Railway, 고객 환경 변수 무단 접근 가능성 조사 중이며 키 교체를 권고(blog.railway.com)

- Railway는 앱을 배포해 운영하는 클라우드 서비스다. 이번 공지는 고객이 설정한 환경 변수에 제3자가 접근했을 수 있다는 내용이다. 회사는 조사 시점까지 일부 암호화된 값이 복호화된 상태로 얻어졌을 수 있다고 밝혔다. - 환경 변수에는 API 키, 데이터베이스와 레지스트리 자격 증명 같은 비밀 값이 들어갈 수 있다. Railway는 이번 사건이 플랫폼 기업과 AI 추론 제공업체를 겨냥한 연속 공격의 일부라고 판단한다고 밝혔고, 상위 제공업체에 키 폐기를 요청했다고 적었다. - 회사는 영향이 일부 사용자에 한정될 수 있다고 보면서도 모든 사용자에게 환경 변수와 프라이빗 레지스트리 자격 증명 교체, 로그 점검을 권고했다. 조사가 끝날 때까지 모든 배포가 중지되며, 빌드가 복구되기 전까지 새 버전을 배포할 수 없다.