중요X
Railway, 보안 레드팀 관련 직원 행위 논란에 공개 해명
내부 레드팀 권한·단기 접근 승인 정책의 중요성 부각. 사내 보안 거버넌스 점검 필요.
요약
Railway의 CEO인 Jake은 최근 자사 직원이 개인적으로 수행한 보안 관련 활동에 대해 해명하며 유감을 표했다. 해당 직원은 근무 외 시간에 개인 계정과 신용카드를 사용하여 Deepseek 기반 서비스에 구독한 뒤, 외부 서비스에 대한 버그 바운티 식별 도구를 실행했다. Railway 측은 해당 도구가 단 한 차례, 단일 외부 공급자를 대상으로 15분간만 실행되었으며 즉시 중단되었다고 밝혔다. Railway는 이를 공식적인 기업 활동으로 인정하지 않으며, 사내 레드팀 운영은 엄격한 가이드라인과 책임 있는 공개 절차를 따른다고 강조했다. 회사는 해당 직원과 직접 면담하여 적절한 조치를 취했으며, 재발 방지를 위해 직원 행동 규범에 대한 교육을 강화할 예정이다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @JustJake: Last night, I became aware of the concerns raised in Josh's post. I reached out publicly and over DM to offer a potential explanat
원문 보기 ↗