클라우드 플랫폼 Railway 보안 털림... API 키 탈취 비상

요약 클라우드 호스팅 및 배포 플랫폼인 Railway(레일웨이)가 고객 환경 변수 저장 시스템에서 비정상적인 활동을 감지했다고 발표했습니다. 조사 결과에 따르면, 인가받지 않은 제3자가 암호화된 환경 변수에 접근했으며 일부 데이터의 경우 복호화된 원본 내용까지 탈취했을 가능성이 확인되었습니다. 환경 변수에는 통상 API 키, 데이터베이스 접속 비밀번호, 비공개 레지스트리 인증 정보 등 핵심 보안 시크릿이 저장되어 있어 파장이 예상됩니다. 레일웨이 측은 이번 공격이 최근 AI 추론 제공업체를 겨냥해 플랫폼 기업들을 연쇄적으로 노리는 공격의 일환으로 보인다고 설명했습니다. 이에 따라 상위 제공업체들에 선제적으로 키 파기를 통보한 상태입니다. 초기 분석상 피해 범위는 일부 사용자에게 국한된 것으로 추정되지만, 레일웨이는 예방 조치로 모든 사용자에게 플랫폼에 저장된 API 키와 환경 변수, 레지스트리 인증 정보를 즉각 갱신(롤링)하고 이상 접속 로그를 확인할 것을 권고하고 있습니다. 현재 플랫폼 내 모든 신규 배포는 조사가 끝날 때까지 일시 중단되었으며, 피해 계정이 확인되는 대로 해당 고객들에게 개별 이메일로 안내할 예정입니다.