레일웨이, 고객 API 키 유출 가능성…해커 최종 목표는 'AI 추론 서비스'

클라우드 애플리케이션 배포 플랫폼 레일웨이(Railway)에서 고객의 중요 인증정보가 외부에 노출됐을 가능성이 확인됐다. 공격자가 암호화된 환경 변수에 무단 접근하고 일부 정보를 복호화했을 가능성이 제기된 가운데 레일웨이는 이번 침해가 인공지능(AI) 추론 서비스 업체를 겨냥한 연쇄 공격의 일부로 보고 있다. 다른 클라우드 환경에서도 탈취한 계정을 이용해 AI 서비스 비용을 피해자에게 전가하는 공격이 확인되면서 인증정보 관리에 대한 우려가 커지고 있다.