NVIDIA는 Brev 클라우드 개발 플랫폼에서 발생한 무단 활동으로 플랫폼에 저장된 정보가 노출됐을 가능성이 있다고 밝혔다. 여기에는 고객 장비와 연결된 SSH 키도 포함된다. Tom’s Hardware에 따르면 고객에게 보낸 안내문은 해당 활동이 10월 4일부터 10월 20일까지 이어졌다고 밝혔다. 안내문에는 해당 날짜의 연도가 명시되지 않았다.
SSH 키는 컴퓨터나 서버에 접속할 때 사용하는 디지털 인증 정보다. 문제의 키는 Brev가 설정해 고객의 가상 머신(VM)에 접속하는 데 사용됐다. VM은 클라우드에서 실행되는 소프트웨어 기반 컴퓨터다. 키가 노출되면 무단 접근 위험이 생길 수 있지만, NVIDIA는 키가 오용된 정황을 찾지 못했다고 밝혔다.
NVIDIA는 어떻게 대응했나?
NVIDIA는 영향을 받은 키를 교체하고, 고객 인스턴스에 새 키를 적용했다고 밝혔다. 이 조치는 기존 인증 정보로 해당 장비에 접속할 수 없도록 하기 위한 것이다. 회사의 안내문은 Brev 네트워크에 있던 고객 정보가 “영향을 받았을 수 있다”고 밝혔다.
Tom’s Hardware가 보도한 내용에 따르면, 회사는 무단 활동이 어떻게 시작됐는지, 어떤 계정이 관련됐는지, 누군가 특정 고객 데이터를 복사하거나 열람했는지 밝히지 않았다. 안내문을 받은 고객이 몇 명인지도 공개하지 않았다. 이런 정보가 빠져 있어 현재 공개된 내용만으로는 사고 규모를 파악하기 어렵다.
아직 밝혀지지 않은 점
NVIDIA가 부적절한 사용의 증거를 찾지 못했다고 한 것은 키가 절대 사용되지 않았다는 뜻은 아니다. 이는 회사가 조사 결과 확인한 내용을 설명한 것이다. 보도된 안내문은 조사관들이 어떤 활동을 확인했는지, 오용 여부를 어떻게 점검했는지 설명하지 않았다.
Brev 고객에게 확인된 대응은 NVIDIA가 영향을 받았을 가능성이 있는 키를 교체하고 인스턴스를 업데이트했다는 점이다. 보도된 안내문에는 고객이 추가로 해야 할 조치가 없으며, 다른 인증 정보도 변경해야 하는지에 대한 언급도 없다. 서비스 중단이나 고객 VM에 대한 실제 접근이 확인됐다는 내용도 없다.
왜 중요한가
Brev 고객은 클라우드 장비나 데이터가 노출됐는지 알고 싶을 수 있지만, NVIDIA가 보낸 것으로 보도된 안내문에는 영향받은 계정이 누구인지 명시되지 않았고 고객 VM에 접근이 있었는지도 확인되지 않았다. 회사는 키를 교체했으며 오용 정황은 찾지 못했다고 밝혔다. 고객이 추가로 조치해야 하는지는 안내되지 않았다.
