KeyRotate가 '유출 뉴스'를 공개합니다: 앱에 배포하는 침해 권고를 웹에서도

게시일 2026-10-26

KeyRotate 웹사이트에 새 페이지 '유출 뉴스'를 마련했습니다. 키나 로그인 정보를 맡긴 서비스가 침해되면 Enfour는 몇 시간 안에 KeyRotate에 권고를 배포하고, 앱은 그 서비스를 썼는지 묻습니다. 지금까지 권고는 앱 안에서만 읽을 수 있었지만, 이제는 누구나 읽을 수 있습니다.

실린 내용

각 항목은 앱이 받는 권고 그대로입니다. 무슨 일이 있었는지, 영향을 받은 기간, 각 회사가 차단했다고 밝힌 날짜, 영향받기 쉬운 키, 취해야 할 조치, 그리고 각 회사 공지 링크를 싣습니다. 인증 기관이 침해된 사고는 따로 모았습니다.

2026년 10월 한 달에만 사고 13건과 인증 기관 침해 1건이 실렸습니다.

• 키를 붙여 넣어 쓰는 서비스에서의 유출: STUDIO, Railway, OpenCode Console
• 자격 증명을 훔치는 악성 코드가 들어 있던 LiteLLM 릴리스
• 자체 관리형 GitLab과 Node.js의 중대한 수정
• お名前.com 데스크톱 클라우드 침해와, 이를 통해 고객의 거래 로그인 정보를 빼앗긴 FX 회사들
• SBI증권, 인도 국립은행(SBI), DigiD의 경고
• eMudhra 인증 기관 침해

그중 두 건은 STUDIO 침해와 お名前.com 데스크톱 클라우드 침해에서 자세히 다뤘습니다.

경보 시스템에서 서명째 그대로

이 페이지는 누군가 손으로 갱신하는 사본이 아닙니다. 앱이 읽는 것과 같은 배포를 읽습니다. 권고 목록은 서버에 놓이지 않는 Enfour의 키로 오프라인에서 서명되며, KeyRotate는 내장된 키로 서명되지 않은 목록을 받아들이지 않습니다.

유출 뉴스 페이지도 같은 검증을 브라우저 안에서 합니다. 최신 목록을 가져와 Ed25519 서명을 KeyRotate에 내장된 키로 검증하고, 서명이 맞을 때만 새 목록을 보여 줍니다. 새 권고는 앱에 도착하는 즉시 웹에도 실리며, 누군가 웹 서버에 침입하더라도 Enfour의 이름으로 페이지에 글을 올릴 수는 없습니다. JavaScript가 꺼져 있으면 마지막으로 갱신한 시점의 목록을 보여 줍니다.

페이지 맨 위의 표시로 어떤 권고를 언제 발행된 것으로 읽고 있는지 알 수 있습니다.

앱은 같은 권고를 이렇게 씁니다

뉴스를 읽는 것은 시작일 뿐입니다. KeyRotate에서는 권고가 개요 화면의 카드와, 그 서비스를 썼는지 묻는 알림이 됩니다. 썼다면 절차가 체크리스트가 되고 진행 상황이 저장됩니다. API 키가 유출된 사고라면 그 서비스에 저장한 키를 '유출됨'으로 표시하고, 그 키를 쓰던 파일 갱신까지 포함해 한 번에 교체할 수 있습니다. 쓴다고 답한 서비스에 대해서만 알리며, 권고 가져오기는 다운로드일 뿐이므로 키에 관한 정보가 Mac 밖으로 나가지 않습니다.

FrontierStack에서도

FrontierStack에도 같은 서명된 권고가 전달됩니다. 웹사이트가 쓰는 서비스가 거론되면 사이트 화면에 배너가 뜨고, 보안에 경보가 올라오며, 그 서비스의 패널에 권고 카드가 표시됩니다. AI 관리자는 vendor_breaches 도구로 목록을 확인할 수 있습니다. KeyRotate와 페어링했다면 FrontierStack이 가진 키도 같은 체크리스트에서 교체할 수 있습니다.

최신 목록은 유출 뉴스 페이지에서 볼 수 있습니다.