AI 평가 스타트업 브레인트러스트, 침해 사실 확인… 모든 고객에 민감한 키 교체 요청

브레인트러스트는 자사 AWS 계정 중 하나가 무단으로 접근당했다고 밝혔다.

해당 계정에는 고객 API 키가 들어 있었으며, 회사는 모든 고객에게 민감한 키를 폐기하고 교체하라고 요청했다.

브레인트러스트는 이번 사고가 현재는 차단됐으며, 침해 경위를 조사 중이라고 설명했다.

유출된 자격 증명이 재사용될 경우 고객의 AI 및 클라우드 시스템에 보안 위험이 생길 수 있다.