NEAR AI, 보안 침해 후 Cloud 서비스 복구

4.1 Security

11월 10일, 2026

NEAR AI는 SGLang 취약점으로 약 100명의 사용자 데이터가 노출되는 침해를 겪었으나, 취약점 패치와 서비스 복구를 완료했습니다. NEAR Protocol은 영향이 없었습니다.

NEAR AI는 2026년 11월 8일, SGLang(서버에서 사용되는 오픈소스 추론 엔진)의 원격 코드 실행 취약점이 악용되어 보안 침해를 겪었습니다. 공격자는 한 대의 추론 서버에 접근해 내부 시스템에 도달했고, 약 100명의 사용자 계정 정보(이메일 주소 및 이름), 18개의 레거시 AI 에이전트의 채팅 기록, 설정, 로그가 노출되었습니다. 또한 두 고객의 Cloud API 키도 노출되어 즉시 폐기되었습니다. NEAR AI는 Cloud 추론 서비스를 일시 중단하고, 취약점을 패치했으며, 자격 증명을 교체하고 포렌식 조사를 진행했습니다. 회사는 기밀 컴퓨팅이 운영자와 호스트로부터 데이터를 보호하지만, 소프트웨어 내 취약점으로부터는 보호하지 못한다고 강조했습니다. NEAR Protocol 및 기타 NEAR 서비스는 영향을 받지 않았으며, Cloud 서비스는 현재 복구되었습니다. NEAR AI는 저장된 비공개 채팅 대화나 업로드된 파일이 접근된 증거는 없다고 밝혔습니다.