클라우드 플랫폼 'Railway', 37만 달러 암호화폐 탈취 의혹 조사 중
CryptoSlate2026년 10월 23일 05:201
클라우드 배포 플랫폼인 Railway가 고객 환경 변수가 암호화 해독되고 내용이 유출되었을 가능성을 공개하며, 모든 사용자에게 저장된 자격 증명을 즉시 교체할 것을 촉구했습니다. 이 사건은 AI 추론 제공업체를 겨냥한 일련의 공격의 일부로 추정되며, 현재까지 정확한 원인이나 피해 고객 수는 공개되지 않았습니다.
2023년 10월 21일, Railway는 공격자가 암호화된 고객 환경 변수에 접근하여 일부 내용을 읽었을 수 있다고 밝혔습니다. 이에 따라 사용자들은 API 키, 데이터베이스 자격 증명, 개인 레지스트리 자격 증명 등 환경 변수에 저장된 정보가 유출되었을 가능성을 인지하고 즉각적인 조치를 취해야 합니다. 초기 분석에서는 일부 사용자에게만 영향을 미칠 것으로 예상되었으나, 모든 고객에게 자격 증명 교체와 함께 비정상적인 활동에 대한 서비스 로그 검토를 권고했습니다.
Railway는 이번 사고가 AI 추론 제공업체를 대상으로 하는 일련의 공격과 관련이 있다고 보고 있으며, 관련 상위 공급업체에 키를 선제적으로 취소하도록 통지했다고 밝혔습니다. 아직까지 사고의 근본적인 원인이나 정확한 피해 고객 수는 공개되지 않았습니다.
한편, 온체인 조사원인 @tayvano_는 Railway에 저장된 키와 관련된 암호화폐 절도 사건을 별도로 주장했습니다. 이 조사원은 최소 19개의 EVM 체인에 걸쳐 약 37만 1,000달러 상당의 손실이 발생했으며, 공격자의 주소까지 특정했다고 밝혔습니다. 그러나 Railway 측은 이러한 주장된 절도 사건의 연관성이나 37만 1,000달러라는 추정 금액에 대해 아직 확인해주지 않았습니다.
Railway 플랫폼에서 애플리케이션을 운영하는 암호화폐 팀들에게는, 해당 애플리케이션이 플랫폼에 저장한 자격 증명과 해당 자격 증명으로 접근 가능한 서비스들을 검토하는 것이 실질적인 대응 방안입니다. Railway의 권고는 저장된 모든 환경 변수와 API 키, 그리고 개인 레지스트리 자격 증명까지 포함합니다.
자격 증명 재설정 및 빌드 복구 작업은 진행 중입니다. Railway는 초기 조사 과정에서 모든 배포를 일시 중단하여 고객들이 애플리케이션의 새 버전을 배포하는 데 어려움을 겪었습니다. 이는 교체 자격 증명을 배포하는 작업과 별개로, 노출되었을 수 있는 자격 증명을 발급 기관에서 취소하는 별도의 작업이 요구되기 때문입니다.
Railway는 자체 플랫폼에 대한 자격 증명도 재설정했습니다. 10월 22일 04:17 UTC 기준으로, 모든 Railway API 토큰을 무효화했다고 밝혔습니다. 공개 API와 연동하기 위해 해당 토큰을 사용하던 고객들은 대체 토큰을 생성해야 했습니다.
10월 22일 12:30 UTC, Railway는 배포 대기 시간이 개선되고 대부분의 큐에 쌓인 배포가 더 빨리 시작되고 있다고 발표했습니다. Pro 및 Enterprise 워크스페이스의 빌드는 이용 가능하게 되었으며, Hobby, Free, Trial 사용자의 접근 복구 작업은 계속 진행 중입니다. 일부 배포는 여전히 지연이 발생하고 있습니다.
Railway의 10월 22일 AWS 가이드라인은 잠재적으로 노출된 액세스 키 비활성화, 대체 키 배포, 그리고 고객이 생성하지 않은 활동에 대한 CloudTrail 및 결제 내역 확인을 요구합니다. 또한, Google Cloud 가이드라인 역시 유사한 조치를 권고하고 있습니다.
이번 사건은 클라우드 기반 서비스의 보안 취약점이 암호화폐 자산에 직접적인 위협이 될 수 있음을 시사합니다. 사용자들은 자신이 이용하는 서비스의 보안 정책을 주의 깊게 살펴보고, 잠재적 위험에 대비해야 합니다. 특히 API 키와 같은 민감한 정보는 정기적으로 관리하고, 의심스러운 활동이 감지될 경우 즉시 대응하는 자세가 필요합니다. Railway의 이번 사고는 개발자 커뮤니티에 보안 인식 제고의 중요성을 다시 한번 강조하고 있습니다.