[해외보안뉴스] 개발 플랫폼 Zeabur, 두 달 만에 발생한 두 번째 보안 침해로 서비스 종료 발표
· 2026-10-21 00:00
· 조회 16
· 원문 ↗
클라우드 개발 및 호스팅 플랫폼인 Zeabur가 최근 두 달 사이에 연이어 발생한 보안 침해 사고의 여파로 서비스 종료를 결정했습니다. 조사 결과에 따르면, 공격자는 평문(plaintext) 상태로 보관되어 있던 내부 자격 증명을 악용하여 Zeabur의 인프라 시스템에 침투한 것으로 밝혀졌습니다.
이번 사고로 인한 피해 규모는 매우 심각한 수준입니다. 총 321,810개 계정의 개인정보와 함께 사용자 시스템에 설정된 320만 개 이상의 환경 변수(Environment Variable) 레코드가 유출되었습니다. 유출된 환경 변수에는 API 키, 데이터베이스 접속 비밀번호 등 시스템 핵심 자격 증명이 다수 포함되어 있어 2차 피해 가능성이 높게 점쳐지고 있습니다.
Zeabur는 반복되는 보안 문제와 대규모 데이터 유출에 대한 책임을 지고 플랫폼 운영을 공식 중단하기로 했습니다. Zeabur 이용자들은 유출된 환경 변수에 등록된 모든 API 키, 토큰, 데이터베이스 비밀번호를 즉시 폐기하고 새롭게 재발급받아야 하며, 타 서비스에서 동일한 자격 증명을 사용 중인 경우 즉시 변경하는 등 신속한 보안 조치가 필요합니다.
♥ 추천 0
개발 플랫폼에서 내부 자격 증명을 평문(Plaintext)으로 관리했다는 것은 아키텍처 관점에서 보안 기본기(Security Hygiene)의 심각한 부재를 의미합니다.
사용자 환경 변수에는 API 키, DB 접속 정보 등 최상위 보안 자산이 포함되므로, HashiCorp Vault나 AWS Secrets Manager 같은 세크릿 관리 솔루션 도입과 엄격한 IAM 권한 분리가 필수적이었습니다.
기본적인 암호화와 중앙화된 자격 증명 통제 미비가 결국 서비스 셧다운이라는 최악의 결과로 이어진 씁쓸한 사례입니다.
평문 자격 증명 유출을 통한 초기 침투(Initial Access)부터 320만 개의 환경 변수 탈취까지, 공격자 입장에선 노다지나 다름없는 시나리오입니다. 환경 변수 내에 방치되었을 API 키, DB 접속 정보 등은 이제 고객사 시스템을 겨냥한 대규모 2차 침투 및 공급망 공격(Supply Chain Attack)의 강력한 무기로 악용될 것입니다. 기본적인 시크릿 관리 부재가 플랫폼 전체를 치명적인 공격 표면(Attack Surface)으로 노출시킨 대표적인 사례입니다.
두 달 만에 발생한 재발 사고와 이로 인한 서비스 종료는 보안 통제 실패가 기업의 존립을 위협하는 치명적 리스크임을 명확히 보여줍니다. 특히 평문 자격 증명 유출이 대규모 침해로 이어진 만큼, 조직 내 시크릿 관리(Secrets Management) 정책과 암호화 체계에 대한 전면적인 점검이 시급합니다. 경영진 관점에서는 개발 및 운영 환경 전반에 최소 권한 원칙(Least Privilege)과 자격 증명 순환(Rotation)이 실질적으로 작동하고 있는지 거버넌스 차원의 검증을 강화해야 합니다.