보안 · 2026년 10월 25일
다른 언어로도 게시됨 Indonesia
Railway, 해킹 공격 확인 및 서비스 중단
Railway가 2026년 10월 21일 심각한 사이버 공격을 받았다고 확인했다. 이 공격으로 인해 여러 시간 동안 전 세계적으로 빌드 및 배포가 중단되었으며, 고객의 환경 변수가 유출될 가능성이 있다.
회사의 공식 발표에 따르면, 고객의 환경 변수를 저장하는 시스템에서 비정상적인 활동이 감지되었다. 보안 팀은 알려지지 않은 행위자가 이 암호화된 데이터에 접근하여 API 키, 데이터베이스 자격 증명 및 기밀 기록과 같은 민감한 내용을 획득했을 가능성이 있다고 경고하고 있다.
회사는 이번 공격이 유사한 플랫폼을 운영하는 기업들에 대한 표적 공격의 일환이라고 평가하고 있다. 이러한 공격의 주요 목표는 인공지능 추론 제공자를 위협하는 것이라고 전해졌다.
Railway는 보호 조치로 OAuth 세션을 무효화하고 사용자들을 로그아웃시켰으며, 캐시 시스템에 미치는 영향으로 모든 버킷 자격 증명을 내부에서 회전시켰다. 개발자들에게는 플랫폼에 저장된 환경 변수를 변경할 것을 권장하고 있다.
Railway는 개발자들 사이에서 잘 알려진 클라우드 컴퓨팅 플랫폼으로, 소프트웨어의 개발, 배포 및 유지 관리를 지원한다. 이 회사의 주요 특징은 개발자와 엔지니어링 팀의 작업을 간소화하는 서비스를 제공하는 것이다.
회사의 기술은 배포 과정에서 발생할 수 있는 문제를 상당히 줄여준다. 대부분의 과정이 자동화되어 있기 때문에 이러한 도구는 매우 인기가 있으며, 해킹 공격은 여러 기업과 전문가에게 중대한 영향을 미칠 수 있다.
Railway에 대한 공격과 PHP의 큰 결함 사이의 직접적인 관계는 현재로서는 확인된 바가 없다. 세계적으로 널리 사용되는 프로그래밍 언어인 PHP는 즉각적인 업데이트가 필요한 심각한 취약점을 가지고 있어 정부와 기업이 포털을 중단해야 했다.