GitBook, AI 에이전트를 사용한 공격자가 인프라 자격 증명에 접근했으며, 사용자 Git Sync 비밀 및 API 토큰이 유출되었을 수

GitBook은 AI 에이전트(AI agents)를 사용하는 공격자가 자체 인프라 자격 증명(infrastructure credentials)을 확보했으며, 사용자의 Git Sync 비밀(secrets)과 API 토큰(API tokens)이 함께 유출되었을 수 있다고 밝혔습니다.

@GitBookIO의 공식 사고 공지(incident notice)에 따르면, 공격자는 11월 2일 CET 기준 19:00에 'AI 에이전트를 사용한 정교하고 매우 목표 지향적인 공격'으로 간주되는 방식으로 일부 인프라 자격 증명에 무단 접근했습니다. 팀은 해당 애플리케이션과 인증 문서 사이트(authenticated docs sites)를 오프라인 상태로 전환하고, 모든 내부 비밀(internal secret)을 교체했으며, 플랫폼의 모든 고객 API 토큰을 무효화했습니다.

접근되었을 수 있는 항목: 통합 토큰(integration tokens), Git Sync 비밀(Git Sync secrets), API 토큰(API tokens), 그리고 사이트 방문자들이 GitBook Assistant에게 질문했던 내용입니다. GitBook은 문서 콘텐츠가 수정되었다는 증거를 발견하지 못했다고 밝히며, 전체 사후 분석 보고서(full post mortem)를 약속했습니다. CTO는 HN에서 팀이 어제부터 전원 근무 체제에 돌입했음을 확인했습니다.

운영자가 주목해야 할 이유: 문서 플랫폼은 스택(stack)의 중앙에 조용히 자리 잡고 있습니다. Git Sync는 이를 GitHub 및 GitLab 저장소와 연결하고, 통합 기능(integrations)은 타사 키를 보유하며, Assistant는 고객이 무엇을 질문했는지 기록합니다. 이는 대부분의 팀이 위협 모델링(threat-model)하지 않는 도구에게 매우 많은 신뢰를 맡기는 것입니다. 또한 이 사건은 @WorkOS 고객이 10월 30일 발생한 침해 사고에 대해 AI 지원 침투 테스트 프레임워크(AI-assisted pentest framework)의 책임을 언급했던 이메일 이후 며칠 만에 터졌습니다. #AIsecurity #DevSecOps

오늘 밤 취해야 할 조치:

1. 모든 GitBook API 토큰을 교체하고, 사용 중인 경우 GitBook MCP 서버를 재인증(re-authenticate)하십시오.
2. 게시된 통합 비밀(published integration secrets)을 포함하여 GitBook에 연결된 모든 타사 토큰이나 비밀을 교체하고, GitHub 및 GitLab 저장소의 Git Sync 접근 권한을 검토하십시오.
3. Assistant 질문 로그를 노출된 것으로 간주하고, 방문자들이 여기에 개인 식별 정보(PII)나 비밀을 붙여넣었는지 확인하십시오.

공식 공지: https://t.co/K6pM2e0BbG