Chainstack은 10월 말 AI 기반의 사이버 공격을 당해 고객 계좌 정보가 유출되었다고 발표했다

블록체인 기반 시설 서비스 제공업체 Chainstack은 2026년 10월 26일부터 31일 사이에 AI 기반의 사이버 공격을 받았다고 발표했습니다. 공격자는 수정되지 않은 기본 관리자 자격 증명과 단일 로그인 보호가 없는 Grafana 인스턴스를 통해 개발 환경에 접근한 후, 인증되지 않은 MCP 도구 서버를 이용해 클러스터 관리자 권한을 얻고 자동화 플랫폼을 통해 자격 증명을 탈취하여 최종적으로 생산 환경에 접근해 고객 데이터베이스를 읽었습니다.

이번 사건으로 인해 고객 계좌 정보가 노출되었으며, 여기에는 조직 이름, 계좌 소유자 이름, 구성원 이메일 주소 및 비밀번호 해시가 포함됩니다. 공격자는 노드 자격 증명이 저장된 시스템에도 접근할 수 있었으나, 읽혔다는 증거는 없었습니다. 그럼에도 불구하고 Chainstack은 고객에게 노드 자격 증명을 교체할 것을 요구했습니다. Chainstack은 고객을 위한 서비스가 사건 발생 기간 동안 정상적으로 운영되었으며, 고객 노드, 콘솔 및 API는 수정되지 않았다고 밝혔습니다. 조사 결과 공격자는 오픈 소스 프레임워크 ARTEX를 사용했으며, 소프트웨어 취약점을 이용한 증거는 발견되지 않았습니다. Chainstack은 공격 접근 경로를 차단했으며, 고객에게 비밀번호 변경, 노드 자격 증명 교체, 플랫폼 API 키 재생성 및 피싱 정보에 대한 경계를 요구했습니다.