Northflank, 보안 사고로 모든 환경 변수 유출 가정… 키 즉시 교체 권고

인프라 스타트업들에게는 안타깝지만, 이런 사건들과 railway 사건의 결과로 하이퍼스케일러로의 회귀가 일어날 것 같습니다.

기업에 판매할 때는 적어도 "사용하기 더 편함"이 보안을 대체할 수 있는 양은 없습니다.

제가 시작한 요령은 환경 변수를 암호화한 다음, 복호화 키를 코드에 하드코딩하는 겁니다.

그렇게 하면 제공업체가 털려도 내 바이너리가 있어야 복호화할 수 있죠.

필요 없어야 하고 바보 같게 들리지만, 이런 경우에는 엄청나게 유용합니다(고객 코드/바이너리 접근 권한은 없는 것 같지만, 언급할 만큼 중요하지 않았을 수도 있죠).

이건 여러 방향으로 흘러갈 수 있지만, 그중 하나는 기술적 보안을 더 이상 구현하는 게 불가능한 지점에 도달하는 것입니다. 그 세상은 어떤 모습일까요?

아마도 훨씬 더 많은 행동 기반 보안과 우리가 하는 모든 일에 내재된 마찰을 의미할 겁니다. 어쩌면 고가치 거래는 본질적으로 며칠이 걸려야 할 수도 있습니다. LLM이 실행할 수 있는 것과 인간의 반응 시간이 같아질 만큼 속도를 늦추기 위해서요.

기술적인 측면에서는 제로 트러스트가 모든 계층에 완전히 포화되는 것을 볼 수 있습니다. 인증에 사용하는 패스키가 신뢰 계층으로 통하는 문을 열지 않습니다—심지어 같은 소프트웨어 구성 요소 내에서도 구성 요소들이 서로를 신뢰하지 않죠. 모든 계층의 모든 내부 함수 호출이 지속적으로 발행되는 개인 키에 대해 하드웨어 서명 검증을 수행합니다(노출을 가정하므로 이제 수명은 밀리초보다 길 수 없습니다).

기술적 보안이 불가능하다는 가정을 깔고 근본적으로 견고한 보안 환경이 어떤 모습인지 생각해보는 건 정말 흥미롭습니다.

Northflank가 뭐죠? 세상에 새로운 비즈니스가 이렇게 많은 게 놀랍네요.

이 회사들은 모두 시크릿을 다른 환경 변수와 분리할 수 있게 하고, 한 번 기록된 시크릿은 절대 읽을 수 없게 해야 한다고 생각합니다.

우리는 보안 침해의 걱정스러운 가속화를 목격하고 있습니다.

제게는 무기화된 AI가 일부 생산성 이점보다 더 큰 해를 끼칠 것이 분명해 보입니다.

자체 개발 소프트웨어의 종말입니다.

BYOC(자체 클라우드 가져오기)를 고객에게 제공하는 옵션으로 또는 고객으로서 구매하는 것에 대해 사람들이 어떻게 생각하는지 궁금합니다. Northflank 웹사이트를 보면 제공 항목으로 나열되어 있는데, 그 고객들은 침해의 영향을 받지 않았다고 가정합니다.

이 개념에 대한 의견은 어떠신가요? 장려해야 할 성장 추세인가요, 아니면 대부분의 스타트업에게 실수인가요? 가격이 비슷하다고 가정할 때 이것 때문에 한 제공업체를 다른 제공업체보다 선택하시겠어요?

오늘날 이것이 종종 "문의하세요" 방식의 매우 비싼 옵션이라는 건 이해하지만, 이론적으로는 그럴 필요가 없으므로 논의를 위해 제공업체에게 합리적인 비용, 고객에게 합리적인 가격으로 제공될 수 있다고 가정해 봅시다.

Northflank 관계자분들이 이 글을 읽고 계시다면, 사고에 대해 유감이고 가능한 한 빨리 회복하시길 바랍니다.

> 자율 소프트웨어를 위한 런타임 플랫폼

글쎄, 적어도 솔직했네요.

안타깝게도 이건 일상적인 이야기가 될 겁니다. 더 많은 버그와 침해가 발견될 것이고, 이 빠르게 움직이는 세상에서 더 많은 것들이 계속 만들어질 겁니다.

보안은 인식이지만, 지금은 좋은 PR이 필요한 것 같습니다.