클라우드플레어 AI 응답 155건에 타 고객 요청 데이터 유출
클라우드플레어 Workers AI의 GLM-5.3 모델에서 2026년 8월 27일부터 9월 9일까지 응답 155건에 다른 고객의 최근 요청 데이터가 포함됐다. 컨텍스트 설정 불일치와 SGLang 캐시 처리 결함이 결합된 문제는 수정됐다. 고의적인 악용 증거는 발견되지 않았다.
핵심 정보
- 피해 기관
- 클라우드플레어
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 2026-08-27
- 피해 규모
- 응답 155건에 다른 고객의 최근 요청 데이터 포함
- 원인·수법
- 컨텍스트 설정 불일치와 SGLang 캐시 처리 결함의 결합
- 지역
- 해외
털렸다면 이렇게 하세요
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- GLM-5.3 모델 응답에 다른 고객의 최근 요청 데이터가 포함되는 유출이 시작됐다.
- 다른 고객의 요청 데이터가 포함된 유출 발생 기간이 종료됐다.
- 클라우드플레어가 응답 155건의 유출과 문제 수정 사실을 공개하고 고의적인 악용 증거는 발견되지 않았다고 밝혔다.
관련 보도 1건
클라우드플레어의 다른 사건
클라우드플레어, 사이버 공격에 따른 정보 유출 인정
클라우드플레어가 사이버 공격 이후 정보 유출 사실을 인정했다. 유출 정보의 종류와 피해 규모, 구체적인 대응 내용은 확인되지 않았다.
Cybersecurity Insiders 기사 보기 ↗클라우드플레어 내부 시스템 침해로 소스코드 노출
피해: 소스코드·내부 문서 접근 및 내부 위키·버그 데이터베이스 영향
클라우드플레어가 2023년 추수감사절 무렵 내부 아틀라시안 시스템을 침해당했다. 국가 배후로 추정되는 공격자는 앞선 옥타 침해에서 탈취한 인증정보와 인증 토큰을 이용해 소스코드와 내부 문서에 접근했으며, 내부 위키와 버그 데이터베이스도 영향을 받았다. 회사는 대응 과정에서 운영 인증정보 약 5천 개를 교체했다.
관련 보도 9건 · 마지막 보도 →클라우드플레어 회사 웹사이트 디도스로 일시 접속 장애
피해: 회사 웹사이트 일시 접속 장애
클라우드플레어의 회사 웹사이트가 디도스 공격으로 일시적인 접속 장애를 겪었다. 회사는 고객에게 제공하는 제품과 서비스는 영향을 받지 않았다고 밝혔다. 어나니머스 수단이 공격을 주장했다.
BleepingComputer 기사 보기 ↗
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.