암호화폐 프로젝트에서 기술 문서를 게시하는 데 널리 사용되는 GitBook이 인공지능(AI) 에이전트를 이용한 고도화된 사이버 공격을 받았다고 발표했습니다. GitBook은 공격자들이 자사 인프라에 속한 일부 자격 증명에 무단으로 접근했다고 확인했으며, 사용자들에게 API 키와 관련 서비스의 기밀 정보를 갱신할 것을 경고했습니다.
깃북(GitBook)이 11월 3일에 발표한 보안 성명에 따르면, 이번 공격은 11월 2일 오후 9시(터키 시간)에 발생했습니다. 회사 측은 정교한 공격으로 인해 일부 인프라 계정 정보가 유출되었다고 밝혔습니다.
GitBook은 무단 접근이 즉시 감지되어 공격자가 차단되었다고 밝혔습니다. 시스템 보안을 강화하기 위해 GitBook은 인증이 필요한 애플리케이션 및 문서 사이트를 일시적으로 폐쇄했습니다. 공개적으로 접근 가능한 문서 콘텐츠는 가능한 한 캐시된 데이터를 통해 계속 이용할 수 있도록 조치했습니다.
GitBook에서 사용자들의 API 키를 취소했습니다.
회사 측의 초기 조사에 따르면 공격자들은 GitBook을 통해 사용되는 통합 토큰, Git Sync 연결의 기밀 정보, API 토큰, 그리고 방문자가 GitBook Assistant에 질문한 내용 등에 접근했을 가능성이 있습니다.
하지만 GitBook 측은 해당 플랫폼에 게시된 문서가 공격자에 의해 변조되었다는 증거는 없다고 강조했습니다.
회사 측은 보안 조치의 일환으로 자사 인프라 전반에 걸쳐 모든 자격 증명과 비밀 키를 변경했으며 고객 API 토큰도 무효화했다고 발표했습니다.
GitBook은 사용자들에게 타사 서비스 연결에 사용되는 API 키 및 기타 기밀 정보를 갱신할 것을 요청했습니다. 또한 GitBook MCP 서버를 사용하는 사용자는 재인증이 필요하다고 밝혔습니다.
암호화폐 프로젝트 보안 경고
GitBook은 수많은 암호화폐 및 블록체인 프로젝트에서 기술 문서, 개발자 가이드, API 문서를 게시하는 데 사용되고 있다는 점에서 이번 보안 사고는 업계 전반에 걸쳐 중요한 의미를 갖습니다.
특히 GitBook을 타사 도구와 통합하는 프로젝트는 연결된 시스템에서 사용되는 액세스 키를 확인하고 필요한 갱신 절차를 수행해야 합니다.
현재까지 해당 공격으로 인해 특정 암호화폐 프로젝트의 자금 손실이 직접적으로 발생했거나 공개된 문서가 변경되었다는 확정된 정보는 없습니다.
GitBook은 최신 업데이트를 통해 애플리케이션, API 서비스 및 공개 문서에 다시 접속할 수 있게 되었다고 발표했습니다. 하지만 일부 서비스에서는 성능 문제가 지속될 수 있다고 덧붙였습니다.
*본 내용은 투자 조언이 아닙니다.
