2026-11-05
Trigger.dev 보안 사고(2026년 11월): 고객의 0.66%에서 루트 API 키와 환경 변수에 접근, 키를 재생성하고 시크릿을 교체하세요
백그라운드 작업과 AI 에이전트를 실행하는 플랫폼 Trigger.dev는 2026년 11월 1일 보안 사고를 공개하고 11월 6일 후속 보고서를 게시했습니다. 회사는 11월 1일 인프라 경보가 비정상 활동을 포착했고, 악의적인 활동으로 판단해 공격자를 차단했다고 밝혔습니다. 영향을 받은 것은 전체 고객의 0.66%입니다. 공격자는 일부 고객 환경의 루트 API 키를 확보했고, 루트 키는 환경 변수를 포함한 환경 설정 전체에 접근할 수 있습니다. 일부 환경에서는 최근 실행, 배포, 스케줄 목록도 조회했으며, 그 결과로 ID, 작업 이름, 실행 멱등성 키, 실행 상태, 태그, 배포 메타데이터와 오류, 스케줄 외부 ID, 실행 메타데이터가 반환되었습니다. 회사는 그 밖의 고객 데이터, 다른 서비스, 자사 운영 데이터베이스, 고객 대시보드 계정에 접근한 증거는 찾지 못했다고 밝혔습니다. 조사와 고객을 보호하기 위해 공격 경로는 공개하지 않습니다. 영향을 받은 고객에게는 이메일(11월 1일과 2일)과 대시보드 배너(시점은 명시되지 않음)로 연락했고, 영향을 받았을 수 있는 API 키는 폐기했습니다. 영향을 받은 고객은 API 키를 재생성하고, 영향을 받은 환경의 데이터베이스 비밀번호나 서드파티 API 키 같은 자격 증명을 교체하면서 이전 것은 발급처에서 폐기해야 합니다. 회사는 영향 통지를 받지 않은 고객은 영향을 받지 않았고, 웹훅 서명 시크릿은 노출되지 않았으며, 셀프 호스팅 배포는 영향이 없다고 밝혔습니다. 이 사이트의 판단: 먼저 이메일과 대시보드 배너를 확인하고, 영향을 받았다면 회사의 안내대로 키를 재생성하고 자격 증명을 교체하세요.