이 짤에 나오는 연쇄 보안 사고들 설명해드림

(썸네일용 짤)

PHP2SHELL

웹사이트 만드는 프로그래밍 언어인 PHP에서 12년 전에 작성된 코드에서 발견된 취약점. 대충 원격으로 웹사이트 서버에 접속해서 털어버릴 수 있다고 생각하면 됨

원래는 수정 패치를 뿌리고 공개할 예정이었는데 어떤 빡대가리새끼가 패치가 올라오기 14시간 전에 자세한 내용을 웹에 까발려버려서 수많은 사이트들이 패치가 나올때까지 허둥지둥 서버를 닫는 일이 벌어짐

밝혀진건 지금이지만 엄청 옛날 버전부터 있던 취약점이기 때문에 수정패치를 깔 수도 없는 구버전 PHP를 쓰는 서비스들은 그냥 섭종을 때리기도 함

GitLab

개발자들이 프로그램 개발할때 쓰는 버전관리 기능(=PR) 달린 클라우드 비슷한거임. 

로그인 없이 서버에 들어가 프로그램을 맘대로 실행시킬 수 있는 취약점이 발견되어 긴급 패치를 뿌렸음

OpenCode

보통 개발자 하면 생각하는 까만 화면에 하얀 글씨로 영어로 주르륵 입력하는 화면을 터미널이라고 함. 

OpenCode는 이 터미널 환경에서 내가 과금한 여러 Ai를 연결해서 코딩을 도울 수 있게 하는 서비스임.

이때 내가 과금한 ai를 연결하는 키를 api라고 하는데, 며칠 전에 해커들의 공격으로 고객들의 api가 털렸음.

비유로 설명하자면 사용자들이 넣어놓은 ai 결제용 신용카드가 털려서 누군가가 막 긁고 다녔다고 보면 됨

LiteLLM

위의 api 설명에서 이어지는 내용인데, 요즘 ai 제공사가 많다보니까 api 키를 여러개 관리하는 것도 번거로움. 

그래서 여러 api 키를 넣어두면 알아서 연결해주는 서비스임.

근데 어제 누가 관리자 계정을 탈취해서 프로그램에 개인정보를 유출하는 악성코드를 심어서 뿌려버림

결국 서버를 급하게 내렸음

TiDB Cloud

DB를 클라우드로 대신 관리해 주는 서비스임. 

어저께(10/19) 해커가 이 서비스를 운영하는 회사 서버를 해킹해서 고객 개인정보와 클라우드용 api키를 탈취했다는게 공개됨.

보안을 위해 api키를 싹 다 바꾸라는 공지를 때림

Railway

개발자가 만든 코드와 실행에 필요한 여러 프로그램을 통째로 묶어서(=컨테이너) 뿌려주는 서비스임. 

오늘 해커가 디스코드에 저장된 유저 개인정보와 api키, 실행중인 환경 등의 정보를 빼간 것 같다는 내용이 올라옴

여기도 보안을 위해 api키나 실행중인 환경을 싹다 바꾸라는 공지를 때림

eMudhra

인도에 있는 HTTPS 인증서 발급 회사인데, 피싱 사이트나 사칭 사이트가 아니라고 증명서 박아주는 일을 함. HTTP 인증서가 없는 사이트에 접속하면 크롬에서 이 사이트 믿기 어려운데 괜찮음? 이라고 먼저 차단창 띄우는거 경험해본적이 있을거임.

저번주에(10/17) 이 회사에서 인증서의 암호키를 고작 숫자 4나 56같은 터무니없이 작은 값으로 썼다는게 밝혀짐(정상적인 암호키는 120자리 정도)

암호키를 알면 인증서를 막 복사할 수 있는데, 이렇게 1부터 대충 넣어도 뚫리는 암호키를 써버렸으니 이 회사에서 발급한 6000천만개의 인증서 신뢰성이 떡락해 버림

그래서 구글이나 파이어폭스가 이 회사의 https 인증서를 싹다 차단해서 어저께부터 예전에는 멀쩡하게 들어갈 수 있던 사이트들이 빨간 경고창 뜨면서 차단되는 일이 벌어짐

원문 트윗을 보니 농담조의 가상 사례인거 같은데

전부 큰 사건들이라 싹 다 쳐맞은 사람이 진짜 있을수도 있음

그리고 여기에 정리한 거말고도 터진게 또 많이 있기 때문에

플러스 알파로 쳐맞은 사람도 있을수 있음