Northflank 침해, AI API 키 무단 사용 확인

클라우드 애플리케이션 호스팅 플랫폼 Northflank가 2026년 10월 30일 보안 침해 사실을 공개하고, 고객들에게 모든 환경 변수가 복호화됐다고 가정하고 모든 키를 비활성화하거나 교체하라고 안내했다. 클라우드 보안 업체 Wiz로부터 위협 경보를 받은 뒤 나온 조치다.

다수의 Northflank 고객은 플랫폼에 제공한 AI API 키가 무단으로 사용됐다고 보고했다. Wiz는 10월 30일 11:43 UTC에 Northflank에 침해 사실을 경고했고, Northflank 엔지니어들은 1분 뒤인 11:44 UTC에 해당 경고를 검토했다.

Northflank는 12:50 UTC와 13:05 UTC에 네트워크 정책 패치를 적용했고, Wiz의 사고 대응팀에 지원을 요청했다. 또 PostgreSQL, MongoDB, MySQL, Redis의 자격 증명 교체를 활성화했으며, 무료 계정 사용자를 포함한 전체 고객에게 감사 로그를 개방했다.

공격 경로와 피해 규모는 미공개

Northflank는 공격자가 어떤 경로로 접근했는지, 영향을 받은 고객이 몇 명인지, 다른 자격 증명이 악용됐는지는 아직 밝히지 않았다. BleepingComputer는 이번 침해와 관련해 Northflank에 문의했으나 답변을 받지 못했다고 보도했다.

Wiz는 2026년 10월 'Black October for AI Developer Platforms' 보고서에서 Northflank, Railway, OpenCode, Warp, Lightning AI 등을 포함한 AI 개발 플랫폼 관련 보안 사고를 최소 9건 확인했다고 밝혔다. Wiz가 조사한 2건에서는 탈취된 기업용 자격 증명으로 Amazon Bedrock API를 약 250만 건 호출해 약 10만 달러 규모의 AI 사용료가 발생했다. Wiz는 9건 모두가 동일한 공격자의 소행이라고 확인하지는 않았다.