NVIDIA 브레브 침해로 SSH 키 노출, 고객 VM 접근 위험

NVIDIA의 클라우드 개발 플랫폼 Brev에서 10월 4일부터 20일까지 16일간 승인되지 않은 활동이 발견돼 일부 고객 계정의 정보가 노출됐을 수 있다고 회사가 고객들에게 통지했다. 노출된 정보에는 Brev가 설정한 SSH 키가 포함됐으며, NVIDIA는 해당 키를 교체하고 고객의 가상머신(VM)에 새 키를 적용했다고 밝혔다. 다만 회사는 공격자가 어떻게 접근했는지, 탈취된 키가 실제로 악용됐는지, 고객 데이터나 워크로드가 접근됐는지는 공개하지 않았다. 보안업체 Wiz는 같은 시기 Zeabur, Fireworks AI 등 최소 9개 AI 개발 플랫폼에서도 유사한 보안 사고가 있었다고 밝혔다.
이 글에 나온 것
이 글은 원문을 요약한 큐레이션입니다. 제목은 요약에 맞춰 새로 붙였습니다. 수치와 단위는 원문 표기를 유지했습니다. 전체 내용은 원 매체에서 읽어 주세요.원문: Tom's Hardware 「NVIDIA Brev security breach may have exposed SSH keys used to access customer VMs — investigation finds unauthorized activity spanning 16 days, but no evidence of misuse」
Tom's Hardware 원문 보기 ↗