Railway 보안 사고 공개

• Railway가 고객 환경 변수를 저장하는 시스템에서 이상 활동을 탐지했으며, 조사 결과 비인가 제3자가 암호화된 환경 변수에 접근하고 일부는 복호화된 내용까지 확보했을 가능성이 있음
• 환경 변수에는 API 키, 데이터베이스 및 레지스트리 자격 증명 같은 비밀 정보가 포함될 수 있으며, 초기 분석상 영향 범위는 일부 사용자에 한정될 수 있음
• Railway는 예방 조치로 모든 사용자에게 저장된 환경 변수와 비공개 레지스트리 자격 증명을 즉시 교체하고, 관련 서비스 로그에서 이상 활동을 점검할 것을 강력히 권고함
• 조사 중 모든 배포가 일시 중지됐으며, 빌드가 복구될 때까지 새 버전을 배포할 수 없음
• Railway는 이번 사고가 AI 추론 제공업체 침해를 노린 플랫폼 기업 대상 연쇄 공격의 일부라고 보고 있으며, 해당 제공업체에 모든 키를 선제적으로 폐기하도록 통지함

확인된 정황과 대응

• Railway는 공지 당일 오전 고객 환경 변수 저장 시스템의 이상 활동을 탐지함
  • 후속 조사에서 비인가 제3자가 암호화된 환경 변수에 접근하고 일부 변수의 복호화된 내용까지 확보했을 가능성이 드러남
  • 환경 변수에는 API 키나 데이터베이스 및 레지스트리 자격 증명이 들어 있을 수 있음
• 초기 분석상 영향 범위는 일부 사용자에 한정될 수 있으나, 조사가 끝나지 않아 모든 사용자에게 예방 조치를 권고함
• Railway는 최근 플랫폼 기업들을 겨냥한 공격이 AI 추론 제공업체 침해를 목표로 한다고 보고, 이번 사고도 그 일부로 판단함
  • 해당 상위 서비스 제공업체들에 모든 키를 선제적으로 폐기하도록 통지함

사용자 조치와 서비스 상태

• Railway에 저장한 API 키를 포함한 모든 환경 변수와 비공개 레지스트리 자격 증명을 즉시 교체하고, 관련 서비스 로그에서 이상 활동을 점검할 것을 강력히 권고함
• 조사 중 모든 배포가 중지되어 빌드 복구 전까지 새 버전 배포가 불가능함
  • 사고 상태 페이지를 구독하면 빌드 재개 알림을 받을 수 있음
• 영향받은 계정을 확인하는 대로 해당 고객에게 이메일로 직접 연락해 추가 정보를 전달할 예정임
• 영향 범위를 좁혀 가면서 기존 공지와 서비스 상태 페이지에 후속 정보를 게시할 예정임