Northflank 침해…고객 AI API 키 무단 사용 신고

클라우드 배포 플랫폼 Northflank(노스플랭크)가 10월 30일(UTC) 보안 사고를 공지하고, 플랫폼에 저장된 모든 환경 변수가 복호화됐다고 가정해 키를 전부 교체하라고 고객에게 권고했다. 같은 날 밤에는 고객이 맡겨 둔 AI API 키가 무단으로 쓰였다는 신고가 들어왔다고 상태 페이지를 통해 밝혔다.

Northflank는 이번 사고를 보안 기업 Wiz가 정리한 연쇄 공격과 연결했다. Wiz는 10월 한 달에만 AI 개발 플랫폼 9곳에서 보안 사고가 났다고 집계했다.

핵심 정리

• Northflank는 10월 30일 11시 43분(UTC) Wiz의 위협 경보를 받았고, 약 2시간 뒤 "모든 환경 변수가 복호화됐다고 가정하라"고 공지했다.
• 23시 38분에는 플랫폼에 저장된 AI API 키가 무단 사용됐다는 신고를 확인했다. 침입 경로와 피해 고객 수는 공개하지 않았다.
• Wiz는 Northflank를 10월 AI 개발 플랫폼 침해 9번째 사례로 꼽았다. Wiz가 분석한 2건에서는 탈취된 키로 아마존 베드록 호출이 약 250만 건 발생했다.

Northflank 보안 사고, 시간대별 대응

상태 페이지에 따르면 엔지니어는 11시 44분 경보를 검토한 뒤 12시 2분 첫 네트워크 정책 패치를, 12시 50분과 13시 5분에 추가 패치를 배포했다. 13시에는 Wiz 사고대응팀에 지원을 요청했다.

13시 58분 사고 상태를 '원인 확인'으로 바꾸며 "모든 환경 변수가 복호화됐다고 가정하고 모든 키를 비활성화하거나 교체하라"고 안내했다. 15시 12분 공지에서는 여러 사용자가 AI 키 사용을 확인했다고 밝히고, PostgreSQL·MongoDB 비밀값 교체 기능을 전 사용자에게 열었다.

사용자가 교체해야 할 항목

교체 대상은 워크로드 비밀값, 시크릿 그룹, 전역 비밀값이다. 데이터베이스 애드온의 외부 공개 설정도 꺼 두라고 권고했다.

영국 보안 매체 teiss는 Northflank가 무료 계정을 포함한 모든 고객에게 감사 로그를 열었다고 전했다. 회사는 공격 경로, 피해 고객 수, 다른 자격 증명 악용 여부를 묻는 teiss의 질의에 답하지 않았다.

Wiz '블랙 옥토버' 보고서가 짚은 AI 키 탈취

Wiz 연구원 벤저민 리드와 라미 매카시가 10월 30일 낸 보고서는 Fireworks AI, Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, CommandCode, Northflank 등 9곳을 피해 플랫폼으로 꼽았다. 보고서는 "다른 달이었다면 이 사건이 최대 보안 뉴스였을 것"이라고 적었다.

침입 경로는 공급망 침해(Lightning AI), 빌드 인프라 권한 상승(Railway), 외부 협력사(Warp) 등 제각각이었다. Wiz가 분석한 기업 키 2개 중 하나는 약 30시간 동안 베드록 호출 약 80만 건, 다른 하나는 약 13시간 동안 약 170만 건에 쓰였다. 정가 기준 사용액은 10만 달러를 넘었을 것으로 Wiz는 추정했고, 첫 무단 호출은 키 탈취 후 30분 안에 시작됐다.

배경: 왜 AI 키를 노리나

남의 자격 증명으로 AI 모델을 돌리는 수법을 'LLM재킹'이라고 부른다. Wiz는 같은 키를 여러 행위자가 썼다며 "이런 자격 증명을 사고파는 시장이 탄탄하다는 뜻"이라고 분석했다. 소수가 AI 도구로 여러 기업을 동시에 노리는 흐름은 공격자 한 명이 AI 하네스로 27개 기업을 공격한 사례에서도 드러났다.

전망

Northflank는 19시 28분 공지에서 조사가 진행 중이며 추가로 확인된 사실은 없다고 밝혔다. 복호화 경위와 피해 범위를 담은 사고 보고서가 다음 관심사다.

자주 묻는 질문

Northflank 사용자는 키를 바꿔야 하나?

그렇다. 회사는 저장된 환경 변수를 유출된 것으로 보고 AI 키 등 모든 비밀값을 교체하라고 권고했다.

내 AI 키가 악용됐는지 어떻게 확인하나?

AI 제공업체의 사용량·청구 기록을 점검하고 이상이 있으면 Northflank와 해당 업체에 알리라고 회사는 안내했다.

Railway 사고와 같은 공격인가?

Wiz는 두 사고를 10월 AI 키 노린 9건에 함께 넣었지만 같은 공격자의 소행이라고 단정하지는 않았다.

참고 자료

• Northflank Status — Northflank(2026년 10월 30일)
• "Black October" for AI Developer Platforms — Wiz(2026년 10월 30일)
• Northflank security incident leads to unauthorized use of AI API keys; customers told to rotate credentials — teiss(2026년 11월 2일)