2026-11-11
NEAR AI, 추론 엔진 결함으로 침해(사용자 약 100명의 계정 정보): 확인된 내용과 사용자·AI 인프라 운영자가 해야 할 일
AI 채팅과 에이전트를 제공하는 NEAR AI는 2026년 11월 9일자 공식 블로그 글에서 인프라 일부에 대한 무단 접근을 공개했습니다. 회사에 따르면 원인은 자사 서버에서 돌던 오픈 소스 추론 엔진 SGLang의 원격 코드 실행 결함이며, 공격자는 추론 서버 한 대에서 코드를 실행한 뒤 거기서 다른 인프라에 닿았습니다. 회사가 확인한 내용은 다음과 같습니다. 이전에 폐지된 Private Chat 뒤의 내부 시스템에서 사용자 약 100명의 계정 정보(이메일 주소, 이름, 일부 계정은 요금제와 잔액 정보)를 가져갔고, 기밀 컴퓨팅(TEE) 환경에서 실행되지 않던 레거시 에이전트 18개의 채팅 기록, 설정, 로그를 가져갔습니다. 이와 별도로 Cloud 고객 2곳의 NEAR AI Cloud API 키가 로그에 노출되었습니다(폐기됨. 가져갔다고는 적혀 있지 않음). 11월 8일에는 침해된 서버에서 처리되던 사용자 요청을 공격자가 볼 수 있었을 가능성이 있으며, 여기에는 기밀 모드 요청도 포함됩니다. 저장된 Private Chat 대화나 업로드된 파일에 접근한 징후는 없다고 합니다. 회사는 자격 증명을 교체하고 결함을 수정했으며 NEAR AI Cloud 접근을 복구했다고 밝혔습니다(Private Chat은 오프라인 상태). 공식 보고서에는 CVE 번호가 없습니다. 우리의 견해: AI 인프라 운영자에게 핵심은 추론 서버와 내부 시스템을 분리하고, 레거시 환경을 남기지 않고, 비밀 정보가 로그에 남지 않게 하는 것입니다.