GitBook 서비스 피해입은 AI 에이전트 공격 받아
Key Point
사용자가 보유한 API 토큰과 서드파티 시크릿을 긴급히 재발급해야 하는 보안 사건이다.
핵심 요약
- GitBook이 11월 2일 19시(CET) AI 에이전트를 이용한 정교한 표적 공격을 받아 인프라 인증정보에 대한 무단 접근을 당했다.
- 공격을 즉시 감지하고 차단했으며, 보안 확인을 위해 GitBook 앱과 인증 문서 사이트를 오프라인으로 전환했다.
- 공격자가 Git Sync 시크릿, GitBook API 토큰, 서드파티 API 토큰, GitBook Assistant 사용자 질문에 접근했을 가능성이 있다.