클라우드 플랫폼 제이버, 7주 만에 재침해…API 토큰 노출

토큰포스트 속보 2026.10.16 16:45

제이버의 공유 클러스터와 일부 구글 클라우드 전용 서버에서 무단 접근이 확인됐다. 환경변수와 API 토큰 등이 노출돼 회사는 자격 증명 교체를 권고했다.

토포AI로 이 기사 더 깊이 읽기

클라우드 플랫폼 제이버의 공유 클러스터와 일부 구글 클라우드 전용 서버에서 무단 접근이 확인돼 환경변수와 API 토큰 등이 노출됐다.

블록템포(BlockTempo)는 10월 15일 제이버가 이 같은 침해 사실을 확인했다고 보도했다. 제이버는 처음에는 폐기 예정인 공유 클러스터에 남아 있던 PostgreSQL·MySQL 서비스에 대한 무단 접근을 확인했다고 공지했다. 이후 조사 범위가 확대돼 일부 전용 서버와 플랫폼 데이터베이스도 접근 대상이 됐다고 정정했다.

회사는 확인한 침해 자격 증명을 폐기하고 세션 서명 키를 교체했으며, 구글 클라우드 전용 서버의 공개 SSH 접근을 제한했다. 이용자에게는 환경변수에 저장한 비밀값과 제이버 API 토큰을 교체하고, zSend 이용자는 새 API 키를 발급하라고 안내했다.