콘텐츠 전송 네트워크(CDN) 서비스 제공업체 버니(bunny.net)가 최근 인프라 공급업체에서 발생한 보안 사고로 인해 일부 서비스에 영향을 받았습니다. 해당 사고는 서드파티 서버 관리 소프트웨어와 관련된 무단 접근으로, 아르메니아에 위치한 버니의 CDN 노드 한 곳이 운영되던 서버에서 발생했습니다. 버니는 경고를 받은 지 20분 이내에 해당 서버로의 트래픽 라우팅을 중단하고, 관련 서버를 인프라에서 영구 제거하는 등 신속하게 대응했습니다.
버니와 공급업체 양측의 조사에서는 버니 서버나 데이터에 대한 무단 접근 증거가 발견되지 않았지만, 잠재적 노출 가능성은 완전히 배제할 수 없다고 밝혔습니다. 만약 무단 접근이 있었다면 임시 캐시 콘텐츠, Pull Zone 설정, 그리고 TLS(전송 계층 보안) 인증서가 노출됐을 수 있습니다. 다행히 해당 서버에는 계정 데이터를 포함한 다른 고객 데이터는 없었으며, 버니의 내부 시스템은 영향을 받지 않았습니다. 예방 차원에서 버니는 플랫폼 도메인(b-cdn.net, bunny.run)의 모든 TLS 인증서를 폐기하고 재발급했으며, 사용자 지정 도메인의 관리형 인증서도 순차적으로 재발급하고 있습니다. 직접 TLS 인증서를 관리하는 고객에게는 새 개인 키로 재발급할 것을 권고했습니다.
이번 사고는 클라우드 및 CDN 서비스가 여러 서드파티 공급업체에 의존하는 복잡한 현대 인프라에서 보안 취약점이 어떻게 발생할 수 있는지 보여줍니다. 특히, 서비스 제공업체가 아무리 자체 보안을 강화해도, 외부 공급업체의 보안 수준에 따라 전체 서비스의 안정성이 좌우될 수 있다는 점을 시사합니다. 버니의 신속한 대응은 긍정적으로 평가되지만, 잠재적 데이터 노출 가능성을 완전히 배제할 수 없다는 점은 사용자들에게 지속적인 주의를 요구합니다. 이러한 사고는 기업들이 공급망 보안(supply chain security)을 더욱 면밀히 검토하고, 외부 의존성을 관리하는 데 있어 더 엄격한 기준을 적용해야 할 필요성을 강조합니다.