Railway는 고객 환경 변수를 저장하는 시스템에서 비정상 활동을 감지했으며, 조사 결과 권한 없는 제3자가 암호화된 환경 변수에 접근하고 일부 변수의 복호화된 내용도 얻었을 가능성이 있다고 밝혔다. 영향 범위가 일부 사용자로 제한될 수 있다는 초기 분석에도 불구하고, 조사가 진행되는 동안 모든 사용자에게 환경 변수와 자격 증명을 교체하라고 권고했다.
환경 변수에는 API 키, 데이터베이스 및 레지스트리 자격 증명 같은 비밀 정보가 포함될 수 있다. Railway는 Railway에 저장된 모든 환경 변수와 API 키, 비공개 레지스트리 자격 증명을 즉시 교체하고, 해당 서비스의 로그에서 비정상 활동을 확인하라고 권고했다.
Railway는 이번 일이 AI 추론 제공업체를 침해하려는 목적으로 최근 플랫폼 기업을 겨냥한 일련의 공격 가운데 하나라고 보고 있다. Railway는 관련 상위 제공업체에 선제적으로 모든 키를 폐기하도록 알렸다고 밝혔다.
조사가 진행되는 동안 모든 배포가 일시 중지됐다. 빌드가 재개될 때까지 새 버전을 배포할 수 없다. Railway는 빌드 재개 알림을 받으려면 사고 알림 페이지를 확인하라고 안내했다. 영향을 받은 계정을 확인하는 대로 해당 고객에게 이메일로 추가 정보를 제공할 예정이며, 영향 범위를 좁혀 가면서 status.railway.com과 공지에서 새 소식을 알리겠다고 밝혔다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요