GitBook 침해 사고 발생

GitBook이 공유한 사고 안내에 따르면, 11월 2일 19:00 CET 공격자가 일부 인프라 자격 증명에 무단 접근했으며, AI 에이전트를 이용한 정교한 표적 공격이었음 GitBook은 공격을 탐지한 뒤 앱과 인증이 필요한 문서 사이트를 중단했으며, 공개 문서는 캐시 데이터를 이용해 가능한 한 오래 서비스함 공격자가 Git Sync 시크릿, GitBook 및 외부 서비스 API 토큰, 사이트 방문자가 GitBook Assistant에 입력한 질문에 접근했을 가능성이 있음 인프라 전체의 자격 증명과 시크릿을 교체하고 모든 고객 API 토큰을 무효화했으며, 고객에게 관련 토큰과 시크릿 교체 및 GitBook MCP 서버 재인증을 요청함 업데이트 기준으로 앱, API, 공개 문서는 다시 이용 가능하지만 일부 서비스는 성능이 저하될 수 있으며, 조사 당시 GitBook 내 콘텐츠가 수정됐다는 증거는 발견되지 않음 사고 경위와 복구 상태 게시자는 GitBook 가용성 문제로 지원 티켓을 열었다가 사고 안내를 받았으며, 게시 시점까지 별도의 공식 고객 안내나 침해 통지를 보지 못했다고 밝힘 공유된 GitBook 안내에 따르면, 11월 2일 19:00 CET 일부 인프라 자격 증명에 무단 접근이 발생함 AI 에이전트를 이용한 정교하고 고도로 표적화된 공격이었음 GitBook은 공격을 즉시 탐지하고 추가 피해를 차단하기 위한 조치에 착수함 인프라 보안을 확보하기 위해 GitBook 앱과 인증이 필요한 문서 사이트를 오프라인으로 전환함 공개 콘텐츠는 캐시 데이터를 이용해 가능한 한 오래 제공함 공격자를 차단하고 관련 취약점을 해소했으며, 인프라 전체의 자격 증명과 시크릿을 교체함 안전하다고 확신한 뒤에만 서비스를 복구하고, 플랫폼의 모든 고객 API 토큰을 무효화함 업데이트 기준 앱, API, 공개 문서는 복구됐으나, 전체 성능을 복원하는 동안 일부 서비스는 성능이 저하될 수 있음 접근 가능 데이터와 고객 조치 조사 결과 공격자가 다음 데이터에 접근했을 가능성이 있음 Git Sync 시크릿 GitBook API 토큰 외부 도구를 GitBook에 연결하는 데 사용하는 타사 API 토큰 사이트 방문자가 GitBook Assistant에 입력한 질문 조사 당시 GitBook 내 콘텐츠가 수정됐다는 증거는 없음 고객은 토큰과 시크릿 교체, 해당되는 경우 MCP 서버 재인증을 수행해야 함 기존 GitBook API 토큰을 교체해야 ...