클라우드 플랫폼 레일웨이 해킹 발생, AI 탈취용 API 키 노렸다

요약 클라우드 배포 플랫폼 레일웨이(Railway)가 내부 시스템 침해를 초래한 보안 사고의 예비 조사 보고서를 발표했습니다. 조사 내용에 따르면 10월 20일 19시 53분(UTC)경 레일웨이 서비스를 노린 지속적이고 표적화된 공격 캠페인이 감지되었습니다. 초기 분석 결과, 공격자는 '증류 공격(distillation attacks)'을 수행하기 위해 AI 제공업체의 API 키 탈취를 목표로 삼았던 것으로 나타났습니다. 특히 악의적 행위자가 안전장치가 제거된 AI 모델(abliterated models)과 막대한 컴퓨팅 파워를 활용해 고도로 정교한 인프라 익스플로잇을 감행한 것으로 보고 있습니다. 공격은 10월 20일 13시 58분부터 10월 22일 03시 32분까지 약 이틀간 이어졌습니다. 레일웨이는 시스템 레이턴시 급증으로 시작된 공격 징후를 감지한 뒤 즉시 사용자 안전을 위해 빌드 파이프라인을 전면 중단했습니다. 그러나 공격자는 지속적으로 권한 상승을 시도하며 시스템 내부로 침투했습니다. 공격자는 초기에 암호화된 상태의 비밀값들을 빼돌렸으나 복호화하지 못하다가, 이후 CI 환경 자격 증명을 탈취해 추가 API 접근 권한이 담긴 아티팩트를 복호화하는 데 성공했습니다. 이어 데이터베이스에 접근해 비인가 쿼리로 암호화된 환경 변수 일부를 유출 및 복호화한 사실이 확인되었습니다. 레일웨이는 공격자가 노린 특정 API 키 이름을 확인하고 파트너 벤더사에 즉시 통보해 키 폐기를 요청하는 한편, 세션 무효화 및 고객 통지를 진행했습니다. 레일웨이는 10월 21일 이전에 가입한 모든 사용자에게 저장된 키 교체(credential rotation)를 권고했으며, 10월 22일 시스템 재초기화와 보안 강화를 거쳐 주요 서비스를 순차적으로 정상 복구했다고 밝혔습니다.