니어 AI 서버 침해로 약 100명 계정정보와 에이전트 데이터 유출
2026년 11월 8일 공격자가 SGLang 추론 엔진의 원격 코드 실행 취약점을 악용해 니어 AI 서버에 침입했다. 사용자 약 100명의 이메일·이름과 일부 요금제·잔액 정보, 구형 AI 에이전트 18개의 대화기록·설정·로그가 유출됐으며 클라우드 고객 2곳의 API 키도 노출됐다. 회사는 클라우드 추론 서비스를 일시 중단하고 취약점 수정과 인증정보 교체, 노출된 API 키 폐기 후 서비스를 복구했다. 저장된 Private Chat 대화와 업로드 파일에 접근한 정황은 발견되지 않았으나, 침해 서버에서 처리 중이던 기밀 모드 요청이 관찰됐을 가능성은 있다.
핵심 정보
- 피해 기관
- 니어 AI
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 2026-11-08
- 피해 규모
- 사용자 약 100명의 계정정보, 구형 AI 에이전트 18개의 데이터, 클라우드 고객 2곳의 API 키
- 원인·수법
- SGLang 추론 엔진의 원격 코드 실행 취약점을 악용한 서버 침입
- 지역
- 해외
털렸다면 이렇게 하세요
유출 항목이름이메일이용·구매 내역
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- 공격자가 SGLang 취약점을 악용해 추론 서버에 침입하고 사용자 계정정보와 구형 AI 에이전트 데이터를 탈취했다.
- 보안 사고 보고서에서 약 100명의 계정정보와 구형 에이전트 18개의 데이터 접근 및 고객 2곳의 API 키 노출이 공개됐다.
- 니어 AI가 서비스 일시 중단 후 취약점 수정과 인증정보 교체를 거쳐 클라우드 추론 서비스를 복구했다고 밝혔다.
관련 보도 19건
- Security Incident Report
- NEAR AI Breach Exposed About 100 Users via SGLang Flaw
- NEAR AI Restores Cloud Inference Hours After an Internal Breach
- NEAR AI Confirms Data Breach After Attacker Exploits SGLang Flaw on Inference Server
- NEAR AI Detects and Closes Internal-Systems Breach; NEAR Protocol Unaffected
- NEAR AI says SGLang vulnerability exposed user account details in security breach
- NEAR AI 사용자 계정 정보 노출, 저장 대화·업로드 파일 접근 정황은 없어
- NEAR AI Reports Data Breach Affecting Around 100 Users After AI Server Hack
- NEAR AI Breach Exposes Data of About 100 Users
- NEAR AI Hack: Daten von rund 100 Nutzern und 18 KI-Agenten lagen offen
- NEAR AI: SGLang RCE Could Have Exposed…
- NEAR AI breach may have exposed confidential AI requests
- NEAR AIがSGLangの脆弱性を突かれ不正アクセス — 約100人分の顧客情報と旧来型18エージェントに影響、全サーバーに修正展開
- NEAR AI breach exposes the software boundary inside confidential inference
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
- Near AI Breach Exposes User Details and Data From 18 AI Agents
- Near AI Confirms Security Breach Affecting 100 Users and 18 Agents
- NEAR AI hack: data of 100 users exposed via SGLang
- NEAR AI Breached Through an Inference Engine Flaw (Account Details of About 100 Users): What Was Confirmed and What Users and AI Infrastructure Operators Should Do
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.