해커들은 10월 중순 일요일 밤에 클라우드 컴퓨팅 회사인 Railway를 탐색하기 시작하며 수천 개의 계정에 가입했다. 며칠 만에 그들은 110만 달러 이상의 가치가 있는 자산을 가지고 달아났다. The Currency의 보도에 따르면, 탈취물의 대부분은 암호화폐에서 나온 것이 아니었고, 이 작전은 갈취나 랜섬웨어와 관련된 것도 아니었다. 이 사건은 클라우드 계정 보안과 AI 컴퓨팅 절도가 왜 개발자나 클라우드 로그인 정보를 보유한 모든 사람의 주의를 기울일 가치가 있는지 보여주는 명확한 사례다.

Railway 공격은 어떻게 전개되었나

보도된 타임라인은 짧다. 탐색은 10월 중순 일요일 밤에 시작되었고, 첫 번째로 눈에 띄는 단계는 수천 건에 달하는 계정 등록의 물결이었다. 며칠 만에 공격자들은 110만 달러 이상의 가치가 있는 자산을 탈취했다.

두 가지 세부 사항이 두드러진다. 첫째, 공격자들은 처음부터 대규모로 움직였으며, 단일 고가치 고객을 노리는 대신 대량으로 계정을 생성했다. 둘째, 몸값 요구도 없었고 데이터 유출 협박도 없었다. 목표는 단순했던 것으로 보인다. 가치 있는 것을 가져가서 사용하거나 판매하는 것.

우리가 접할 수 있는 기사의 부분들은 모든 기술적 단계를 설명하지는 않으므로, 계정이 어떻게 110만 달러로 바뀌었는지에 대해 정확히 추측하지 않는 것이 좋다. 분명한 것은 결과와 패턴이다.

AI 컴퓨팅 파워가 새로운 표적이 된 이유

수년 동안 교과서적인 클라우드 악용 사례는 암호화폐 채굴과 관련되어 있었다. 공격자들은 서버를 탈취하고 다른 사람의 전기 요금을 소모하여 코인을 발행했다. Railway 사건은 다른 곳을 가리킨다. 탈취된 것의 대부분은 암호화폐가 전혀 아니었고, AI 컴퓨팅 파워였다.

경제학을 고려하면 이는 이해가 된다. 컴퓨팅 용량, 특히 AI 워크로드에 사용되는 종류는 비싸고 수요가 많다. 탈취된 기록 데이터베이스와 달리, 다크웹 포럼에서 판매하거나 피해자를 협박할 필요가 없다. 단순히 사용하거나 재판매할 수 있으며, 청구서는 다른 누군가에게 간다.

이는 또한 무엇이 가치 있는 계정으로 간주되는지를 바꾼다. 클라우드 플랫폼에 대한 로그인은 더 이상 저장된 파일로 통하는 문이 아니다. 그것은 돈으로 전환될 수 있는 종량제 리소스로 통하는 문이다. 같은 논리가 암호화폐 플랫폼에 대한 공격에도 적용된다. 예를 들어 Liquid Network 해킹에서는 공격자들이 3억 2천만 달러 중 4천 7백만 달러를 보유했다. 두 경우 모두 표적은 직접 현금화할 수 있는 것이지만, Railway 사건은 그 상금이 더 이상 코인일 필요가 없다는 것을 보여준다.

이 침해 사고가 클라우드 가입 및 자격 증명 보안에 대해 드러내는 것

이 공격의 가장 주목할 만한 특징은 시작점이다. 수천 개의 새로 생성된 계정. 이는 클라우드 서비스의 정문인 가입 과정이 기존 고객이 사용하는 로그인 페이지뿐만 아니라 공격 표면의 일부라는 것을 시사한다.

플랫폼 입장에서는 계정이 얼마나 쉽게 대량으로 생성될 수 있는지, 비정상적인 패턴이 얼마나 빨리 발견되는지에 대한 의문이 제기된다. 개인 사용자와 소규모 팀에게는 교훈이 다르지만 관련이 있다. 비밀번호든, API 키든, 저장된 토큰이든 컴퓨팅 접근 권한을 부여하는 모든 것은 표적이다.

