Northflank 침해 사고 발생

• Northflank가 보안 사고를 공지하고, 모든 사용자에게 환경 변수가 복호화됐다고 가정해 즉시 키를 비활성화하거나 교체하도록 권고함
• 교체 대상에는 워크로드의 시크릿, 시크릿 그룹, 전역 시크릿이 포함됨
• 여러 사용자가 자신의 AI 키가 사용된 사실을 확인하고 있음
• 모든 사용자에게 Postgres와 MongoDB의 시크릿 교체 기능을 활성화했으며, 애드온의 공개 노출을 켜둔 경우 비활성화하도록 권고함
• 네트워킹, 인증서, 서비스 등 여러 구성 요소가 중대 장애 상태이며, Northflank 앱과 API는 정상 운영 상태로 표시됨

보안 사고와 사용자 조치

• 2026년 10월 30일 공지된 보안 사고는 Identified 상태이며, 중대 장애로 분류됨
• 오후 1시 40분 공지에서 환경 변수의 즉각적인 교체를 요청했고, 오후 1시 58분에는 모든 환경 변수가 복호화됐다고 가정해 모든 키를 비활성화하거나 교체하도록 권고함
• 오후 3시 12분 업데이트에서도 모든 사용자의 즉각적인 시크릿 교체를 재차 요청함
  • 대상은 워크로드의 시크릿, 시크릿 그룹, 전역 시크릿임
  • 여러 사용자가 AI 키 사용 사실을 확인하고 있음
  • 모든 사용자에게 Postgres와 MongoDB의 시크릿 교체 기능이 활성화됨
  • 애드온의 공개 노출을 활성화한 경우 이를 비활성화하도록 권고함

대응 경과와 서비스 상태

• Wiz 위협 경보 이후 네트워크 정책 패치와 추가 패치를 배포했으며, 대응 시각은 UTC 기준임
  • 11:43 위협 경보를 수신하고, 11:44 Northflank 엔지니어가 경보를 검토함
  • 12:02 최초 네트워크 정책 패치를 적용함
  • 12:50 추가 패치를 배포함
  • 13:00 Wiz CIRT 지원을 요청함
  • 13:05 추가 패치를 배포함
• 상태 페이지에서 중대 장애로 표시된 구성 요소는 네트워킹, 인증서, 서비스, 애드온, 작업, 빌드, 로그 및 메트릭임
• Northflank 앱과 API, 마케팅 사이트, 문서는 정상 운영 상태로 표시됨