클라우드 배포 플랫폼 Railway 환경 변수가 무단 접근을 당했습니다: 사용자에게 키를 교체할 것을 권장합니다

Railway 공식 발표에 따르면, 클라우드 배포 플랫폼 Railway는 고객 환경 변수를 저장하는 시스템에서 비정상적인 활동을 감지했습니다. 초기 조사 결과, 무단으로 접근한 제3자가 암호화된 환경 변수에 접근했으며, 일부 변수의 복호화된 내용을 획득했을 가능성이 있습니다. 관련 변수에는 API 키, 데이터베이스 및 이미지 저장소 자격 증명 등이 포함될 수 있습니다.

Railway는 이 사건이 최근 플랫폼 회사에 대한 일련의 공격 중 하나로, AI 추론 서비스 제공업체를 침해하려는 목적이 있다고 판단하고 있으며, 상위 서비스 제공업체에 키를 즉시 폐기하도록 통보했습니다. 현재 Railway는 모든 배포를 중단했으며, 모든 사용자에게 플랫폼에 저장된 환경 변수, API 키 및 개인 저장소 자격 증명을 즉시 교체하고 관련 서비스 로그를 점검할 것을 권장합니다.