자격 증명은 보통 악용되기 훨씬 전에 탈취된다. 피싱 페이지, 악성코드, 침해된 네트워크가 모두 공급원을 제공한다. 러시아 해커들이 호텔 Wi-Fi 네트워크를 이용해 Microsoft 365 로그인 자격 증명을 탈취한다는 Microsoft의 경고는 평범한 로그인이 어떻게 공격자의 손에 들어가는지를 보여주는 한 가지 방법이다. 자격 증명이 유출되면 결제 수단이 연결된 클라우드 계정은 다른 누군가가 비용을 지불하는 컴퓨팅 자원의 공급원이 될 수 있다.

이것이 당신에게 의미하는 것

이것이 중요하기 위해 Railway 고객일 필요는 없다. 사이드 프로젝트를 운영하거나, 앱을 호스팅하거나, 모델을 훈련하거나, 클라우드 또는 AI 서비스의 API 키를 보유하고 있다면, 공격자가 현금으로 바꿀 수 있는 무언가를 가지고 있는 것이다.

위험은 대부분 재정적이고 운영적이다. 탈취된 컴퓨팅은 예상치 못한 청구서, 계정 정지, 또는 자신의 작업 중단을 의미할 수 있다. 데이터 침해와 달리, 피해는 경보가 아닌 청구서의 이상한 항목으로 먼저 나타날 수 있다.

좋은 소식은 기본적인 방어책이 잘 알려져 있으며, 대부분 설정하는 데 몇 분밖에 걸리지 않는다는 것이다.

클라우드 계정과 API 키를 보호하는 방법

  • 모든 곳에서 다중 인증을 활성화하세요. 클라우드 플랫폼, 코드 저장소, 비밀번호를 재설정할 수 있는 이메일 계정을 우선시하세요.
  • 고유한 비밀번호를 사용하세요. 비밀번호 관리자를 사용하면 이를 실용적으로 할 수 있으며, 하나의 서비스가 침해되더라도 피해를 제한할 수 있습니다.
  • API 키를 정기적으로 교체하세요. 정해진 일정에 따라 키를 교체하고, 노출되었을 가능성이 있는 경우 즉시 교체하세요. 더 이상 사용하지 않는 키는 삭제하세요.
  • 코드에 비밀 정보를 두지 마세요. 공개 저장소, 공유 문서, 채팅 메시지에 키를 붙여넣지 마세요.
  • 청구 및 사용량 알림을 설정하세요. 지출 한도와 비정상적인 활동에 대한 알림은 종종 컴퓨팅이 다른 누군가에 의해 사용되고 있다는 가장 빠른 경고입니다.
  • 권한을 제한하세요. 각 키나 사용자에게 해당 작업에 필요한 접근 권한만 부여하세요.
  • 신뢰할 수 없는 네트워크에서 주의하세요. 호텔, 공항, 카페의 공용 Wi-Fi는 자격 증명이 가로채이거나 피싱 당하는 흔한 장소입니다.

핵심 요점: 이번 주에 클라우드 계정을 점검하세요

Railway 사건은 클라우드 계정 보안과 AI 컴퓨팅 절도가 실질적이고 현금화 가능한 위협이며, 공격자들이 이를 추구하기 위해 기꺼이 수천 개의 계정을 등록한다는 것을 상기시켜 준다. 30분을 내어 클라우드 및 개발자 계정을 검토하세요. 다중 인증이 활성화되어 있는지 확인하고, 오래된 API 키를 교체하고, 사용량 및 청구 알림을 켜세요. 출장을 다닌다면 호텔 Wi-Fi에서 로그인 정보가 어떻게 탈취되는지를 읽어 자격 증명이 애초에 어떻게 당신의 손을 떠나는지 이해하세요. 지금의 작은 점검이 당신이 발생시키지 않은 청구서보다 훨씬 저렴합니다.