레일웨이, 고객 API 키 유출 가능성에 배포 중단

Railway는 승인되지 않은 당사자가 고객 환경 변수에 접근했을 가능성이 있다는 사실을 발견한 후 수요일 모든 배포를 중단했습니다.

클라우드 플랫폼이 모든 사용자에게 저장된 비밀 정보를 즉시 교체할 것을 지시했습니다.

10월 21일 공개 자료에 따르면 공격자가 복호화된 비밀 정보에 접근했을 가능성이 있습니다.

Railway는 10월 21일 게시된 보안 공개를 통해 고객 환경 변수를 저장하는 시스템에서 수요일 아침 ‘비정상적인 활동’이 감지되었다고 밝혔습니다.

이러한 변수들은 앱 실행에 필요한 설정과 비밀 정보를 담고 있습니다. 일반적으로 API 키와 데이터베이스, 레지스트리 자격 증명이 해당됩니다.

Railway의 자체 계정 발표는 범위에 대해 신중한 입장을 취했습니다. 공개 자료에서는 공격자가 "암호화된 환경 변수에 접근했으며, 일부 변수에 대해서는 복호화된 내용을 확보했을 수 있다"고 밝혔습니다.

회사는 초기 분석 결과 제한된 소수의 사용자만 영향을 받을 것으로 나타났다고 말했습니다. 검토 작업은 진행 중이며, 모든 사용자는 노출된 것으로 간주하고 대응해야 합니다.

1월 Railway는 200만 명의 개발자와 수만 개의 기업이 이 플랫폼을 사용하고 있다고 발표했으며, 이는 소규모 상점부터 포춘 500대 기업까지 다양합니다.

Enterprise 고객을 포함한 모든 배포가 중단되었습니다. 회사는 빌드 재개 전까지 새 앱 버전을 배포할 수 없게 된 것에 대해 사과하며 불편을 끼쳐 드려 죄송하다고 밝혔습니다.

Railway는 이전에 단계적 재시작 계획을 제시했으며, Enterprise 워크스페이스를 시작으로 Pro, Hobby, Free, Trial 플랜 순으로 재개될 예정입니다.

안내문에서는 OpenAI, Anthropic 및 Stripe 사용량을 확인하라고 안내합니다.

Railway는 API 키 및 프라이빗 레지스트리 자격 증명과 같은 플랫폼의 각 환경 변수를 즉시 회전할 것을 사용자에게 요청합니다. 그 다음 단계는 서비스 로그에서 이상 징후를 찾아내는 것입니다.

영향을 받은 계정은 Railway가 확인한 후 직접 이메일을 받게 됩니다. Railway는 또한 모든 Railway 스토리지 버킷 자격 증명을 회전하고 있으며, 새로운 자격 증명은 대시보드에 자동으로 표시됩니다.

대응 조치의 일환으로 Railway는 OAuth 세션을 무효화하여 일부 사용자를 강제로 로그아웃시켰습니다. 이번 장애로 인해 API, 대시보드 및 station.railway.com의 지원 사이트도 영향을 받았습니다.

10월 22일, Railway는 Google Cloud와 Amazon Web Services로의 비정상적인 접근 시도를 모니터링하기 위한 가이드를 게시했습니다. 또한 유출된 키가 Railway 환경에만 국한되지 않을 수 있으므로 OpenAI, Anthropic, Grok, OpenRouter 및 Stripe의 비정상적인 사용에 관한 가이드도 제공합니다.

Google Cloud 가이드에서는 노출된 서비스 계정 키를 무효화하고 Cloud Audit Logs에서 승인되지 않은 작업을 검토할 것을 권장합니다.

알림에 따르면 Railway는 이번 침해 사고를 "AI 추론 제공자를 약화시키는 것을 목표로 최근 플랫폼 기업들을 대상으로 한 일련의 공격 중 하나"로 간주하고 있습니다.

Railway에 따르면 회사는 모든 상위 공급업체에 모든 키를 무효화할 것을 촉구했습니다. AI 추론 제공자는 다른 조직을 대신하여 AI 모델을 실행하는 역할을 합니다.

Cryptopolitan은 8명이 무단 접근을 통해 이전된 17,286 DOT를 공개했으며, Fearless Wallet 브라우저 확장 프로그램이 Polkadot 사용자의 개인 키를 공격자의 서버로 전송했다고 보도했습니다.

보안 전문가들은 저렴한 AI 도구를 사용하면 이전에 국가 수준의 자원에서만 가능했던 침입이 가능해졌다고 보고했습니다. 한 침입자는 공격당 약 $50을 지출했습니다.