해커들이 AI 에이전트를 이용해 GitBook을 해킹하다

기술 문서 호스팅 플랫폼 GitBook은 2026년 11월 3일, 공격자가 인프라의 일부 자격 증명에 접근한 사이버 공격에 대해 보고했습니다. 회사에 따르면, 이 공격은 AI 에이전트를 사용하여 수행되었습니다. 사건은 11월 2일 중앙유럽 시간으로 오후 7시에 발생했습니다.

GitBook은 무단 접근이 발생하자마자 이를 즉시 감지하고 결과를 완화하기 위한 조치를 취했다고 주장합니다. 회사는 공격자를 차단하고, 확인된 취약점을 수정했으며, 인프라의 자격 증명과 비밀 키를 교체했습니다. 그러나 개발자들은 공격에 사용된 AI 시스템이 무엇인지와 자격 증명이 어떻게 획득되었는지는 공개하지 않았습니다.

보안 점검 중 GitBook은 인증이 필요한 애플리케이션 및 문서 사이트를 비활성화했습니다. 공개 자료는 가능한 경우 캐시된 사본을 통해 접근할 수 있었습니다. 11월 3일까지 애플리케이션, API 및 게시된 문서에 대한 접근이 복구되었지만, 일부 서비스는 여전히 제한적으로 운영될 수 있습니다.

위험에 처했을 수 있는 데이터

예비 조사 결과에 따르면, 공격자는 API 토큰, 타사 통합 키, 코드 저장소와 문서를 동기화하기 위한 Git Sync의 비밀 데이터, 그리고 내장 AI 어시스턴트인 GitBook Assistant에게 방문자가 물어본 질문에 접근했을 가능성이 있습니다.

회사는 플랫폼에 호스팅된 자료가 변경된 징후는 아직 발견되지 않았다고 밝혔습니다. 그러나 기밀 정보에 대한 잠재적 접근 범위는 여전히 알 수 없습니다.

GitBook은 사용자 개인 API 토큰을 취소하고 타사 서비스 연결에 사용되는 접근 키를 교체할 것을 권장했습니다. 게시된 통합의 소유자에게는 비밀 데이터를 업데이트할 것을 권장했으며, 플랫폼에 AI 도구 연결을 제공하는 GitBook MCP 서버의 사용자는 재인증이 필요합니다.

암호화폐 프로젝트의 반응

탈중앙화 거래소 PancakeSwap은 사건 보고 후 문서를 일시적으로 비활성화했습니다. 팀은 자료가 손상되지 않았으며 주요 애플리케이션이 계속 운영되었다고 강조했습니다. 이후 PancakeSwap은 문서를 GitBook에서 자체 인프라로 이동하여 이전 링크의 기능을 유지했습니다.

별도로, 11월 2일 탈중앙화 거래 플랫폼 trade xyz는 GitBook에서 문서의 무단 활동을 보고했습니다. 자료는 미국 동부 시간으로 오전 9시 15분까지 이전 상태로 복구되었습니다. 조사 중 사용자는 문서 내 링크를 클릭하지 말 것을 권장받았습니다. 이 사건이 GitBook 인프라에 대한 공격과 관련이 있는지는 확인되지 않았습니다.

GitBook은 조사를 계속 진행 중이며 사건에 대한 자세한 보고서를 발표할 계획입니다. 회사는 아직 공격 메커니즘, 잠재적인 데이터 손상 범위 또는 영향을 받은 사용자 수를 명확히 하지 않았습니다.