클라우드 호스팅 및 배포 플랫폼 노스플랭크(Northflank)에서 심각한 보안 침해 사고가 발생했습니다. 이로 인해 플랫폼에 저장된 고객들의 AI API 키를 포함한 환경 변수(environment variables)가 유출되었고, 공격자들은 이 키들을 이용해 무단으로 AI 서비스를 사용한 것으로 확인되었습니다. 노스플랭크는 모든 고객에게 즉시 비밀번호(secrets)와 자격 증명(credentials)을 교체하고, AI 제공업체의 사용 및 청구 로그를 검토하여 의심스러운 활동이 있는지 확인할 것을 강력히 권고했습니다.
이번 사고는 2026년 10월 30일, 사용자들의 AI API 키 무단 사용 보고가 접수되면서 시작되었습니다. 노스플랭크는 즉시 조사에 착수했으며, 모든 환경 변수가 유출되었을 가능성을 가정하고 고객들에게 신속한 대응을 요청했습니다. 이후 MySQL, Redis, Postgres, MongoDB, RabbitMQ, Minio 등 다양한 애드온(add-ons)에 대한 비밀번호 교체 기능을 순차적으로 제공하고, 모든 고객(무료 사용자 포함)에게 감사 로그(audit logs)를 활성화하는 등 복구 조치를 취했습니다. 특히, 이번 공격 패턴은 최근 Wiz의 'Black October' 보고서에서 언급된 AI 자격 증명을 노린 광범위한 공격과 일치하는 것으로 보입니다.
이번 노스플랭크의 보안 침해 사고는 클라우드 환경에서 민감한 API 키나 자격 증명을 안전하게 관리하는 것이 얼마나 중요한지 다시 한번 일깨워줍니다. 특히 AI 서비스의 확산과 함께 AI API 키는 중요한 자산이 되었으며, 유출될 경우 금전적 손실은 물론 서비스 오용으로 인한 더 큰 피해를 초래할 수 있습니다. 클라우드 서비스를 이용하는 기업과 개발자들은 플랫폼의 보안 조치에만 의존하지 않고, 자체적인 보안 관행을 강화하며 정기적인 비밀번호 교체와 접근 제어에 더욱 신경 써야 할 것입니다.