10만 고객 환경 흔든 API 키 탈취
2026년 10월 클라우드 호스팅 플랫폼 레일웨이(Railway)에서 발생한 침해는 이용자 개인정보 유출 사건만으로 설명하기 어렵다. 공격자는 서버 안의 문서를 훔치는 데서 멈추지 않고 인공지능(AI) 서비스에 접속할 수 있는 응용프로그램인터페이스(API) 키를 빼냈고, 그 결과 약 74만 달러, 한화로 약 10억 원 규모의 무단 AI 사용 요금이 발생한 것으로 추정됐다. 피해 범위는 최대 10만 개 고객 환경에 걸쳤다.
일반 독자에게 이 사건이 중요한 이유는 명확하다. 앞으로 해킹 피해는 유출 통지서가 아니라 클라우드 청구서로 먼저 드러날 수 있다. Aviatrix Threat Research가 공개한 분석에 따르면 침해는 2026년 10월 20일부터 26시간 동안 이어졌다.
공격자는 레일웨이의 빌드 파일 시스템 격리 결함과 잘못 구성한 오픈아이디 커넥트(OpenID Connect·OIDC) 트러스트 바인딩을 악용했다. 이후 고객 비밀 정보를 암호화하거나 해제할 권한을 가진 오케스트레이션 서버 쪽으로 이동했다.
이 과정에서 자율형 AI 에이전트가 고객 환경 변수에서 AI 공급자 API 키를 체계적으로 추출하는 데 쓰였다. 공격 속도와 피해 규모를 함께 보면, 이번 사건은 AI 시대 클라우드 보안의 기준선이 바뀌었음을 보여준다.
클라우드 서비스는 개발자와 스타트업의 일상 도구가 됐다. 웹서비스를 만들 때 서버를 직접 구매하지 않고, 레일웨이 같은 플랫폼에 코드를 올려 배포하는 방식은 이미 보편적이다. AI 기능도 비슷하다.
기업은 챗봇, 문서 요약, 이미지 생성, 고객 응대 기능을 직접 모델로 만들지 않고 외부 AI 공급자의 API 키를 연결해 구현한다. 이 키는 일종의 디지털 출입증이자 결제 수단이다. 누군가 이 키를 가져가면 데이터에 접근하거나 모델을 호출하고, 사용량에 따라 비용을 발생시킬 수 있다.
이번 사건의 첫 번째 논점은 보안 사고의 비용 구조가 변했다는 점이다. 과거 공격자는 데이터베이스(DB)를 빼내 협박하거나 판매하는 데 집중했다. 그러나 AI API 키는 탈취 직후 돈으로 바뀐다.
모델을 반복 호출하면 토큰 사용량이 쌓이고, 사용량 기반 과금 체계는 정상 이용과 악성 이용을 즉시 구분하지 못할 수 있다.
광고
26시간 만에 74만 달러 피해가 추정됐다는 사실은 이 위험을 압축적으로 보여준다. 본지가 분석한 바로는, 한국의 중소 개발사나 온라인 쇼핑몰, 교육 플랫폼이 같은 구조에 묶여 있다면 피해는 기술팀 내부 문제가 아니라 회계와 경영의 문제로 번질 수 있다.
두 번째 논점은 AI 자격 증명의 가치가 급등했다는 점이다. Aviatrix Threat Research는 유출된 AI 자격 증명이 재판매되거나 모델 증류(model distillation)에 쓰일 가능성이 높다고 분석했다.
모델 증류는 큰 AI 모델의 출력이나 동작을 반복적으로 이용해 더 작은 모델을 학습시키는 방식을 뜻한다. 원본 자료는 실제 재판매 여부나 특정 구매자를 확인하지 않았지만, 공격자가 API 키를 노린 배경은 충분히 설명된다.
AI 모델 접근권은 더 이상 단순한 개발 편의 장치가 아니다. 데이터, 연산 자원, 비용 결제 권한이 한데 묶인 고가 자산이다.
클라우드 비용이 보안 피해가 된 이유
세 번째 논점은 공격 자동화다. Aviatrix Threat Research 분석에 따르면 자율형 AI 에이전트가 정찰과 추출 과정에 활용됐다. 사람이 콘솔을 하나씩 열고 비밀값을 찾는 방식보다 훨씬 빠른 절차가 가능해졌다는 뜻이다.
이 변화는 보안 담당자가 밤새 로그를 확인하는 기존 대응 체계를 압박한다. 공격이 기계 속도로 움직이면 방어도 자동화해야 한다.
