클라우드 개발 플랫폼 침해가 침해된 AI 도구와 연결되어 암호화폐 프론트엔드에 경보

클라우드 개발 플랫폼 Vercel의 보안 사고는 회사의 내부 시스템 일부가 제3자 AI 도구를 통해 공격자에게 침해되었다는 발표 이후 암호화폐 산업에서 경보를 촉발했습니다.

많은 암호화폐 프로젝트가 사용자 인터페이스를 호스팅하기 위해 Vercel에 의존하기 때문에, 침해 는 Web3 팀들이 중앙 집중식 클라우드 인프라에 얼마나 의존하고 있는지 보여줍니다. 이러한 의존성은 종종 간과되는 공격 표면을 생성하며, 이는 DNS 모니터링과 같은 전통적인 방어 장치를 우회하여 프론트엔드 무결성을 직접 침해할 수 있습니다.

Vercel은 일요일 침입이 Google Workspace OAuth 앱과 연결된 제3자 AI 도구에서 시작되었다고 말했습니다. 그 도구는 여러 조직의 수백 명의 사용자에게 영향을 미치는 더 큰 사고로 인해 침해되었으며, 회사는 제한된 하위 집합의 고객만 영향을 받았으며 서비스는 운영 상태를 유지했다고 확인했습니다.

회사는 외부 사고 대응팀을 투입하고 경찰에 신고했으며, 데이터가 어떻게 접근되었는지 조사하고 있습니다. 계정에는 접근 키, 소스 코드, 데이터베이스 레코드, 배포 자격 증명(NPM 및 GitHub 토큰)이 나열되어 있었습니다. 하지만 이러한 주장은 독립적으로 입증된 것이 아닙니다.

증거로, 샘플 항목 중 약 580건의 직원 기록(이름, 기업 이메일 주소, 계정 상태, 활동 타임스탬프)과 내부 대시보드 스크린샷이 포함되었습니다.

공격자의 신원은 여전히 불분명합니다. 보도에 따르면 핵심 ShinyHunters 그룹과 관련된 개인들은 관여를 부인했습니다. 판매자는 또한 Vercel에 연락하여 몸값을 요구했다고 밝혔으나, 회사는 협상이 진행되었는지 여부를 공개하지 않았습니다.

제3자 AI 침해로 숨겨진 인프라 위험 노출

공격자들은 Vercel을 직접 공격하는 대신, Google Workspace와 연결된 OAuth 접근 권한을 활용했습니다. 이러한 유형의 공급망 약점은 명백한 취약점보다는 신뢰할 수 있는 통합에 의존하기 때문에 식별하기 더 어렵습니다.

소프트웨어 커뮤니티에서 잘 알려진 개발자 테오 브라운(Theo Browne)은 자문받은 결과, Vercel의 내부 Linear 및 GitHub 통합이 문제의 가장 큰 타격을 입었다고 밝혔습니다.

그는 Vercel에서 민감한 것으로 표시된 환경 변수는 보호되지만, 플래그가 지정되지 않은 다른 변수는 동일한 운명을 피하기 위해 회전(교체)해야 한다고 지적했습니다.

Vercel은 이 지침을 따르며 고객들에게 환경 변수를 검토하고 플랫폼의 민감한 변수 기능을 활용하도록 촉구했습니다. 이러한 침해는 특히 우려스러운데, 환경 변수에는 종종 API 키, 비공개 RPC 엔드포인트, 배포 자격 증명과 같은 비밀이 포함되어 있기 때문입니다.

이러한 값이 유출되면 공격자가 빌드를 변경하거나 악성 코드를 주입하거나 더 광범위한 악용을 위해 연결된 서비스에 접근할 수 있을 수 있습니다.

DNS 레코드나 도메인 등록기관을 표적으로 삼는 일반적인 침해와 달리, 호스팅 계층에서의 침해는 빌드 파이프라인 수준에서 발생합니다. 이는 공격자가 방문자를 단순히 리디렉션하는 것이 아니라 사용자에게 제공되는 실제 프론트엔드를 침해할 수 있음을 의미합니다.

특정 프로젝트는 지갑 관련 서비스, 분석 제공업체, 인프라 엔드포인트를 포함하여 민감한 구성 데이터를 환경 변수에 저장합니다. 이러한 값에 접근한 경우, 팀은 해당 값이 침해되었을 것으로 간주하고 회전해야 할 수 있습니다.

프론트엔드 공격은 이미 암호화폐 공간에서 반복적인 과제가 되어 왔습니다. 최근 도메인 하이재킹 사건으로 인해 지갑을 털기 위해 설계된 악성 복제 사이트로 사용자가 리디렉션되었습니다. 하지만 이러한 공격은 일반적으로 DNS 또는 등록기관 수준에서 발생합니다. 이러한 변경은 모니터링 도구를 사용하여 빠르게 감지할 수 있는 경우가 많습니다.

호스팅 계층에서의 침해는 다릅니다. 사용자를 가짜 사이트로 유도하는 대신, 공격자는 실제 프론트엔드를 수정합니다. 사용자는 악성 코드를 제공하는 정당한 도메인을 접하게 되지만, 무슨 일이 일어나고 있는지 전혀 알지 못할 수 있습니다.

암호화폐 프로젝트들이 노출 범위를 검토하는 동안 조사가 계속되고 있습니다

침해가 얼마나 깊게 침투했는지, 또는 고객 배포가 변경되었는지 여부는 불분명합니다. Vercel은 조사가 진행 중이며 더 많은 정보가 이용 가능해질 때 이해관계자들에게 업데이트할 것이라고 밝혔습니다. 또한 영향을 받은 고객들에게 직접 연락하고 있다고 말했습니다.

게재 시점까지 주요 암호화폐 프로젝트들은 Vercel로부터 통보를 받았다고 공개적으로 확인하지 않았습니다. 하지만 이번 사건은 팀들이 인프라를 감사하고 자격 증명을 회전하며 비밀 관리 방식을 검토하도록 촉진할 것으로 예상됩니다.

더 큰 교훈은 암호화폐 프론트엔드의 보안이 DNS 보호나 스마트 계약 감사에서 끝나는 것이 아니라는 점입니다. 클라우드 플랫폼, CI/CD 파이프라인, AI 통합에 대한 의존성은 위험을 더욱 증가시킵니다.

신뢰할 수 있는 서비스 중 하나가 침해되면 공격자는 전통적인 방어 장치를 우회하여 사용자에게 직접 영향을 미치는 채널을 악용할 수 있습니다.

AI 도구 침해와 연관된 Vercel 해킹은 현대 개발 스택의 공급망 취약성이 암호화폐 생태계 전반에 연쇄적인 영향을 미칠 수 있음을 보여줍니다.