알리움, 3개 데이터 플랫폼 전 체인 과거 데이터 검증 통과

블록체인 데이터 업체 알리움(Allium)이 스노플레이크(Snowflake)·빅쿼리(BigQuery)·데이터브릭스(Databricks)에 제공하는 모든 체인의 과거 데이터가 전 지역에서 검증을 통과했다고 밝혔다. 보안 사고 조사는 계속되고 있으며, 상태 페이지에는 데이터 공유 서비스와 일부 화면 기능의 장애가 남아 있다.

알리움은 31일(한국시간) 서비스 상태 공지에서 세 플랫폼의 모든 지역·모든 체인 데이터가 과거 검증을 통과했다고 밝혔다.

이번 검증은 알리움이 데이터 플랫폼에 제공하는 블록체인 자료를 점검한 결과다. 블록체인 자체의 보안이나 무단 접근 사고의 경위와 영향을 판정한 발표는 아니다.

본지는 앞서 알리움이 보안 사고 뒤 API 키를 폐기하고 핵심 서비스를 복구한 경과를 보도했다.

언체인드(Unchained)는 상태 페이지 기록을 집계해 전 지역 데이터 테이블에 신규 기록이 들어오지 않은 기간이 한국시간 10월 27일 오전 7시9분부터 약 24시간 이어졌다고 보도했다. 전달 재개 공지는 다음 날 오전 7시에 올라왔다.

익스플로러 장애는 한국시간 10월 26일 오전 8시31분 상태 페이지에 처음 표시됐다. 언체인드는 익스플로러가 10월 28일 오후 10시 온라인으로 돌아왔으며, 앱과 익스플로러를 약 61시간 이용할 수 없었다고 집계했다.

알리움은 10월 25일 일부 시스템에서 무단 접근을 발견했다. 회사는 10월 28일 보안 공지를 통해 사고를 공개했다.

알리움은 접근을 제한하고 영향을 받은 고객에게 직접 알렸으며, 독립 사이버보안 업체를 조사에 참여시켰다고 밝혔다.

무단 접근이 어떻게 이뤄졌고 어떤 데이터에 닿았는지는 공개되지 않았다. 알리움은 고객 정보나 API 키가 탈취됐는지, 영향을 받은 고객이 몇 곳인지도 밝히지 않았다.

익스플로러와 익스플로러 API가 복구될 때 기존 API 키는 예방 조치로 폐기됐다. 고객에게는 앱에서 새 키를 발급받거나 알리움 담당자에게 요청하고, 로그인 비밀번호를 변경하며 다중인증을 설정하라는 안내가 전달됐다.

새 데이터를 올리거나 기존에 올린 데이터를 여는 기능은 일시적으로 중단됐다. 해당 테이블을 조회하는 쿼리도 실행되지 않는다고 알리움은 공지했다.

알리움 어시스턴트와 알리움 MCP도 아직 이용할 수 없는 상태다. 언체인드는 한국시간 31일 오전 기준 앱, 익스플로러 화면, 익스플로러 쿼리가 부분 장애로 표시돼 있다고 전했다.

알리움은 외부 업체의 조사가 끝난 뒤 조사 결과와 대응 조치를 요약해 공개하겠다고 밝혔다.