PANews 11월 12일 소식: 블록체인 인프라 서비스 제공업체 Chainstack이 2026년 10월 26일부터 31일까지 AI 기반 사이버 공격을 받았다고 공개했다. 공격자는 기본 관리자 자격 증명이 변경되지 않고 SSO(단일 로그인) 보호도 없는 Grafana 인스턴스를 통해 개발 환경에 침입한 뒤, 인증되지 않은 MCP 도구 서버를 이용해 클러스터 관리자 권한을 획득했고, 자동화 플랫폼을 통해 자격 증명을 탈취해 최종적으로 프로덕션 환경에 진입해 고객 데이터베이스를 열람했다.
이번 사건으로 조직명, 계정 보유자 이름, 구성원 이메일 주소, 비밀번호 해시를 포함한 고객 계정 정보가 노출됐다. 공격자는 노드 자격 증명이 저장된 시스템에도 접근할 수 있었으며, 열람된 증거는 없지만 Chainstack은 고객에게 노드 자격 증명 교체를 요구했다. Chainstack은 고객 대상 서비스가 사건 기간 동안 정상적으로 운영됐고, 고객 노드와 콘솔, API는 변경되지 않았다고 밝혔다. 조사에 따르면 공격자는 오픈소스 프레임워크 ARTEX를 사용했으며, 소프트웨어 취약점을 악용한 증거는 발견되지 않았다. Chainstack은 공격자의 접근 경로를 차단했고, 고객에게 비밀번호 변경, 노드 자격 증명 교체, 플랫폼 API 키 재발급 및 피싱 정보에 대한 경계를 요청했다.