단순히 비밀번호를 복잡하게 만들라는 조언만으로는 부족하다. API 키 발급, 저장, 호출, 폐기 전 과정을 실시간으로 감시하는 운영 체계가 필요하다.
독자 입장에서 이 사건은 먼 해외 플랫폼의 기술 사고처럼 보일 수 있다. 그러나 한국 이용자도 클라우드와 AI API를 같은 방식으로 쓴다.
본지가 분석한 바로는, 의원 예약 서비스의 챗봇, 쇼핑몰의 상품 설명 자동 생성, 학습 플랫폼의 과제 피드백 도구, 사내 문서 검색 서비스가 모두 외부 AI 모델과 연결될 수 있다. 사용자는 화면에서 챗봇 답변만 보지만, 뒤쪽에서는 API 키와 클라우드 권한이 오간다.
광고
이 키가 유출되면 서비스 중단, 요금 폭증, 고객 신뢰 하락이 한꺼번에 발생한다. 특히 개발 인력이 적은 조직일수록 사고를 뒤늦게 알아차릴 가능성이 크다.
정책 관점에서도 이번 사건은 개인정보 보호 중심의 사고 대응 체계만으로는 부족하다는 사실을 드러낸다. Aviatrix Threat Research 분석에 따르면 1,852명의 사용자에 대한 연결 계정 토큰이 유출됐지만, 고객 데이터베이스나 비공개 깃(Git) 저장소 접근은 확인되지 않았다. 이 대목은 중요하다.
전통적 기준으로 보면 피해가 제한적이라고 판단할 여지가 있다. 하지만 실제 비용은 AI 사용권 남용에서 발생했다.
감독 당국과 기업 내부 감사 조직은 개인정보 유출 여부와 별개로 API 키 탈취, 클라우드 사용량 이상 증가, AI 모델 호출 급증을 사고 분류 기준에 포함해야 한다. 기업이 당장 점검해야 할 지점은 명확하다. 첫째, AI API 키를 환경 변수에 넣어 쓰는 관행을 재검토해야 한다.
환경 변수는 배포와 운영을 간편하게 만들지만, 빌드 환경이나 런타임 환경이 뚫렸을 때 대량 탈취 경로가 될 수 있다. 둘째, 오픈아이디 커넥트(OIDC)처럼 편리한 인증 연동은 신뢰 범위를 세밀하게 묶어야 한다.
잘못 묶은 트러스트 바인딩은 공격자에게 옆문을 열어준다. 셋째, AI 공급자 계정에는 사용량 한도, 지역 제한, 비정상 호출 알림, 키 자동 폐기 정책을 적용해야 한다. 보안은 개발 속도의 반대말이 아니라 비용 폭주를 막는 재무 통제 장치가 됐다.
반론도 있다. 일부 기업은 플랫폼 자체가 침해당한 사건이므로 개별 고객이 할 수 있는 일은 많지 않다고 말할 수 있다. 이 주장은 절반만 맞다.
빌드 인프라 결함과 OIDC 설정 오류는 플랫폼 책임에 가깝다. 그러나 고객도 장기 유효 키를 넓은 권한으로 발급하고, 사용량 한도를 두지 않으며, 키 회전 주기를 관리하지 않으면 피해를 키운다. 클라우드 시대의 책임은 한쪽으로만 떨어지지 않는다.
다만 책임 분산이라는 말이 플랫폼의 설명 책임을 약하게 만들어서는 안 된다.
광고
고객은 어떤 권한이 노출됐고, 어떤 서비스 호출이 발생했으며, 어느 시점부터 비용이 쌓였는지 검증 가능한 기록을 받아야 한다.
정책과 기업 통제가 바뀌어야 한다
본지 분석에 따르면 이번 사건은 AI 보안 논의를 기술 부서 밖으로 끌어내는 계기로 작용할 가능성이 크다. 지금까지 기업 경영진은 AI 도입을 생산성 향상과 서비스 개선의 언어로 설명했다. 이제는 같은 회의실에서 API 키 관리, 클라우드 청구 이상 탐지, 공급망 보안 감사도 함께 다뤄야 한다.
본지가 분석한 바로는, 한국 기업이 특히 유의할 부분은 외주 개발과 빠른 출시 문화다. 외주사가 만든 챗봇이나 내부 자동화 도구에 어떤 AI 키가 들어갔는지, 계약 종료 뒤 키가 폐기됐는지 확인하지 않으면 작은 기능 하나가 큰 청구 위험으로 커진다. AI 비용은 더 이상 연구개발비 항목에만 머물지 않는다.
