰 실행 환경(TEE)에 있지 않은 18개의 NEAR AI Agents에 접근해 채팅 기록, 설정 및 로그를 탈취했다. 두 Cloud 고객의 API 키가 로그에 나타났으며, 해당 키는 이미 폐기되었다. NEAR AI는 11월 8일 공격자가 영향을 받은 서버에서 처리 중이던 사용자 요청(기밀 모드 요청 포함)을 관찰했을 가능성이 있다고 밝혔으며, 현재까지 저장된 Private Chat 대화나 업로드된 파일이 접근된 사실은 발견되지 않았다. NEAR AI는 무단 접근을 차단하고 NEAR AI Cloud 서비스를 복구했으며, 취약점을 수정하고 영향을 받은 자격 증명을 교체하는 한편 Private Chat을 중단했다. 영향을 받은 사용자와 18개 관련 Agent 소유자에게는 통지가 완료되었다. NEAR AI는 해당 취약점을 SGLang 프로젝트에 보고했으며, 요구에 따라 규제 당국에도 통보할 예정이다.