NEAR AI, 데이터 유출로 약 100명 사용자 영향 후 클라우드 복구

NEAR AI 회사는 약 100명의 사용자와 18개의 AI 에이전트의 데이터에 접근한 사이버 공격 후 Cloud 플랫폼의 운영을 복구했습니다. 이 사건은 2026년 11월 8일, 인공지능 모델에 대한 요청을 처리하는 데 사용되는 SGLang 소프트웨어의 취약점 때문에 발생했습니다.

11월 9일자 보안 보고서에 따르면, 공격자는 NEAR AI 서버 중 하나에서 원격 코드 실행 취약점을 악용했습니다. 이후 내부 인프라의 다른 구성 요소에 접근했습니다. 회사는 NEAR AI Cloud의 운영을 일시 중단하고 취약점을 수정했으며 영향을 받은 자격 증명을 교체했습니다. 최신 보고서에 따르면 클라우드 서비스는 다시 사용자에게 제공되고 있습니다.

어떤 데이터가 손상되었는가

조사 중 NEAR AI는 공격자가 이전에 해체된 Private Chat 서비스와 관련된 내부 시스템에 접근했음을 확인했습니다.

그로부터 약 100명의 사용자에 대한 정보가 다운로드되었으며, 이름과 이메일 주소가 포함되었습니다. 일부 계정의 경우 요금제와 잔액에 대한 데이터도 접근 가능했습니다. 그러나 회사는 저장된 Private Chat 대화나 업로드된 파일에 대한 접근 증거를 찾지 못했습니다.

18개의 AI 에이전트에 대한 무단 접근이 별도로 확인되었습니다. 이 에이전트들은 기밀 데이터의 하드웨어 격리를 위해 설계된 TEE 보안 실행 환경을 사용하지 않았습니다.

공격자는 에이전트의 대화 기록, 설정 및 기술 로그를 획득했습니다. 후자는 두 NEAR AI Cloud 고객의 API 키를 포함하고 있었습니다. 회사는 두 키를 취소하여 더 이상의 사용을 방지했습니다.

취약점이 기밀 AI 요청 처리에 영향을 미쳤습니다

조사는 또한 11월 8일에 손상된 서버에서 처리된 요청에 대한 잠재적 위험을 밝혀냈습니다. NEAR AI에 따르면, 공격자는 기밀 모드의 요청을 포함하여 그들의 내용을 접근할 수 있었을 것입니다. 이러한 데이터를 보호하기 위해 플랫폼은 신뢰할 수 있는 실행 환경(TEE)을 사용합니다. 이 기술은 주 서버 시스템과 인프라 운영자로부터 계산을 격리합니다.

그러나 하드웨어 격리는 데이터를 처리하는 소프트웨어 내의 오류를 제거하지 않습니다. SGLang의 취약점은 공격자가 이 환경에서 직접 코드를 실행할 수 있게 했습니다.

공식 보고서에서 NEAR AI는 몇 개의 기밀 요청이 열람되었을 가능성이 있는지 명시하지 않았습니다. 회사는 또한 공격자의 신원에 대한 정보를 공개하지 않았습니다.

NEAR AI는 취약점을 수정하고 클라우드를 복구했습니다

공격을 발견한 후, NEAR AI 전문가들은 인프라에 대한 무단 접근을 종료하고, 활성 세션과 관리자 자격 증명을 취소했으며, AI 에이전트 토큰을 교체했습니다. SGLang 수정은 모든 요청 처리 서버에 설치되었습니다. 회사는 또한 다른 잠재적으로 영향을 받은 자격 증명의 교체를 완료하고 기술 조사를 수행했습니다.

정보가 손상된 사용자들은 개별 통지를 받았습니다. 18개의 영향을 받은 에이전트 소유자들에게는 별도의 지침이 발송되었습니다. NEAR AI는 계정 데이터나 사용자 잔액을 언급하는 의심스러운 메시지에 주의할 것을 권장합니다. 이러한 정보는 사기 시도에 사용될 수 있습니다.

회사는 또한 SGLang 개발자와 취약점에 대한 정보를 공유했으며, 소프트웨어, 그 종속성 및 배포 설정에 대한 검사를 강화할 계획입니다. NEAR AI에 따르면, NEAR Protocol 블록체인 및 기타 생태계 서비스는 영향을 받지 않았습니다. 이 사건이 최근 Binance 해킹과 관련이 있다는 증거는 없습니다.

클라우드 플랫폼은 복구되었지만, 잠재적으로 열람된 기밀 요청의 정확한 범위는 여전히 알 수 없습니다.