NEAR AI는 11월 10일, 엔지니어들이 SGLang 오픈소스 추론 엔진의 중대한 취약점을 패치한 뒤 클라우드 추론 서비스가 정상 가동 중이라고 발표했습니다. 11월 8일에 악용된 이 결함은 비인가자가 추론 서버에서 원격 코드 실행 권한을 얻어 회사 내부 네트워크로 이동할 수 있게 했습니다.

침해 범위

NEAR AI가 11월 9일 발표한 보안 보고서에 따르면, 공격자는 약 100명의 사용자 계정 정보(이메일 주소, 이름, 구독 플랜 및 일부 계정의 잔액 상세)를 열람했으며, 구버전 NEAR AI Agents에서 운영 중이던 18개의 레거시 AI 에이전트의 채팅 기록, 설정 및 운영 로그도 다운로드되었습니다.

인증 정보 노출 및 복구 조치

두 명의 클라우드 고객의 API 키가 손상된 로그를 통해 노출되었습니다. NEAR AI는 즉시 해당 인증 정보를 폐기하고, 활성 세션, 관리 키 및 에이전트 토큰을 교체했으며, 수정 작업이 진행되는 동안 중단된 Private Chat 서비스를 오프라인으로 전환했습니다. 또한 전체 포렌식 검토를 완료하고 영향을 받은 사용자와 에이전트에게 연락했으며, 연락을 받지 않은 고객은 별도의 조치가 필요하지 않다고 밝혔습니다.

NEAR Protocol 및 전체 생태계에 미친 영향

NEAR AI는 이번 사건이 기본 NEAR Protocol 블록체인이나 NEAR 생태계의 다른 서비스에 영향을 주지 않았다고 강조했습니다. 이번 침해는 Elliptic이 Binance 해킹으로 약 $430,000이 세탁된 NEAR 기반 토큰 사용을 보고한 동일 주에 발생했지만, 두 사건은 무관합니다. 회사는 SGLang 취약점을 상위 프로젝트에 보고했으며, 향후 보안 검토에서는 추론 소프트웨어, 의존성 및 배포 구성을 포함할 예정입니다.

다음 관찰 포인트

관찰자들은 추가 SGLang 사용자들의 유사한 악용 사례 공개 여부, 이번 사건 이후 NEAR AI의 기밀 컴퓨팅 모델 변화, 그리고 규제 당국이 추가 공시를 요구할지 여부를 주시할 것입니다.