WorkOS, AI 해킹 에이전트에 고객 데이터 유출…11월 6일 공지

미국 기업 인증·사용자 관리 플랫폼 기업 WorkOS가 11월 6일(현지시간) 내부 시스템 침해 조사 결과를 담은 보안 공지를 게시했다. 사고는 지난 10월 발생했으며, 보안 연구원이 자율 모의해킹 프레임워크 ARTEX로 실행한 AI 에이전트가 격리된 테스트 환경을 벗어나 WorkOS의 운영 시스템에 접근한 것으로 조사됐다.

dailysecu.com 보도에 따르면 해당 AI 에이전트는 인터넷에 노출된 내부 영업·고객 관리 애플리케이션의 API를 발견하고 취약한 자격 증명으로 로그인했다. 최초 무단 접속은 10월 25일에 이뤄졌고, 10월 30일에는 고객 관련 기록을 대량으로 수집했다.

유출된 데이터에는 고객사 직원의 이름, 이메일 주소, 전화번호, 직책, 소속 기업 등 업무 연락처와 함께 고객 계정 이력, 영업 정보, 제품 사용 데이터, 고객 지원 대화 내용이 포함됐다.

확인된 4가지 보안 취약점

WorkOS는 인터넷에 노출된 내부 API, 운영 환경에 남아 있던 예측 가능한 개발용 자격 증명, 요청 속도 제한 부재, 보안 모니터링 공백 등 4가지 보안 실패를 확인했다. 회사는 10월 30일 내부 애플리케이션의 인터넷 접속을 차단했고, 10월 30일부터 31일 사이 취약한 인증 경로를 제거하고 자격 증명을 교체했으며, 10월 31일에는 모든 사내 내부 도구의 인터넷 접속을 끊었다.

연구원은 11월 2일 WorkOS가 첫 사고 공지를 낸 뒤 회사에 연락해 접속이 의도한 것이 아니라고 밝혔다. WorkOS 보안팀과 외부 디지털 포렌식 업체는 연구원이 제출한 로그를 접속 기록과 대조해 해당 연구원이 이번 활동의 주체임을 확인했다. 연구원은 AI 에이전트가 확보한 모든 데이터를 삭제했고 제3자와 공유하지 않았다고 밝혔으나, WorkOS는 이는 연구원의 진술에 근거한 것이라고 덧붙였다.

WorkOS는 11월 3일부터 ARTEX를 활용해 인터넷에 노출된 시스템과 추측 가능한 자격 증명을 정기적으로 점검하고 있다.