클라우드 애플리케이션 호스팅 플랫폼 노스플랭크가 10월 30일 보안 사고를 공지했다. 외부 보안 업체의 위협 경보를 받은 뒤 환경변수의 즉시 교체를 안내했고, 이어 모든 환경변수가 복호화됐다고 가정해 모든 키를 비활성화하거나 교체하라고 권고했다.
여러 이용자가 플랫폼에 등록한 AI API 키의 무단 사용을 신고했다. 피해 고객 수와 침입 경로, AI 키 외 다른 인증정보의 탈취·악용 여부는 공개되지 않았다. 회사는 데이터베이스 비밀키 교체 기능을 제공하고, 무료 이용자를 포함한 모든 고객에게 감사 로그를 제공했다.
환경변수에는 API 키와 함께 데이터베이스 비밀번호, 클라우드 인증정보, 인증 토큰이 들어 있는 경우가 많다. 이 정보가 노출되면 다른 서비스 침해나 데이터 탈취, 무단 API 요금으로 이어질 수 있다. 훔친 AI 키로 다른 사람의 계정에서 AI 모델을 실행해 요금을 발생시키는 수법을 LLMjacking이라 한다.
노스플랭크 이용자는 워크로드 시크릿, 시크릿 그룹, 글로벌 시크릿 등 플랫폼에 저장한 모든 비밀키를 교체한다. 각 제공업체에서 기존 키를 폐기하고 새 키를 발급한 뒤 워크로드를 갱신한다. AI 제공업체의 사용량·청구 로그를 확인하고, 의심 사용은 노스플랭크 지원팀과 해당 제공업체에 신고한다.
애드온의 외부 공개 설정도 해제한다.
이미지: AI 생성
