GitBook, AI 에이전트 공격 사건 공개: 일부 인프라 자격 증명 무단 접근 당해, 사용자에게 키 교체 촉구

BlockBeats 소식에 따르면, 11월 4일 암호화폐 업계 문서 관리에 널리 사용되는 GitBook이 보안 사고 공지를 발표하며, 플랫폼이 AI Agent를 악용한 복잡한 표적 공격을 당했다고 밝혔다. 11월 2일 공격자는 일부 인프라 자격 증명을 무단으로 획득했다. GitBook 팀은 공격을 발견한 즉시 조치를 취해 영향을 더 확대되는 것을 막고, 인프라 보안을 확보하기 위해 GitBook 앱과 인증이 필요한 문서 사이트를 일시적으로 폐쇄했다. 현재 GitBook 앱, API 및 게시된 문서는 접근이 복구되었으나 일부 서비스 성능은 여전히 영향을 받을 수 있다. 조사에 따르면 공격자는 통합 토큰, Git Sync 키, API 토큰, 그리고 방문자가 GitBook Assistant에 제기한 질문에 접근했을 가능성이 있다. 현재까지 GitBook 내 사용자 콘텐츠가 변조되었다는 증거는 발견되지 않았다.

GitBook은 공격자를 차단하고 관련 취약점을 수정했으며, 인프라의 모든 자격 증명과 키를 교체하고 플랫폼 내 모든 사용자의 개인 API 토큰을 폐기했다고 밝혔다. 플랫폼은 사용자에게 기존 GitBook API 토큰과 GitBook을 다른 도구와 연결하는 데 사용되는 제3자 API 토큰 및 키를 교체할 것을 요구하며, 키가 포함된 게시된 통합 서비스를 사용하는 사용자도 관련 키를 업데이트해야 하고, GitBook MCP 서버 사용자는 인증을 다시 완료해야 한다. GitBook은 사용자가 소속 조직의 관리자에게 연락해 처리를 지원받을 것을 권장하며, 잠재적 공격을 지속적으로 모니터링하고 플랫폼 보안 조치를 더욱 강화할 것이며, 추후 상세한 사건 회고 보고서를 발표할 예정이라고 밝혔다.