11월 2일 AI 에이전트 침해로 인해 영향을 받은 Gitbook: API 토큰, Git Sync 비밀 정보 및 MCP 인증 순환(교체) 필수

Gitbook은 많은 암호화폐 팀들이 운영하는 문서 호스팅 플랫폼이며, 공격자가 AI 에이전트를 사용하여 해당 인프라 자격 증명에 접근한 것으로 알려졌습니다.

현재까지 파악된 내용은 6가지 부분으로 나누어 설명합니다:

개요: 이 문서 플랫폼은 여러분의 코드 키를 보유하고 있으므로, 문서 침해는 곧 코드 문제와 직결됩니다.

Gitbook 침해 관련, 알려진 사실들

1. 침입(ENTRY) · 11월 2일, CET 기준 19:00. Gitbook은 이를 "AI 에이전트를 사용한 정교하고 매우 표적화된 공격"이라고 언급했습니다. 침입 경로는 공개되지 않았습니다.

2. 자격 증명(CREDENTIALS) · 인프라 자격 증명이 접근되었습니다. 어떤 AI 도구를 통해, 또는 어떻게 키가 획득되었는지에 대한 세부 정보는 없습니다.

3. 노출된 데이터(EXPOSED) · 총 4가지 종류의 데이터가 노출되었습니다: API 토큰, 통합(integration) 토큰 및 비밀 정보(secrets), Git Sync 비밀 정보, 그리고 Gitbook AI 어시스턴트에게 전송된 질문들. 호스팅 콘텐츠가 변경되었다는 증거는 없습니다.

4. 대응(RESPONSE) · 공격자는 차단되었고, 자체 인프라 자격 증명은 순환(rotate)되었으며, 개인 토큰은 취소(revoke)되고 고객 API 토큰은 무효화되었습니다. 인증 사이트들은 오프라인 상태였으나, 공용 문서는 캐시를 통해 운영되었으며 11월 3일까지 복구되었습니다.

5. 파급 효과(FALLOUT) · PancakeSwap은 자체 앱에는 피해가 없었다며 문서 서비스를 중단하고 자체 인프라로 이전했습니다. 영향을 받은 고객 수는 공개되지 않았습니다.

6. 사용자 조치(YOUR MOVE) · 3단계의 조치가 필요합니다: 모든 Gitbook API 토큰을 순환(rotate)시키고, 제3자 통합 토큰 및 비밀 정보를 교체하며, Gitbook MCP 서버를 재인증(re-authenticate)해야 합니다.

공격자 + AI 에이전트 → 인프라 자격 증명 → API / 통합 / Git Sync 비밀 정보 → 여러분의 저장소와 도구들

각 토큰은 그 자체로 하나의 키입니다. 이들이 결합되면 문서에서 코드로 이어지는 다리 역할을 합니다.

아직 순환시키지 않으셨나요, 아니면 사후 분석 보고서를 기다리고 계신가요?

LAZARUS는 이미 양자 컴퓨터에 대비하여 악성코드를 암호화하고 있습니다.

Operation FlashHole (Kaspersky GReAT 발견): AI 생성 이력서 미끼, GitHub Pages 사이트, 한국 은행 플러그인의 취약점, 그리고 메모리 내에서 생존하는 악성코드

개요: 마치 2035년처럼 키를 교체하고 있습니다.

저는 다음을 거쳤습니다.