Near AI, 100명 사용자·18명 에이전트 영향 보안 침해 확인

SGLang 취약점, Near AI 인프라 침투의 통로 제공

11월 9일 월요일에 발표된 Near AI의 공식 보안 사고 보고서에 따르면, 무단 접근자는 인공지능 워크로드를 처리하는 데 사용되는 오픈소스 엔진인 SGLang의 원격 코드 실행(RCE) 취약점을 악용했습니다. 이 결함으로 인해 한 대의 추론 서버에서 코드 실행이 가능해졌으며, 이는 추가적인 내부 시스템으로 진입할 수 있는 통로가 되었습니다.

이를 통해 침입자는 Near AI가 이전에 단종한 ‘프라이빗 채팅(Private Chat)’ 서비스와 관련된 인프라에 접근하여 약 100명의 사용자 계정 정보를 다운로드했습니다. 유출된 기록에는 이름과 이메일 주소가 포함되어 있었으며, 일부 계정의 경우 구독 요금제 및 잔액 정보도 노출되었습니다.

침입은 고객 기록을 넘어 더 광범위하게 이루어졌습니다. 조사관들은 회사의 신뢰 실행 환경(TEE) 외부에 배포된 레거시 Near AI Agents 환경에서 운영 중인 18개의 에이전트에 대한 무단 접근 사실을 확인했습니다. 유출된 정보에는 채팅 기록, 구성 설정 및 운영 로그가 포함되었습니다.

또한 Near AI Cloud 고객 2명의 애플리케이션 프로그래밍 인터페이스(API) 키가 해당 로그를 통해 노출되었습니다. 두 인증 정보는 이후 모두 취소되었습니다. 중요한 점은 Near AI가 저장된 ‘프라이빗 채팅(Private Chat)’ 대화 내용이나 업로드된 파일에 대한 접근 흔적은 발견되지 않았다고 보고했다는 것입니다. 그러나 회사는 11월 8일 침해된 서버에서 처리된 요청(기밀 모드에서 실행된 요청 포함)이 관찰되었을 가능성이 있음을 인정했습니다. 이번 공개 내용은 확인된 데이터 도난과 처리 과정에서 발생할 수 있는 잠재적 정보 노출을 구분하고 있습니다. Near AI는 얼마나 많은 기밀 요청이 관찰되었을지에 대해서는 구체적인 수치를 밝히지 않았습니다.

기밀 컴퓨팅은 왜 이번 침해를 막지 못했는가?

아마도 이번 사건에서 가장 중대한 시사점은 하드웨어 격리 실행 환경을 통해 민감한 정보를 보호하도록 설계된 기술인 ‘기밀 컴퓨팅’의 한계와 관련이 있을 것입니다. Near AI는 이러한 보호 조치만으로는 해당 환경 내에서 실행되는 애플리케이션 내부의 취약점을 자동으로 방어할 수 없다고 설명했습니다. “기밀 컴퓨팅은 운영자와 호스트로부터 데이터를 보호합니다. 하지만 해당 환경 내에서 실행되는 소프트웨어의 취약점으로부터는 보호하지 못하며, 이번 사건에서 바로 그런 일이 발생했습니다,”라고 회사는 인정했습니다. 실질적으로 공격자는 하드웨어 격리 메커니즘을 무력화할 필요 없이 추론 소프트웨어 자체를 악용했습니다. 영향을 받은 서버 내에서 악성 코드가 실행되자, 처리 중인 요청에 잠재적으로 접근할 수 있게 되었습니다.

이러한 구분이 중요한 이유는 기밀 컴퓨팅이 인프라 운영자와 기반 호스트의 접근을 제한하기 위한 것이기 때문이다. 이는 민감한 정보를 처리하는 소프트웨어에 악용될 수 있는 결함이 없다는 것을 보장하지는 않는다. Near AI는 향후 보안 분석을 통해 보호된 컴퓨팅 환경에 적용되는 것과 동일한 엄격한 기준으로 추론 소프트웨어와 관련 서비스를 검토할 것이라고 밝혔다.

Near AI, 보안 대응 후 클라우드 서비스 복구

이 문제가 탐지된 후, Near AI는 활성 세션과 관리자 인증 정보를 무효화하고, 에이전트 토큰을 교체하며, ‘Private Chat’ 서비스를 중단했습니다. 엔지니어들은 모든 추론 서버에 SGLang 취약점에 대한 수정 패치를 배포하고 추가적인 인증 정보 교체를 완료했습니다.

또한 회사는 포렌식 조사를 완료하고, 영향을 받은 사용자에게 알리며, 침해된 AI 에이전트 18개 전부의 소유자에게 개별적으로 연락했다고 보고했다. Near AI는 격리 및 수정 조치 후 클라우드 서비스 접속이 복구되었음을 확인했다. 이 취약점은 SGLang 프로젝트 측에도 추가로 보고되었다.

영향을 받은 고객들은 security@near.ai을 통해 안내를 받았으며, 회사는 계정 정보나 잔액을 언급하는 원치 않는 연락에 주의할 것을 사용자에게 당부했습니다. 법적으로 요구되는 경우 규제 당국에 대한 통지가 뒤따를 예정입니다. 보도에 따르면 이번 사고는 Near Protocol 자체나 더 넓은 생태계 내의 다른 서비스에는 영향을 미치지 않은 것으로 알려졌습니다.

그럼에도 불구하고, 이번 침해 사고는 기밀 AI 인프라 제공업체들에게 불편한 의문을 제기합니다. 요청을 처리하는 소프트웨어가 여전히 취약한 상태라면, 보호된 컴퓨테이션은 과연 얼마나 사적인 것일까요? 하드웨어 격리는 중요한 보안 경계를 제공하지만, Near AI 사건은 기밀성이 궁극적으로 그 안에서 작동하는 애플리케이션의 무결성에 달려 있음을 보여줍니다.

Near AI 침해 사고는 지난 몇 달간 Bitcoin.com News가 보도한 일련의 이례적인 보안 사고들이 잇따르는 가운데 발생했다. 10월 29일 발생한 바이낸스의 63억 달러에 달하는 엄청난 해킹 사건과 비트겟의 3억 8,750만 달러 규모 지갑 침해 사건, 그리고 약 600 BTC가 연루된 리퀴드 네트워크(Liquid Network) 악용 사례에 이르기까지, 공격자들은 디지털 자산 업계 전반에 걸쳐 취약점을 반복적으로 드러내 왔습니다.

Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth, Crédit Mutuel Arkéa와 관련된 보안 사고들은 우려를 더욱 확대시켰으며, 새로 공개된 iOS 취약점은 민감한 애플리케이션 데이터를 위협하고 있습니다. 이러한 사건들은 종합적으로 볼 때, 점점 더 불편한 현실을 드러내고 있습니다. 즉, 업계의 보안 문제는 암호화폐 도난을 훨씬 넘어 고객 기록, 소프트웨어 의존성, 인증 시스템, 그리고 디지털 자산을 보호하는 데 맡겨진 인프라 깊숙이까지 미치고 있다는 것입니다.