Kernel "권한 없는 제3자가 유출된 자격 증명으로 로깅 업체와 서버에 접근"
Kernel은 2026년 십일월 2일에 데이터 보안 사고를 탐지했다고 밝혔습니다. 사고 경위는 Kernel이 발표한 보안 사고 공개 공지에 정리되어 있습니다.
Kernel이 밝힌 사고 경위
공지에 따르면 시월 24일, 권한 없는 제3자가 유출된 KERNEL API 키를 이용해 접근 가능 여부를 탐색했습니다. 공지에는 이 날짜와 바로 다음 날짜의 연도가 명시되어 있지 않습니다.
시월 27일에는 같은 당사자가 유출된 키를 이용해 Kernel의 로깅 업체에 연결된 직원 로그인 계정에 접근했습니다.
Kernel은 로깅 업체에서 내려받힌 데이터에 소수의 Kernel API 키와 앱 배포 과정에서 사용된 서드파티 시크릿이 포함되어 있었다고 설명했습니다.
회사 측에 따르면 2026년 십일월 3일에는 같은 당사자가 유출된 호스팅 업체 계정 자격 증명을 사용해 GPU가 탑재된 서버 4대에 접근했습니다.
Kernel이 밝힌 피해 범위
Kernel은 이번 침해로 전체 고객의 0.28%가 영향을 받았다고 밝혔습니다.
Kernel의 대응
공지에 따르면 Kernel은 유출된 자격 증명을 폐기하고, 해당 당사자의 로깅 업체 접근 권한을 제거했으며, 관련 IP 주소를 차단하고, 영향을 받은 서버를 오프라인으로 전환했습니다.
이 기사의 한계
이 기사는 해당 기업이 직접 발표한 공개 공지를 바탕으로 한 교육용 정보입니다. 투자 조언이 아닙니다. 이 기사는 해당 사고를 독립적으로 검증하거나, 권한 없는 당사자를 특정하거나, 특정 고객에게 미친 영향을 평가하지 않습니다. 영향을 받은 사용자가 어떻게 대응해야 하는지에 대한 안내는 제공하지 않습니다.