니어 AI 보안 사고 이력
니어 AI 관련 해킹·유출 등 보안 사고와 관련 보도입니다.
사건 1건 · 최근 발생순
니어 AI 서버 침해로 약 100명 계정정보와 에이전트 데이터 유출
100피해: 사용자 약 100명의 계정정보, 구형 AI 에이전트 18개의 데이터, 클라우드 고객 2곳의 API 키
2026년 11월 8일 공격자가 SGLang 추론 엔진의 원격 코드 실행 취약점을 악용해 니어 AI 서버에 침입했다. 사용자 약 100명의 이메일·이름과 일부 요금제·잔액 정보, 구형 AI 에이전트 18개의 대화기록·설정·로그가 유출됐으며 클라우드 고객 2곳의 API 키도 노출됐다. 회사는 클라우드 추론 서비스를 일시 중단하고 취약점 수정과 인증정보 교체, 노출된 API 키 폐기 후 서비스를 복구했다. 저장된 Private Chat 대화와 업로드 파일에 접근한 정황은 발견되지 않았으나, 침해 서버에서 처리 중이던 기밀 모드 요청이 관찰됐을 가능성은 있다.
관련 보도 19건 · 마지막 보도 →