Railway, 보안 사고로 배포 중단… 환경변수 교체 권고
Railway가 암호화된 환경변수 일부가 복호화됐을 가능성을 알리고 모든 사용자에게 키 교체를 요청했다.
클라우드 호스팅 업체 Railway가 고객 환경변수를 저장하는 시스템에서 의심스러운 활동을 탐지한 뒤 모든 배포를 중단하고 사용자들에게 비밀 값 교체를 권고했다고 보안 매체 bleepingcomputer.com이 보도했다.
Railway는 권한 없는 제3자가 암호화된 환경변수에 접근했을 가능성이 있으며, 일부 경우에는 복호화된 내용까지 확보했을 수 있다고 밝혔다. 회사는 모든 사용자에게 환경변수와 시크릿, 프라이빗 레지스트리 자격 증명을 즉시 교체하라고 안내했다.
회사에 따르면 이번 사건은 AI 추론 제공 업체들을 겨냥한 일련의 공격과 관련이 있다. Railway는 해당 업체들에 사실을 통보하고 모든 키를 폐기하도록 권고했다.
Railway는 조사가 끝날 때까지 신규 배포를 중단했다. 2026년 10월 22일 08:44 UTC 기준으로 Pro와 Enterprise 워크스페이스의 빌드는 복구됐지만, 배포는 지연되며 대기열에 쌓이고 있다. Hobby, Free, Trial 워크스페이스의 빌드는 아직 재개되지 않았다.
Railway는 개발자가 애플리케이션과 API, 데이터베이스, 백엔드 서비스를 배포·운영하는 클라우드 플랫폼으로, 약 480만 명의 사용자가 1,600만 개 이상의 서비스를 호스팅하고 있다.
한눈에 보기
Railway에서 무엇을 교체해야 하나?
Railway는 모든 사용자에게 환경변수와 시크릿, 프라이빗 레지스트리 자격 증명을 즉시 교체하라고 권고했다.
Railway 배포는 언제 재개되나?
회사는 조사가 끝날 때까지 배포를 중단했으며, 2026년 10월 22일 08:44 UTC 기준으로 Pro와 Enterprise 워크스페이스의 빌드만 복구된 상태다.