NEAR AI, SGLang 해킹으로 약 100명 정보 유출 후 클라우드 복구

SGLang 사후 분석 보고서

NEAR Protocol (NEAR) AI의 클라우드 추론 서비스가 다시 정상 운영에 들어갔다. 팀이 11월 9일 공개한 보안 보고서는 침입자가 접속이 차단되기 전까지 얼마나 많은 데이터를 볼 수 있었는지를 정리하고 있다. 침해는 11월 8일 시작됐다. 공격자는 NEAR AI 서버에서 구동 중이던 오픈소스 추론 엔진 SGLang의 원격 코드 실행 취약점을 이용해 추론 서버 한 대에서 코드를 실행했고, 이후 인프라의 다른 부분까지 접근을 넓혔다. 이 교두보를 바탕으로 침입자는 이미 서비스가 중단된 프라이빗 채팅 기능과 연결된 내부 시스템에 접속해 약 100명의 계정 정보를 내려받았다. 유출된 기록에는 이메일 주소와 이름이 담겼고, 일부 계정은 구독 플랜과 잔액 정보까지 포함됐다. 플랫폼이 보통 KYC 인증 과정에서 수집하는 유형의 신원 데이터다. 보고서는 저장된 프라이빗 채팅 대화나 업로드된 파일이 열람됐다는 증거는 찾지 못했다. 다만 조사진은 구버전 NEAR AI Agents로 구동되던 18개 에이전트에 대한 무단 접근을 확인했다. 해당 배포는 회사의 신뢰 실행 환경, 즉 기밀 컴퓨팅을 위한 하드웨어 기반 격리 계층인 TEE 바깥에 있었다. 침입자는 이 에이전트들의 대화 기록, 설정값, 운영 로그를 가져갔고, 두 클라우드 고객의 API 키가 로그를 통해 노출됐다. 두 자격 증명은 이후 모두 폐기됐다. 조사팀은 또한 11월 8일 손상된 추론 서버에서 처리된 요청, 기밀 모드로 실행된 요청까지도 공격자가 관찰할 수 있었음을 확인했으나, 보고서는 대상 요청의 건수는 밝히지 않았다. NEAR Protocol 블록체인과 그 밖의 생태계 서비스는 영향을 받지 않았으며, 실시간 모니터링에 따르면 최근 24시간 동안 4.4% 움직인 NEAR 가격은 프로토콜 차원의 원인 없이 침해 사태를 통과했다.

대응 작업은 무단 접근이 확인되는 즉시 시작됐다. NEAR Protocol (NEAR) AI는 침입 경로를 감지한 뒤 클라우드 추론 서비스를 중단했고, 엔지니어들이 보안 작업을 마칠 때까지 서비스를 멈춘 상태로 유지했다. X의 후속 업데이트는 서버 전반에 수정 사항이 배포되고 영향받은 자격 증명이 교체된 후 클라우드 인프라가 복구됐음을 확인했다. 복구 목록은 구체적이었다. 활성 세션과 관리자 자격 증명을 폐기하고, 에이전트 토큰을 교체하고, 프라이빗 채팅을 오프라인으로 전환했으며, 나머지 키 교체가 마무리되기 전에 모든 추론 서버에 SGLang 수정 패치를 적용했다. 이전 공개 게시물은 이 시간표를 요약하며 영향받은 사용자에게 연락이 끝났다고 밝히고 이렇게 덧붙였다. “저희에게서 연락을 받지 못했다면 별도의 조치는 필요하지 않습니다.” 포렌식 검토는 전량 완료됐고, 침해된 18개 에이전트의 소유자에게는 개별 통지가 이뤄졌다. 규제 기관 통지도 요구되는 경우에 따라 진행된다. 보고서에서 가장 예리한 부분은 원인 분석이다. NEAR AI는 AI 처리 과정에서 민감한 데이터를 격리하기 위해 신뢰 실행 환경을 운영하지만, 이번 취약점으로 공격자가 추론 서버 내부에서 코드를 실행하면서 소프트웨어가 요청을 처리하는 시점의 노출이 가능했다. 보고서는 기밀 컴퓨팅이 보호 환경 바깥에서의 접근은 차단하지만, 그 안에서 구동되는 애플리케이션 내부의 취약점까지는 막을 수 없다고 설명한다. 이 문제는 SGLang 유지보수 측에 보고됐고, 향후 보안 검토는 추론 소프트웨어, 관련 서비스, 의존성, 배포 구성을 모두 포괄하게 된다. 구조화된 블록체인 보안 감사의 범위와 같은 접근이다. 배경도 짚을 필요가 있다. 10월 이 플랫폼은 스테이킹 보상으로 AI 추론 비용을 충당하는 서비스를 통해 100만 NEAR 이상이 스테이킹되는 기록을 세웠고, 토큰의 유통량의 일부가 실제 활용에 투입됐다. 공동창업자 Illia Polosukhin은 같은 달 인터넷 인프라 전반의 취약점을 경고한 바 있다. 별개로 11월 9일 Elliptic의 조사에서는 바이낸스 해킹으로 탈취된 약 43만 달러가 6개의 임시 밈코인과 탈중앙화 유동성 풀을 통해 세탁된 흐름이 확인됐다. 11월 5일부터 11월 7일 사이 생성된 토큰으로 만들어진 풀을 통해 약 11만 7,000 NEAR Protocol (NEAR)가 이동했다. 이 흐름은 이전에 다룬 바이낸스 해킹 밈코인 세탁 보도에서 정리한 바 있으며, 그 조사도 NEAR AI의 보고서도 두 보안 사건을 연결하지는 않는다.

사후 분석 보고서에 비추어 보면 이번 사태의 피해 범위는 돈이 아니라 메타데이터였다. 보고서 자체의 정리에 따르면 세션은 폐기됐고 자격 증명은 교체됐으며 취약한 엔진은 패치됐다. 보고서 어디에도 프라이빗 키나 수탁 자산이 플랫폼의 통제를 벗어났다는 시사는 없다. 사용자 자신의 크립토 지갑에 있는 자산은 프로토콜 계층에 놓여 있으며, 회사는 해당 계층이 손대지 않았다고 말한다. 이번 사건에서 남는 교훈은 NEAR AI가 스스로 기록한 문장이다. 신뢰 실행 환경은 그 안에서 구동되는 애플리케이션의 버그를 보완할 수 없으며, 그래서 검토 범위가 추론 소프트웨어와 의존성까지 확대됐다. 이메일과 이름이 노출된 약 100명의 사용자는 피싱 표적이 될 가능성이 높다. 잔액이나 계정 정보를 언급하는 크립토 사기의 경고 신호에는 실질적인 주의가 필요하다. 11월 10일 업데이트 기준으로 프라이빗 채팅은 오프라인 상태를 유지 중이며, 자격 증명 교체는 완료됐다.