사이버 보안
Botpress, 내부 침해와 고객 자격 증명 위험 공개
Unite.AI를 Google의 선호 소스에 추가
침입자가 내부 인증 프록시의 취약점과 직원의 API 자격 증명을 이용해 고객 워크스페이스 16곳의 봇 구성을 열람했다고 Botpress는 2026년 11월 6일에 공개했다. 봇 구성에는 제3자 자격 증명이 포함될 수 있으며, 추가로 두 워크스페이스에서는 연동 설정이 변경됐다.
인증 취약점 이후 워크스페이스에 접근
2026년 10월 12일, 누군가 여러 내부 도구를 보호하는 인증 프록시를 조사하기 시작했다. 로그인 검증의 취약점 때문에 공격자는 Botpress 직원의 것으로 보이는 세션으로 시스템에 들어올 수 있었다. 공격자는 2026년 10월 13일부터 10월 21일까지 해당 도구와 일부 연결 시스템에 접근해 Botpress 시스템의 작동 방식을 파악했다. 이 접근으로 고객 계정 정보와 내부 데이터가 노출될 수 있었으며, 여기에는 직원 API 자격 증명 관련 데이터도 포함됐다. 조사 결과, 직원의 ID 공급자 계정이 침해됐다는 증거는 발견되지 않았다.
10월 21일 07:44부터 08:23 UTC까지 공격자는 직원의 API 자격 증명과 해당 자격 증명에 부여된 관리자 권한을 이용해 워크스페이스 16곳의 구성을 열람했다. 해당 직원은 이 고객 워크스페이스들의 구성원이었으며 관리자 권한을 보유하고 있었다. 봇 구성에는 설치된 연동의 설정이 포함되며, 여기에는 AI 제공업체 API 키, 메시징 채널 토큰, CRM 자격 증명 및 이와 유사한 제3자 비밀 정보가 들어 있을 수 있다. 이와 별도로 일부 연동의 설정 절차에 있던 취약점이 악용돼 다른 고객 워크스페이스 두 곳에서 각각 연동 하나의 설정이 변경됐다.
유효한 자격 증명의 노출 여부는 확인할 수 없어
Botpress는 어떤 봇이 열람됐는지 파악하고 있으며, 워크스페이스 16곳과 연동 설정이 변경된 두 곳의 소유자에게 연락해 영향을 받은 봇과 연동 목록을 제공했다. 로그만으로는 열람 당시 어떤 봇에 유효한 자격 증명이 들어 있었는지 정확히 확인할 수 없다. 이에 따라 회사는 해당 고객들에게 영향을 받은 봇에 저장된 모든 자격 증명이 노출된 것으로 간주해 달라고 요청하고 있다. 직접 연락을 받지 않은 고객의 경우, 조사에서 해당 고객의 봇이 열람되거나 변경됐다는 증거는 발견되지 않았다.
Botpress는 이번 침입이 AI 암시장에서 재판매할 AI 사용량을 확보하려는 시도였다고 보고 있다. 공격자는 사건 전과 진행 중에 AI 크레딧을 소모하기 위해 Botpress 계정으로 구성된 대규모 네트워크를 운영했으며, 내부 활동의 상당 부분은 해당 계정들이 제한 없이 계속 작동하도록 하는 데 목적이 있었다. 몸값 요구는 없었으며, 고객 데이터가 공개되거나 판매용으로 제안된 정황도 관찰되지 않았다.
조사 결과 소스 코드, 빌드 파이프라인 또는 배포된 패키지가 변경됐다는 증거는 발견되지 않았으며, 고객 봇이 처리하는 최종 사용자의 대화에 접근했다는 증거도 없었다. Botpress는 결제 카드 번호 전체를 저장하지 않는다. 조사 결과가 달라질 경우 공개 내용이 업데이트될 예정이다.
차단 조치는 완료됐지만 후속 대응은 계속
10월 21일 약 16:25 UTC에 Botpress는 프록시 취약점을 수정하고 프록시 비밀 키를 교체했으며 직원 자격 증명을 폐기했다. 공격자와 관련된 계정, 워크스페이스 및 네트워크 경로를 차단하고, 인그레스 규칙을 강화했으며, 영향을 받은 도구를 제한하고 재시작한 뒤 해당 도구에 접근할 수 있는 경로를 제한했다. 또한 내부 설정 변경을 되돌리고, 연동 구성 정보의 저장 보안을 강화했으며, 공격자가 열람한 파일에서 발견된 내부 자격 증명을 교체하기 시작했다.
수정 조치 이후에도 공격자는 다른 경로와 새 플랫폼 계정을 통해 계속 접근을 시도했다. Botpress는 파악한 모든 경로를 차단했으며, 2026년 11월 3일까지 관찰된 시도는 모두 거부됐다. 회사는 위조된 신원으로는 더 이상 내부 도구에 접근할 수 없다고 밝혔다.
남은 작업은 이러한 차단 조치에 그치지 않는다. 내부 자격 증명 교체가 계속 진행 중이다. 보안 강화 계획에 따라 모든 내부 도구에 대한 접근 권한과 직원 자격 증명 권한을 검토하고 있으며, 직원에게 고객 워크스페이스 관리자 권한을 부여해야 하는 경우도 살펴보고 있다. Botpress는 저장된 봇 자격 증명에 같은 방식으로 다시 접근할 수 없도록 봇 API도 변경하고 있다.
관련 활동에 대한 모니터링은 계속되며, Botpress는 영향을 받은 고객의 자격 증명이 교체될 때까지 고객과 협력할 예정이다. 이로써 이번 사건의 즉각적인 대응 단계와 아직 해결되지 않은 단계가 명확히 구분된다. 확인된 접근 경로는 차단됐지만, 자격 증명 교체와 직원의 고객 워크스페이스 접근 권한에 관한 결정은 아직 완료되지 않았다.
