Railway 보안 침해 공개, 고객 환경변수 유출…API 키·DB 비밀번호 즉시 교체 권고

요약

클라우드 플랫폼 Railway가 최근 보안 침해 사고를 공개하며 사용자들에게 즉시 키를 교체할 것을 권고했다. 공격자는 Railway의 암호화된 고객 환경 변수에 접근했으며, 일부 계정에서는 API 키, 데이터베이스 비밀번호, 프라이빗 레지스트리 토큰 등 복호화된 내용까지 유출된 것으로 확인되었다. 현재 모든 배포 작업은 일시 중지된 상태이며, Railway 측은 이번 공격이 AI 추론 제공업체를 노린 광범위한 캠페인의 일환으로 보고 있다. 모든 사용자는 Railway에 저장된 보안 정보를 즉시 교체하고, 이상 활동 여부를 로그에서 확인해야 한다. 또한 이메일을 통해 발송되는 공지를 확인하고, 업데이트 사항은 Railway 공식 상태 페이지를 통해 추적할 필요가 있다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.