GitBook 서비스 피해입은 AI 에이전트 공격 받아
원제 Gitbook Breached
121 포인트댓글 28
Key Point
사용자가 보유한 API 토큰과 서드파티 시크릿을 긴급히 재발급해야 하는 보안 사건이다.
핵심 요약
- GitBook이 11월 2일 19시(CET) AI 에이전트를 이용한 정교한 표적 공격을 받아 인프라 인증정보에 대한 무단 접근을 당했다.
- 공격을 즉시 감지하고 차단했으며, 보안 확인을 위해 GitBook 앱과 인증 문서 사이트를 오프라인으로 전환했다.
- 공격자가 Git Sync 시크릿, GitBook API 토큰, 서드파티 API 토큰, GitBook Assistant 사용자 질문에 접근했을 가능성이 있다.
- 현재까지 고객 콘텐츠가 수정된 증거는 없으며, 모든 인증정보를 교체하고 고객 API 토큰을 무효화했다.
- 사용자는 GitBook API 토큰, 서드파티 API 토큰, 발행된 통합(integration)의 시크릿을 모두 교체해야 하며, GitBook MCP 서버 사용자는 재인증을 진행해야 한다.
- 회사는 추가 보안 조치를 도입하고 있으며, 상세 정보를 담은 포스트모템을 곧 발표할 예정이다.