Railway 보안 취약점 공개 (Security Disclosure)

요약

Railway가 고객 환경 변수 저장 시스템의 보안 취약점을 공개했습니다. 승인되지 않은 제3자가 암호화된 환경 변수에 접근하여 API 키나 데이터베이스 자격 증명 등 민감한 정보를 얻었을 가능성이 있습니다. 사용자들은 모든 환경 변수와 사설 레지스트리 자격 증명을 즉시 재배포하고, 비정상적인 활동 로그를 검토해야 합니다.

핵심 포인트

• Railway 시스템에서 보안 취약점이 발견되어 데이터 유출 위험이 있습니다.
• API 키 및 DB 자격 증명 등 민감 정보가 노출되었을 수 있으므로 즉시 조치가 필요합니다.
• 사용자들은 모든 환경 변수와 레지스트리 자격 증명을 재배포해야 합니다.
• 조사 기간 동안 Railway의 배포 기능은 일시 중단되었습니다.