레일웨이는 10월 21일 수요일 오전, 고객 환경 변수를 저장하는 시스템에서 비정상적인 활동을 감지했다고 공식 블로그를 통해 발표했습니다. 조사 결과, 제3자가 암호화된 환경 변수에 접근했으며 일부는 복호화된 내용을 확보한 것으로 추정됩니다. 여기에는 API 키나 데이터베이스 및 레지스트리 자격 증명 같은 민감한 정보가 포함될 수 있습니다.
레일웨이 측은 이번 사건이 AI 추론 제공업체를 표적으로 한 일련의 공격과 관련 있을 가능성이 있다고 언급했습니다. 상류 공급업체들에게 모든 키를 선제적으로 폐기하도록 통보했으며, 영향 범위가 일부 사용자로 제한될 수 있다는 초기 분석에도 불구하고 전 사용자에게 예방 조치를 취할 것을 강력히 권고했습니다.
가장 즉각적인 조치는 레일웨이에 저장된 모든 환경 변수와 개인 레지스트리 자격 증명을 즉시 교체하는 것입니다. 또한 해당 서비스의 로그에서 비정상적인 활동이 있는지 검토해야 합니다. 그러나 중요한 제약 조건이 따릅니다.
현재 모든 배포가 일시 중지된 상태이기 때문에, 빌드가 복구되기 전까지는 새로운 버전으로 롤아웃하거나 변경된 자격 증명을 반영할 수 없습니다.
개발자 커뮤니티에서는 이 조치로 인한 혼란이 보고되었습니다. 한 사용자는 새벽에 키를 회전시켰으나 배포 정지로 인해 서비스가 작동하지 않는 상황을 겪었다고 토로했습니다. 도난당한 키와 고장 난 제품 중 어느 쪽이 더 심각한 문제인지 묻는 목소리도 나왔습니다.
다른 사례에서는 OpenRouter 키가 유출되어 Opus 5.5 모델 등에서 약 2달러의 비용이 발생한 경우도 확인되었습니다.
레일웨이는 피해 계정을 확정하는 대로 이메일로 추가 세부 사항을 직접 연락할 계획입니다. 향후 업데이트는 공식 블로그와 status.railway.com을 통해 공유될 예정입니다. 현재로서는 빌드 재개 시점이나 구체적인 피해 규모가 완전히 파악되지 않은 상태이며, 사용자는 공지사항을 주시하며 대응을 기다려야 합니다.