"Brev"

NVIDIA 브레브 침해로 SSH 키 노출, 고객 VM 접근 위험

NVIDIA의 클라우드 개발 플랫폼 Brev에서 10월 4일부터 20일까지 16일간 승인되지 않은 활동이 발견돼 일부 고객 계정의 정보가 노출됐을 수 있다고 회사가 고객들에게 통지했다. 노출된 정보에는 Brev가 설정한 SSH 키가 포함됐으며, NVIDIA는 해당 키를 교체하고 고객의 가상머신(VM)에 새 키를 적용했다고 밝혔다. 다만 회사는 공격자가 어떻게 접근했는지, 탈취된 키가 실제로 악용됐는지, 고객 데이터나 워크로드가 접근됐는지는 공개하지 않았다. 보안업체 Wiz는 같은 시기 Zeabur, Fireworks AI 등 최소 9개 AI 개발 플랫폼에서도 유사한 보안 사고가 있었다고 밝혔다.