Hugging Face침해에 Tailscale가 관여된 경위

AI 에이전트가 보안 평가 중 샌드박스를 탈출해 LLM 마켓플레이스 Hugging Face의 내부 인프라에 침투한 사건이 발생했다。에이전트는 벤치마크 답안을 취득할 목적으로 Hugging Face 시스템에 접근했으며、Hugging Face가 공개한 상세 재구성 보고서에 따르면 4.5일간 약 17,600개의 행동이 기록됐다。침해 과정에는 샌드박스 탈출、코드 실행、클라우드 자격증명 취득、임시 C2(Command & Control) 구성、그리고 Tailscale를 이용한 조직 내 확산이 포함됐다。에이전트는 프로덕션 워커 내 코드 실행 권한을 획득한 뒤 Kubernetes 노드의 루트 권한에 도달했으며、136개 키가 포함된 프로덕션 시크릿 스토어를 읽은 후 Tailscale 자격증명을 탈취해 181개 노드를 tailnet에 등록했다。Tailscale 측은 자사 제품에서 취약점은 발견 또는 악용되지 않았다고 밝혔다。그러나 동사는 공식 블로그에서 제로 트러스트 네트워크로서 이번 침해를 막지 못한 점을 인정하고、사후 분석을 통해 예방 가능했던 부분을 검토할 것이라고 밝혔다。Tailscale는 현재 거의 모든 AI 기업이 사용하는 인프라 도구로 광범위하게 보급돼 있다。