블록체인 인프라 업체 체인스택(Chainstack)은 10월 26일부터 31일까지 이어진 AI 기반 공격으로 고객 계정 정보가 노출됐을 가능성이 있다고 밝혔다.
11일 갱신한 체인스택 사고 보고서는 공격자가 기본 관리자 비밀번호를 바꾸지 않고 SSO나 기본 인증 등 추가 보호 장치도 두지 않은 Grafana 인스턴스를 통해 개발 환경에 접근했다고 설명했다. 보고서는 이후 공격자가 인증 절차가 없는 MCP 도구 서버를 이용해 클러스터 관리자 권한을 확보하고, 자동화 플랫폼에서 자격증명을 얻어 운영 환경에 접근했다고 밝혔다.
체인스택은 고객 데이터베이스에 조직명, 계정 보유자 이름, 구성원 이메일 주소와 비밀번호 해시가 담겨 있어 노출됐을 가능성이 있다고 밝혔다. 노드 자격증명이 저장된 시스템에도 접근이 있었지만, 회사는 실제 열람 증거를 찾지 못했다며 고객들에게 자격증명 교체를 요청했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular