클라우드 플랫폼 노스플랭크(Northflank)가 최근 심각한 보안 침해 사고를 공지하며, 모든 사용자에게 환경 변수에 저장된 비밀 키(secret keys)를 즉시 비활성화하거나 교체할 것을 강력히 권고했습니다. 이번 사고로 인해 워크로드의 시크릿(secrets), 시크릿 그룹(secret groups), 전역 시크릿(global secrets) 등 민감한 정보가 복호화(decrypted)되었을 가능성이 제기되었고, 실제로 일부 사용자들은 자신의 AI API 키가 무단으로 사용된 사실을 확인했습니다.
노스플랭크는 2026년 10월 30일(UTC 기준) 위협 경보를 수신한 직후 네트워크 정책 패치와 추가 패치를 배포하며 대응에 나섰습니다. 하지만 사고 발생 당일 오후부터 사용자들에게 즉각적인 비밀 키 교체를 여러 차례 요청했으며, Postgres와 MongoDB의 비밀 키 교체 기능을 활성화하고, 애드온(add-ons)의 공개 노출(public exposure)을 비활성화하도록 권고했습니다. 현재 네트워킹, 인증서, 서비스 등 여러 핵심 구성 요소가 중대 장애(major outage) 상태로 표시되었지만, 노스플랭크 앱과 API는 정상 운영 중이라고 밝혔습니다.
이번 노스플랭크의 보안 침해 사고는 최근 잇따라 발생하고 있는 PaaS 기업들의 보안 문제와 맞물려 업계에 큰 파장을 일으키고 있습니다. 사용자들은 편리함 때문에 PaaS를 선택하지만, 핵심 인프라 스타트업의 보안 사고는 결국 대형 클라우드 사업자로의 회귀나 자체 호스팅(self-hosting)에 대한 고민으로 이어질 수 있습니다. 특히 AI API 키와 같은 민감한 정보의 유출은 AI 시대를 맞아 더욱 중요해진 데이터 보안의 취약점을 여실히 보여주며, 스타트업들이 빠르게 성장하는 과정에서 보안을 단순히 '보험'의 문제가 아닌 '품질'의 문제로 인식해야 한다는 경고음을 울리고 있습니다.