Railway, 고객 환경 변수 유출 사고… AI 추론 업체 겨냥한 공격 시리즈의 일부

Railway Security(Compromise) Disclosure

Railway가 고객 환경 변수를 저장하는 시스템에서 이상 활동을 감지했다. 조사 결과 제3자가 암호화된 환경 변수에 접근해 일부는 복호화된 내용까지 확보한 것으로 보인다. API 키나 데이터베이스 자격 증명 같은 비밀이 포함될 수 있다. Railway는 최근 AI 추론 제공업체를 노린 플랫폼 기업 대상 공격 시리즈의 일부로 보고, 업스트림 제공업체들에 키 폐기를 요청했다. 영향을 받은 계정은 이메일로 직접 연락할 예정이며, 조사가 끝날 때까지 모든 배포가 중단된다.