미국 사이버보안주 하루 8~10% 하락 — 10월 클라우드 보안사고와 API 키 노출 논란

5일(현지시간) 미국 사이버보안 종목이 소프트웨어 업종보다 크게 내렸다. 크라우드스트라이크 9.88%, 옥타 10.41%, 클라우드플레어 8.28%, 팔로알토네트웍스 9.59%로, 소프트웨어 ETF IGV의 4.39%를 웃돌았다. 종목별 수치는 마켓워치가 전했다. 마켓워치는 하락 배경으로 시장 전반의 우려, 10월 인프라 보안 사고, AI가 기존 보안업체 사업을 흔들 수 있다는 소식을 함께 들었지만 어느 요인이 얼마나 작용했는지는 구분하지 않았다. 크라우드스트라이크는 이날 하락 전까지 올해 90% 넘게 오른 상태였는데, 상승률만으로 이날 매도의 성격을 규정할 수는 없다. 이 숫자들은 모두 5일 기준 값이다.

거론된 10월 사고는 하나의 사건이 아니다. 위즈는 10월 30일 보고서에서 그달 최소 9곳의 AI 개발 플랫폼이 사고를 공개했다고 정리했고, '블랙 옥토버'는 이 사례들을 묶어 부른 표현이다. 위즈는 이들을 같은 취약점이나 같은 의존성으로 연결하지 않았다. 사례 중 하나인 Railway는 10월 22일 예비 보고서에서 내부 시스템 일부에 무단 접근이 있었고 일부 고객이 저장한 환경 변수 등 민감 정보가 노출됐다고 밝혔다. 환경 변수에는 서비스 접속용 API 키가 들어갈 수 있으며, Railway는 공격자가 AI 제공업체의 API 키를 노린 것으로 봤다. 당시 조사는 진행 중이었다.

가상자산 이용자에게 걸리는 지점은 '키가 어디에 저장돼 있는가'다. 위즈는 Railway에 저장된 키와 관련해 가상자산이 도난당했다는 SNS 게시물을 소개하면서 이를 일화성 보고로 분류했고, Railway 예비 보고서에는 도난을 확인했다는 내용이 없다. 즉 확인된 것은 무단 접근과 정보 노출이고, 탈취 주장은 별개다. 이용 중인 외부 플랫폼이나 자동매매 도구에 거래소 API 키를 맡겨 둔 경우, 키 발급 내역과 권한 범위를 직접 점검하는 쪽이 맞다.