안전과 사기

두레이, 해킹 시도에 API 키 전량 폐기

IT조선·2026-11-13

요약

기업용 협업 서비스 두레이에서 외부인의 계정 접근 시도가 확인됐어요. 두레이는 13일 공지를 통해 이날 새벽 비인가 계정 접근과 API 키를 이용한 비정상 호출을 확인했다고 밝혔어요. 추가 피해를 막기 위해 민간·공공 고객사가 쓰던 서비스 API와 관리자 API 키를 모두 폐기했어요. 이 조치로 두레이와 외부 시스템을 연결하던 연동 기능과 자동화 기능도 함께 멈췄어요.

큐레이터 노트

원문에 없는 맥락입니다

협업 툴은 여러 기업의 업무 데이터와 연결돼 있어서, API 키를 한꺼번에 없애는 보안 조치 하나가 연동·자동화 기능 전체의 중단으로 바로 이어질 수 있다는 걸 보여준 사례예요.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

네이버클라우드, 세종런 후원…공무원 2천명 참가
ZDNet Korea · 2026-10-24

네이버클라우드가 24일 세종중앙공원에서 열린 '네이버웍스와 함께하는 세종런26'을 후원했다. 세종특별자치시육상연맹이 주최한 이 대회에는 약 5000명이 참가했고, 이 중 2000명 이상이 공무원으로 전체의 약 41%를 차지했다. 네이버클라우드의 협업툴은 행정안전부가 추진하는 범정부 지능…

네이버웍스, 국내 협업툴 모바일 사용자 수 9개월 연속 1위
전자신문 SW · 2026-10-21

네이버클라우드는 AI 업무 협업 플랫폼 '네이버웍스'가 국내 협업툴 가운데 월 평균 30만명이 사용하며 모바일 이용 지표 1위를 기록했다고 밝혔다. 데이터 분석 플랫폼 모바일인덱스에 따르면 네이버웍스, 카카오워크, 잔디, 두레이, 하이웍스, 플로우, 브리티 메신저, 브리티 메일 등 국내…

오픈소스 코딩 플랫폼 오픈코드 해킹, 개발자 요금 폭탄
테크42 · 2026-10-20

오픈소스 AI 코딩 플랫폼 오픈코드가 해킹 공격을 받아 온라인 플랫폼 콘솔 이용자의 약 1.4%에 해당하는 API 키가 노출됐다고 밝혔다. 유출된 키를 악용한 무단 접속으로 일부 개발자 계정에서 수백 달러에서 1,000달러가 넘는 기습 결제 피해가 발생했다. 오픈코드는 자체 AI 방어 …

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
API
API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다. 이 글은 AI의 도움을 받아 작성했습니다.

IT조선 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →