Trigger.dev, 일부 고객 조직 환경 변수 무단 접근 사고 공개
Trigger.dev는 공격자가 일부 고객 조직의 환경 변수에 무단 접근했다고 밝혔습니다. 회사는 익스플로잇을 차단하고 영향받은 계정 소유자에게 완화 절차를 이메일로 안내했으며, 상태 페이지는 API 사고를 2026년 11월 2일 오전 7시 50분(KST) 해결로 표시했습니다.
본문
Trigger.dev CTO 에릭 앨럼은 2026년 11월 1일 회사 블로그에 게시한 보안 공지에서 공격자가 일부 고객 조직의 환경 변수에 무단 접근했다고 밝혔습니다. 회사는 공격에 사용된 익스플로잇을 차단하고 영향받은 계정 소유자에게 완화 절차를 이메일로 안내했다고 설명했습니다.
공지에는 대상 조직 수와 접근된 변수의 종류, 공격 경로가 나오지 않습니다. Trigger.dev 상태 페이지는 API를 영향받은 서비스로 표시하고 사고를 11월 2일 오전 7시 50분(KST) 해결 상태로 기록했습니다. 상태 페이지는 추가 세부사항을 후속 공개하겠다고 밝혔습니다.
자료: Trigger.dev / 정리·해설: Trawling