문서 플랫폼 깃북(GitBook)은 AI 에이전트를 활용한 표적 공격을 받았다고 밝힌 뒤 모든 고객 API 토큰을 무효화했다.
깃북은 3일 공개한 보안 사고 공지에서 공격자가 같은 날 오전 3시(한국시간) 일부 인프라 자격 증명에 무단 접근했다고 밝혔다. 깃북은 같은 공지에서 외부 서비스 연동 토큰과 Git Sync 비밀키, API 토큰, 깃북 AI 비서(GitBook Assistant)에 방문자가 남긴 질문이 접근됐을 가능성을 제시했다.
깃북은 같은 공지에서 고객에게 API 토큰과 제3자 연동 키를 교체하라고 요청했다. 체인뉴스 AB미디어(ABMedia)는 팬케이크스왑(PancakeSwap)이 GitBook 문서를 내린 뒤 자체 관리 인프라로 옮겼다고 보도했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular