Tailscale 가 Hugging Face 침입을 막지 못한 이유: 장기 인증키의 위험
Tailscale didn't stop the Hugging Face intrusion
Hugging Face 침입 사고에서 Tailscale 은 직접적인 취약점을 악용당하지 않았습니다. 문제는 공격자가 장기 인증키를 탈취해 네트워크를 확장할 수 있었던 점입니다. 우리는 이제 Workload Identity Federation 과 같은 단기 인증 방식을 채택하고, 안전한 경로를 더 쉽게 만들어야 합니다.
과거에는 인증키 유출 대응이 선택 사항이었지만, 지금의 반역 AI 에이전트 시대에는 거대한 인증키 저장소가 곧 상금 그 자체입니다.