콘텐츠 전송 네트워크(CDN) 서비스 제공업체 Bunny.net의 인프라 공급업체 중 한 곳에서 서드파티 서버 관리 소프트웨어와 관련된 무단 접근 사고가 발생했습니다. 이 사고로 아르메니아에 위치한 Bunny.net의 CDN 노드 하나가 영향을 받았으며, 경고를 받은 지 20분 이내에 해당 서버로의 트래픽 라우팅을 중단하는 등 신속한 대응이 이루어졌습니다. 이후 보안 로그 보존, 데이터 삭제, 접근 권한 철회 및 인프라에서 서버를 영구 제거하는 조치가 이어졌습니다.
Bunny.net과 해당 공급업체 양측의 조사에서는 Bunny.net 서버나 데이터에 대한 무단 접근 증거는 발견되지 않았습니다. 그러나 만일 무단 접근이 있었다면 임시 캐시 콘텐츠, Pull Zone 설정, 그리고 서버에 저장된 TLS(전송 계층 보안) 인증서가 노출되었을 가능성을 배제할 수 없습니다. 다행히 해당 서버에는 계정 데이터를 포함한 다른 고객 데이터는 없었으며, 내부 시스템도 영향을 받지 않았다고 합니다. 예방적 차원에서 Bunny.net은 플랫폼 도메인의 TLS 인증서를 폐기하고 재발급했으며, 사용자 지정 도메인의 관리형 인증서도 순차적으로 재발급하고 있습니다. 직접 TLS 인증서를 관리하는 고객에게는 새 개인 키로 재발급할 것을 권고하고 있습니다.
이번 사고는 CDN 서비스의 핵심인 보안과 신뢰성에 대한 중요성을 다시 한번 상기시킵니다. 특히 서드파티 공급업체의 보안 취약점이 전체 서비스에 미칠 수 있는 파급력을 보여주는 사례입니다. Bunny.net의 신속한 대응은 긍정적으로 평가되지만, 고객이 직접 관리하는 TLS 인증서의 재발급 권고는 잠재적 노출 가능성에 대한 우려를 남깁니다. 클라우드 및 CDN 서비스 이용 기업들은 공급망 전체의 보안 수준을 면밀히 검토하고, 유사시 대응 계획을 수립하는 것이 필수적입니다. 또한, 최근 증가하는 사이버 공격에 대비하여 보안 모범 사례를 철저히 준수해야 할 것입니다.