Surfshark VPN, 내부 테스트 서버·프록시 서버 해커 침해 사실 공개

Surfshark는 설정 오류로 내부 테스트 서버가 인터넷에 노출된 후 해커가 해당 서버에 접근했다고 공개했습니다.

VPN 서비스 업체 측은 이번 사고가 고객에게 영향을 미치지 않았으며 다른 인프라 영역으로 확산되지 않았다고 밝혔지만, 서비스 설정과 빌드 관련 자격증명이 노출되었다고 인정했습니다.

Surfshark는 공식 웹사이트를 통해 "사람의 실수로 인해 엔지니어링팀이 사용하는 내부 테스트 서버가 인터넷에서 접근 가능한 상태로 잘못 설정되었다"고 설명했습니다.

노출된 환경에는 시스템 바이너리 일부와 코드 이력도 포함되어 있었습니다.

Surfshark는 또한 콘텐츠 접근성 최적화에 사용되는 별도 서버에도 무단 접근이 이루어졌다고 밝혔습니다. 해당 서버는 프록시 역할을 했으며, 사용자 신원·IP 주소·암호화 키·브라우징 트래픽 등 민감한 데이터에는 접근 권한이 없었습니다.

회사는 노출된 바이너리, 설정, 서비스, 자격증명, 파일의 구체적인 내용을 밝히지는 않았으나, 프로덕션 VPN 인프라와 고객 데이터에는 영향이 없었다고 확인했습니다.

Surfshark는 "침해된 서버에 개인정보가 저장되거나 접근 가능한 상태로 보관된 적이 없으며, VPN 트래픽과 브라우징 활동은 애초에 로그로 기록하거나 보관하지 않습니다. 또한 사용자 기기의 앱과 브라우저 확장 프로그램은 어떠한 방식으로도 변경되지 않았습니다"라고 강조했습니다.

회사는 8월 31일 의심스러운 활동을 감지하고 9월 2일 사고를 차단했습니다. 사흘 후인 9월 5일에는 복구 작업을 완료했습니다.

또한 노출된 자격증명이 악용되었거나 침해가 다른 시스템으로 확산된 증거는 발견되지 않았다고 밝혔습니다.

사고 대응 조치로 Surfshark는 영향을 받았을 수 있는 모든 내부 자격증명을 교체하고, 노출된 토큰을 폐기했으며, 추가적인 위협 탐지·활동 모니터링·시스템 강화 조치를 시행했습니다.

이러한 조치에는 테스트 환경에 프로덕션 수준의 보안 통제 적용, 빌드 프로세스의 자격증명 관리 개선, 전체 인프라에 대한 독립적인 감사 의뢰가 포함됩니다.

Surfshark는 진행 중인 조사에서 추가적으로 중요한 사실이 발견될 경우 추가 업데이트를 제공하겠다고 약속했습니다.

공개된 정보에 따르면 Surfshark 사용자는 계정 보호를 위해 별도로 취해야 할 조치가 없습니다. 다만 의심스러운 활동이나 원치 않는 연락에 대한 주의는 여전히 권장됩니다.

AI 기반 공격에 대한 보안 청사진 구축

Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간짜리 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 그만해야 할 것은 무엇인지, 그리고 머신 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.

좌석 예약하기