향후 클라우드 플랫폼의 정책 변화도 불가피하다. 고객 비밀값을 다루는 빌드 인프라는 더 강한 격리와 최소 권한 원칙을 적용해야 한다. AI 공급자 역시 키 발급 단계에서 용도별 제한을 기본값으로 제시할 필요가 있다.
예컨대 개발용 키와 운영용 키를 분리하고, 새 키를 만들 때 월 사용 한도나 호출 가능한 모델 범위를 먼저 설정하도록 유도하는 방식이다. 규제 당국은 모든 기술 세부사항을 직접 정할 수 없지만, 사고 통지 항목에는 AI 자격 증명 노출 여부와 무단 사용 추정액을 포함하도록 요구할 수 있다.
그래야 피해자가 자신의 위험을 빠르게 계산한다. 레일웨이 사건은 AI가 범죄자의 도구가 됐다는 단순한 경고로 끝나지 않는다.
더 깊은 변화는 돈이 빠져나가는 통로가 바뀌었다는 데 있다. 고객 명단을 훔쳐 팔던 공격자는 이제 API 키를 훔쳐 연산 자원을 소비하고, 그 비용을 피해자 계정에 남길 수 있다. 한국의 기업과 공공기관이 AI 서비스를 넓힐수록 이 구조는 더 현실적인 위험이 된다.
AI 접근권 관리 체계를 먼저 세우는 기업이 다음 단계의 신뢰를 가져갈 것이다. 편리한 자동화 뒤에 숨은 청구서의 주인이 누구인지 묻는 일이 이제 보안의 출발점이다. ※ 이 기사는 Aviatrix Threat Research의 2026년 10월 발행 레일웨이(Railway) 침해 분석 보고서를 참조하여 작성하였다.
광고
보고서 원문 제목 및 URL은 현재 공개 확인이 불가하여 기관명과 발행 시점으로 표기한다.
FAQ
Q. 개인 개발자나 소규모 사업자는 무엇을 먼저 확인해야 하나
A. 먼저 사용 중인 AI 공급자 계정에서 API 키 목록과 마지막 사용 시점을 확인해야 한다. 쓰지 않는 키는 즉시 폐기하고, 운영 중인 키에는 사용량 한도와 결제 알림을 설정하는 것이 기본 조치다. 레일웨이 사건처럼 플랫폼 침해가 원인이더라도 피해 금액은 고객 계정에 먼저 쌓일 수 있다. 외주 개발자나 협력사가 만든 서비스가 있다면 어떤 키를 어디에 저장했는지 문서로 받아 보관해야 한다. 계약 종료 후 키 폐기 여부까지 확인하는 절차를 계약서에 명시하면 사후 분쟁을 줄일 수 있다.
Q. 이번 사건에서 고객 데이터베이스 접근이 확인되지 않았다면 피해가 작은 것인가
A. Aviatrix Threat Research 분석 기준으로 고객 데이터베이스나 비공개 깃 저장소 접근은 확인되지 않았다. 그러나 AI API 키 탈취는 별도 피해 범주로 봐야 한다. 키를 이용한 모델 호출은 직접 비용을 만들고, 유출된 접근권은 재판매나 모델 증류에 악용될 가능성이 있다고 동 보고서는 분석했다. 개인정보 유출이 없었다는 사실만으로 사고 위험을 낮게 평가하면 AI 시대의 비용형 피해를 놓칠 수 있다. 1,852명의 연결 계정 토큰이 유출된 사실 자체도 별도 보안 위험으로 관리해야 한다.
Q. 기업은 AI API 키를 완전히 쓰지 말아야 하나
A. AI API 키 사용 자체를 중단하는 것은 현실적이지 않다. 문제는 키를 장기 보관하고 넓은 권한으로 방치하는 운영 방식이다. 기업은 키를 용도별로 나누고, 권한을 좁히며, 일정 주기로 교체하는 절차를 갖춰야 한다. 클라우드 청구 데이터와 보안 로그를 함께 모니터링하는 체계를 갖추면 무단 사용을 더 빨리 발견할 수 있다. 개발 환경과 운영 환경의 키를 분리하고, 각 키에 월별 호출 한도를 설정하는 것이 출발점이다.
▶ 법률 고민이 있다면 → 변호사 오경석 법률사무소 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
