클라우드 플랫폼 노스플랭크 보안 침해, 환경변수 복호화됨
원제 Northflank Breached
165 포인트댓글 94
Key Point
개발자의 API 키와 데이터베이스 자격증명이 노출된 대규모 보안 침해로, 영향을 받은 사용자는 긴급히 모든 시크릿을 회전해야 한다.
핵심 요약
- 노스플랭크 플랫폼이 10월 30일 보안 침해 사건을 겪었으며, Wiz의 위협 경고가 오전 11시 43분(UTC)에 감지되었다.
- 모든 환경변수가 복호화된 것으로 확인되었으며, 사용자들이 AI API 키 등의 보안 자격증명이 무단 사용되었음을 확인했다.
- 노스플랭크는 오전 11시 44분부터 엔지니어 검토 후 12시 2분부터 네트워크 정책 패치를 시작해 오후 1시 5분까지 추가 패치를 여러 번 배포했다.
- 모든 사용자는 즉시 환경변수 회전을 시작해야 하며, 특히 워크로드의 시크릿, 시크릿 그룹, 글로벌 시크릿을 비롯한 모든 키를 비활성화하고 회전할 것을 권고했다.
- PostgreSQL과 MongoDB 애드온에 대해 모든 사용자를 위한 시크릿 로테이션이 활성화되었고, 공개 노출이 활성화된 경우 이를 비활성화할 것을 권장했다.
- 플랫폼의 주요 서비스인 네트워킹, 인증서, 서비스, 애드온, 작업, 빌드, 로그·메트릭 등 7개 구성 요소에서 주요 장애가 발생했다.