Bunny CDN 보안 사고

bunny.net 인프라 공급업체에서 서드파티 서버 관리 소프트웨어와 관련된 무단 접근 사고가 발생했으며, 해당 업체 서버에서는 아르메니아 소재 CDN 노드 하나가 운영되고 있었음 경고를 받은 뒤 20분 이내에 해당 서버로의 트래픽 라우팅을 중단하고, 로그 보존과 데이터 삭제, 접근 권한 철회를 거쳐 인프라에서 영구 제거함 양측 조사에서 bunny.net 서버나 데이터에 대한 무단 접근 증거는 발견되지 않았지만, 접근 가능성을 완전히 배제할 수는 없음 노드에 무단 접근이 있었다면 임시 캐시 콘텐츠, Pull Zone 설정, TLS 인증서가 노출됐을 수 있음. 해당 서버에는 계정 데이터를 비롯한 다른 고객 데이터가 없었으며, 내부 시스템은 영향을 받지 않음 예방 차원에서 플랫폼 도메인의 TLS 인증서를 폐기하고 재발급했으며, 사용자 지정 도메인의 관리형 인증서도 재발급 중임. 관리형 인증서 이용자는 조치가 필요 없지만, 직접 관리하는 고객에게는 새 개인 키로 재발급을 권고함 사고 발생과 서버 격리 인프라 공급업체 한 곳이 최초 공지 기준 전주에 서드파티 서버 관리 소프트웨어 관련 무단 접근을 알림 해당 공급업체가 제공한 서버에서 아르메니아 소재 CDN 노드 하나가 운영되고 있었음 상태 페이지의 영향 대상 서비스는 CDN임 엔지니어링팀은 경고 수신 후 20분 이내에 트래픽 라우팅을 중단함 조사에 필요한 보안 로그를 검토하고 보존함 서버 데이터를 안전하게 삭제하고 다른 시스템에 대한 접근 권한을 철회함 해당 서버를 인프라에서 영구 제거함 조사 결과와 잠재적 노출 범위 bunny.net 조사에서는 CDN 노드나 데이터에 대한 무단 접근 증거가 발견되지 않음 공급업체도 bunny.net 서버에 접근했다는 증거를 찾지 못했으며, 조사를 계속하고 있음 최신 업데이트에서도 양측 조사에서 새로운 무단 접근 증거가 발견되지 않았음 다만 무단 접근 가능성을 완전히 배제할 수는 없음 접근이 실제로 있었다면 일시적으로 캐시된 CDN 콘텐츠, Pull Zone 설정, 서버에 저장된 TLS 인증서가 노출됐을 수 있음 해당 서버에는 bunny.net 계정 데이터를 포함한 다른 고객 데이터가 저장돼 있지 않았으며, 내부 시스템도 영향을 받지 않음 TLS 인증서 재발급과 고객 조치 추가 예방 조치로 플랫폼 도메인 b-cdn.net, bunny.run의 모든 TLS 인증서를 폐기하고 재발급함 사용자 지정 도메인의 관리형 TLS 인증서 재발급은 ...