Northflank 보안 침해, 환경변수 전체 유출
원제: Northflank Breached
왜 중요한가
클라우드 플랫폼의 환경변수 전체 유출은 해당 플랫폼을 사용하는 수많은 서비스의 API 키와 데이터베이스 자격증명을 동시에 위협하는 공급망 보안 사고다.
클라우드 플랫폼 Northflank가 2026년 10월 30일 오전 11시 43분 UTC 보안 사고를 감지했다. 모든 환경변수가 복호화된 것으로 확인됐으며, 다수 사용자의 AI API 키가 실제로 도용된 정황이 포착됐다. Postgres 및 MongoDB의 시크릿 로테이션이 전체 사용자에게 강제 적용됐다.
Northflank의 공식 상태 페이지에 따르면, 2026년 10월 30일 오전 11시 43분 UTC에 보안 모니터링 업체 Wiz의 위협 경보가 발령됐다. Northflank 엔지니어팀은 1분 뒤인 11시 44분 이를 인지하고 대응에 착수했다.
12시 02분 초기 네트워크 정책 패치가 배포됐고, 12시 50분과 13시 05분에 추가 패치가 두 차례 더 적용됐다. 13시에는 Wiz의 사이버 사고 대응팀(CIRT)에 지원을 요청했다.
오후 1시 40분 Northflank는 사용자에게 '즉시 환경변수를 교체하라'는 공지를 발령했다. 이어 오후 1시 58분에는 '모든 환경변수가 복호화된 것으로 간주하고, 모든 키를 비활성화하거나 교체하라'는 강화된 경고를 내렸다.
오후 3시 12분 업데이트에서는 Postgres와 MongoDB의 시크릿 자동 로테이션 기능이 전체 사용자에게 활성화됐음을 알렸다. 또한 Addon의 퍼블릭 노출 기능을 사용 중인 경우 즉시 비활성화할 것을 권고했다. 현재 Networking, Certificates, Services, Addons, Jobs, Builds, Logs and Metrics 등 플랫폼 7개 구성 요소 전체가 대규모 장애 상태에 있다. Northflank App, API, 마케팅 사이트, 문서는 정상 운영 중이다.
특히 여러 사용자가 자신의 AI 서비스 API 키가 실제로 사용됐다고 보고하고 있어, 단순 유출을 넘어 즉각적인 악용이 발생한 것으로 보인다.