GitBook, AI 에이전트 공격 뒤 API·연동 키 교체 권고

토큰포스트 속보 2026.11.04 04:56

통합 토큰과 Git Sync 비밀정보, 방문자의 GitBook Assistant 질문도 접근됐을 수 있다. 회사는 앱과 API, 공개 문서 서비스를 복구했다고 밝혔다.

토포AI로 이 기사 더 깊이 읽기

노트북에서 교체되는 API 접근 키 / TokenPost.ai (macro)

문서 플랫폼 GitBook은 AI 에이전트를 동원한 공격으로 일부 인프라 자격증명에 무단 접근이 발생했다며 사용자들에게 API 토큰과 외부 연동 키 교체를 권고했다.

GitBook은 보안 사고 공지에서 공격자가 3일 오전 3시(한국시간) 일부 인프라 자격증명에 접근했다고 밝혔다. 회사는 통합 토큰, Git Sync 비밀정보, API 토큰과 사이트 방문자가 GitBook Assistant에 입력한 질문이 접근됐을 수 있다고 설명했다.

GitBook은 공격자를 차단하고 관련 취약점을 폐쇄한 뒤 인프라의 자격증명과 비밀정보를 교체했으며 고객 API 토큰도 무효화했다고 밝혔다. 회사는 조사 과정에서 GitBook 콘텐츠가 수정됐다는 증거를 찾지 못했다고 덧붙였다.

GitBook은 4일 오전 0시 21분(한국시간) 업데이트에서 앱·API·공개 문서 서비스를 복구했다고 밝혔다. 일부 서비스는 성능 복구 중이라며 이용자에게 외부 서비스 토큰과 공개 통합 기능의 비밀정보를 교체하고 GitBook MCP 서버에 다시 인증하라고 요청했다.