Northflank, 고객에 모든 시크릿·자격증명 교체 권고

본문

Northflank는 2026년 10월 30일 보안 사고를 확인됨으로 표시하고, 고객에게 모든 환경변수와 자격증명이 노출됐다고 가정해 즉시 교체하라고 권고했습니다. 10월 31일 오전 4시 28분에도 조사가 진행 중이었으며, 회사는 추가로 확인된 조사 결과를 밝히지 않았습니다.

Northflank는 코드와 데이터베이스를 빌드·배포하고 서비스를 운영하는 클라우드 플랫폼입니다. 배포 환경의 환경변수에는 API 키와 데이터베이스 비밀번호 같은 시크릿을 저장할 수 있어, Northflank는 워크로드와 시크릿 그룹, 글로벌 시크릿에 등록한 모든 키와 자격증명을 비활성화하고 교체하라고 안내했습니다. 공개 접근을 켠 애드온도 외부 공개를 끄도록 권고했습니다. PostgreSQL과 MongoDB 시크릿 교체 기능은 모든 사용자에게 활성화했다고 밝혔습니다.

상태 페이지는 여러 사용자가 AI 키 사용을 확인했다고 전했지만, 이는 사용자 보고를 인용한 내용입니다. 공개된 공지에서 Northflank가 확인한 실제 접근·유출 정보나 영향받은 고객 수는 제시되지 않았습니다. 침입 경로와 공격자도 밝히지 않았으며, 오전 4시 28분 기준 조사는 계속되고 있었습니다.

사고 공지와 함께 상태 페이지는 네트워킹, 인증서, 서비스, 애드온, 작업, 빌드, 로그 및 메트릭 등 플랫폼 구성요소 7개를 중대 장애로 표시했습니다. Northflank 앱과 API, 마케팅 사이트, 문서는 운영 상태로 표시됐습니다. 이 장애 표시는 서비스 상태를 나타내며, 정보가 실제로 유출된 범위와는 별개의 내용입니다.

자료: Northflank 상태 페이지 / 정리·해설: Trawling

참고 자료

• Security incident - Incident details - Northflank - Status — https://status.northflank.com/cmvv0rn5a092f14rutwccodpp
• Introduction to Northflank | Start here | Get started | Northflank Application docs — https://northflank.com/docs/v1/application/getting-started/introduction-to-northflank