Railway, 환경변수 비정상 접근 보안 사건 공개

핵심 요약

• Railway가 고객 환경변수 저장 시스템에 대한 비정상 활동을 감지했고, 승인되지 않은 제3자가 암호화된 환경변수에 접근했을 가능성이 있습니다.
• 일부 환경변수의 복호화된 내용도 탈취된 것으로 보이며, API 키나 데이터베이스·레지스트리 자격증명 같은 민감한 정보가 포함될 수 있습니다.
• 이번 사건은 AI 추론 제공업체를 노리는 플랫폼 회사 대상 공격 시리즈의 일부로 추정되며, Railway는 영향받은 상위 제공업체들에게 키 폐기를 권고했습니다.
• 현재 분석 결과 영향이 제한된 사용자 일부에만 미친 것으로 보이나, Railway는 모든 사용자가 보안을 위해 조치를 취할 것을 권장합니다.
• 모든 배포가 조사 중인 동안 일시 중지되어 새 버전 롤아웃이 불가능하며, Railway는 이로 인한 불편을 사과합니다.
• 사용자는 Railway에 저장된 API 키를 포함한 모든 환경변수와 프라이빗 레지스트리 자격증명을 즉시 갱신하고 관련 서비스 로그에서 비정상 활동을 확인해야 합니다.
• Railway는 영향받은 계정을 확인하는 대로 이메일로 직접 연락할 예정이며, status.railway.com을 통해 추가 업데이트를 제공할 계획입니다.