클라우드 플랫폼 Northflank 해킹 터짐... "유저 AI 키 털려서 무단 사용 중"

요약 클라우드 플랫폼 서비스인 Northflank(노스플랭크)에서 대규모 보안 침해 사고가 발생해 비상이 걸렸습니다. 플랫폼 측은 주요 인프라 전반에 'Major outage' 상태를 공지하며 모든 사용자에게 환경 변수와 시크릿 키가 복호화되어 유출된 것으로 간주하고 즉각적인 키 교체(rotation)를 진행할 것을 긴급 권고했습니다. 사고 타임라인에 따르면, 당일 11시 43분 UTC에 Wiz 위협 알림이 감지되었으며 엔지니어들이 이를 확인한 후 12시 02분 초기 네트워크 정책 패치를 적용했습니다. 이후 추가 패치 배포와 Wiz 침해사고대응팀(CIRT) 지원 요청 등이 이어졌으나, 네트워킹, 인증서, 서비스, 애드온, 빌드 등 플랫폼의 7개 핵심 컴포넌트가 대규모 장애 상태에 빠졌습니다. 특히 Northflank 측 공지에 따르면 이미 여러 사용자의 AI API 키가 무단으로 도용되어 사용된 정황이 확인되고 있습니다. 플랫폼은 Postgres 및 MongoDB 애드온에 대한 시크릿 로테이션을 활성화하고, 애드온의 퍼블릭 노출 설정을 즉시 비활성화할 것을 사용자들에게 강력히 요청했습니다. 워크로드 시크릿, 시크릿 그룹, 글로벌 시크릿 등 전반적인 환경 변수가 유출 대상에 포함되어 개발자 커뮤니티에 상당한 파장이 일고 있습니다.