Northflank가 10월 30일 보안 사고를 알리고 모든 사용자는 환경변수가 복호화됐다고 가정해 자격증명을 즉시 폐기하거나 교체하라고 권고했습니다. 대상은 워크로드와 시크릿 그룹 및 전역 시크릿이며 공개 노출된 애드온은 닫도록 안내했습니다. Postgres와 MongoDB의 시크릿 교체도 전체 사용자에게 열었고 일부 사용자는 AI API 키의 무단 사용을 보고했습니다. 공식 공지는 발급처에서 기존 키를 취소한 뒤 새 키로 워크로드를 갱신하고 사용량과 청구 기록을 확인하도록 요구합니다. 다른 플랫폼 사고와의 공통 원인이나 공격자는 확정되지 않았습니다.
테크로 돌아가기
Northflank 보안 사고, 모든 환경변수와 비밀정보 교체 권고
플랫폼에 저장한 키를 발급처에서 폐기하고 교체해야 하며 초기 침투 원인은 아직 공개되지 않았습니다.