알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
공개 코드 저장소와 빌드 로그 등에서 스트라이프(Stripe) 상인 API 키 5만개 이상이 노출됐다는 보도가 나왔다. 표본 조사에서는 일부 키가 여전히 활성 상태였고, 공격자가 이를 악용해 결제 사기와 계정 남용을 시도할 수 있다는 내용이다.
시큐리티 어페어스(Security Affairs)는 랜섬뉴스(Ransomnews) 연구진을 인용해 노출된 키가 공개 코드 저장소, 깃허브 액션(GitHub Actions) 로그, 설정이 잘못된 웹 서버 등에서 확인됐다고 보도했다. 랜섬뉴스는 8월 18일 데이터 거래 포럼에 659개 상인 계정의 유효 스트라이프 API 키와 약 35GB 규모의 고객·결제 데이터가 올라왔다고 밝혔다.
랜섬뉴스는 해당 자료를 오프라인으로 분석한 뒤 공개 전 스트라이프에 관련 내용을 알렸다고 설명했다. 랜섬뉴스는 이번 사안이 스트라이프 자체 시스템 침해가 아니라 상인들이 관리하던 API 키 노출 사례라고 밝혔다.
시큐리티 어페어스는 유효 키가 고객 목록 조회, 저장 결제수단 열람, 결제 링크 생성, 환불 요청, 웹훅 엔드포인트 변경 등에 악용될 수 있다고 전했다. 연구진은 유효 키 발견 뒤 17시간 안에 고객 목록 접근과 사기성 결제 링크 생성, 1달러(약 1385원) 테스트 결제까지 가능했다고 밝혔다.
![[크립토 딜북] 이달 들어 11억1785만 달러 유치...주간 최대 투자 제로스택](https://f1.tokenpost.kr/2026/08/75jk6a86m2_th_860x0.png)
![[주간 토큰 언락] 이번 주 약 1억8200만 달러 언락 예정...H·GRVT 등](https://f1.tokenpost.kr/2026/08/jh2zm3o6h8_th_860x0.png)
![[DEX 리포트] 하루 거래량 202억 달러...급등 1위는 '슈뢰딩거'](https://f1.tokenpost.kr/2026/08/anvurlfelt_th_860x0.png)
![[선물 고수 PICK] 솔라나 USDT 담보 포지션 3.83%p 확대...이더리움 코인 담보도 2.65%p 상승](https://f1.tokenpost.kr/2026/08/3tofcia8wo_th_860x0.webp)
![[토큰분석] 스탠다드차타드 “비트코인 10만달러 전망, 이젠 낮을 수도”… 12만6000달러 재도전 열리나](https://f1.tokenpost.kr/2026/08/97chx9c0ni_th_860x0.png)
![[토큰분석] 이더리움, 스테이킹 50%에 ‘보상 제로’ 검토…통화정책 개편인가 탈중앙화 역행인가](https://f1.tokenpost.kr/2026/08/h3faaf9gg9_th_860x0.webp)
![[경제분석] 베센트와 채권시장의 치킨게임… 결국 연준이 나설까](https://f1.tokenpost.kr/2026/07/lnh44p580u_th_860x0.jpeg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 670회차](https://f1.tokenpost.kr/2026/08/0r4md9rmi6_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 669회차](https://f1.tokenpost.kr/2026/08/2evqq5t7a4_th_860x0.png)
![[토큰포스트] 기사 퀴즈 668회차](https://f1.tokenpost.kr/2026/08/7onk5zbnaq_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 667회차](https://f1.tokenpost.kr/2026/08/1c2dwvivu2_th_860x0.webp)
