Wiz가 2026년 10월 30일 발표한 연구 보고서는 10월 한 달 동안 9개 AI 개발자 플랫폼이 공개한 보안 사고를 하나의 흐름으로 묶었다. 보고서에 오른 플랫폼은 Fireworks AI(10월 6일), Andromeda(10월 9일), Zeabur(10월 14일), Lightning AI(10월 15일), OpenCode(10월 16~17일), Railway(10월 20일), Warp(10월 23일), CommandCode(10월 28일), Northflank(10월 30일)이다. Wiz는 이를 AI 개발자 플랫폼의 '블랙 옥토버'라고 불렀다.
공격자가 노린 것은 저장된 자격 증명
공개된 근본 원인은 제각각이다. Fireworks AI, Zeabur, Lightning AI는 모두 자격 증명 접근을 지목했고, Railway는 빌드 인프라의 권한 상승, Warp는 서드파티 공급업체 의존성, OpenCode는 레거시 시스템을 원인으로 꼽았다. 그러나 Wiz는 공개 보고서들의 공통점을 짚었다. 공격은 플랫폼에 저장된 환경 변수를 의도적으로 뒤지는 것으로 설명됐고, 초점은 AI 서비스를 호출할 수 있는 접근 자격 증명이었다. Fireworks AI, OpenCode, Warp는 '에이전트 스웜' 공격 징후도 보고했고, OpenCode와 CommandCode는 '증류'를 목적으로 한 탈취라고 명확히 밝혔다. Wiz는 이 사건들을 하나로 묶는 단일 취약점이나 의존성은 없다고 강조했다.
도난 키의 수익화 사슬은 이미 돌아가고 있다
보고서에 무게를 더하는 것은 이후의 악용이다. Wiz는 도난당한 기업 키 2건이 자격 증명 노출 보고 후 30분 안에 시험 호출을 당한 뒤 클라우드 모델 대량 호출에 쓰인 것을 확인했다. 한 키는 약 30시간 동안 약 80만 회의 Bedrock 호출을, 다른 키는 약 13시간 동안 약 170만 회의 호출을 만들었고, 두 사례를 합치면 정가 기준으로 10만 달러가 넘는 사용료가 발생했을 가능성이 있다. Wiz는 이 키들의 사용을 공개적으로 운영되는 모델 재판매 사이트와도 연결했지만, 재판매 업자와 최초 침입 사이의 관계를 확정적으로 증명할 수는 없다고 밝혔다. 이런 플랫폼을 쓰는 팀이 지금 당장 해야 할 일은 구체적이다. 노출 가능성이 있는 키를 교체하고, 키별 호출 권한과 적용 범위를 조이며, 비정상 호출 기록을 확인하는 것이다. 플랫폼의 최종 조사 결과가 나올 때까지 기다렸다 움직이면 너무 늦다.
