니어AI, 보안 사고로 이용자 100명 정보 노출…레거시 AI 에이전트 18개도 침해

니어AI(NEAR AI)가 인프라 일부에 대한 비인가 접근을 확인하고 보안 취약점을 차단했다. 이번 사고로 약 100명의 계정 정보와 기존 환경에서 운영되던 인공지능(AI) 에이전트 18개의 데이터가 노출된 것으로 파악됐다.

9일(현지시간) 니어AI는 공식 블로그를 통해 서버에서 사용하던 오픈소스 추론 엔진 'SGLang'의 원격 코드 실행 취약점이 악용됐다고 밝혔다. 공격자는 이를 통해 추론 서버 1대에서 코드를 실행한 뒤 내부 인프라에 접근한 것으로 조사됐다.

이후 현재는 사용이 중단된 '프라이빗 챗(Private Chat)' 관련 내부 시스템에 접근해 약 100명의 이메일 주소와 이름을 내려받았다. 일부 계정의 경우 이용 중인 요금제와 잔액 정보도 포함됐다.

또 니어AI의 기밀 컴퓨팅 환경에서 운영되지 않던 구형 AI 에이전트 18개에도 접근이 발생했다. 해당 에이전트에서는 대화 기록과 설정, 로그 등이 유출됐다. 니어AI 클라우드 고객 2명의 API 키도 로그를 통해 노출됐으며, 해당 키는 모두 폐기됐다.

니어AI는 지난 8일 공격자가 침해된 서버에서 처리 중이던 이용자 요청을 볼 수 있었을 가능성도 있다고 설명했다. 여기에는 기밀 모드로 처리되던 요청도 포함된다. 다만 저장된 프라이빗 챗 대화 내용이나 업로드 파일이 실제로 접근됐다는 정황은 발견되지 않았다고 밝혔다.

니어AI는 사고 확인 직후 모든 활성 세션과 관리자 인증정보를 폐기하고 에이전트 토큰을 전면 교체했다. 프라이빗 챗 서비스도 일시 중단했으며, 전체 추론 서버에 SGLang 취약점 수정 사항을 적용했다.

현재 니어AI 클라우드 접속은 복구된 상태다. 회사는 영향을 받은 이용자들에게 개별 통지했으며 필요한 규제기관 신고도 진행할 방침이다.