블록체인 인프라 체인스택, 인증 없는 MCP로 운영망 침입

본문

기본 관리자 비밀번호가 남은 개발용 서버에서 시작된 침입은 인증 없는 MCP 도구 서버와 운영 환경을 거쳐 고객 계정 데이터베이스로 이어졌다. 체인스택은 고객에게 비밀번호와 노드 자격 증명, API 키를 교체하라고 요청했다. 블록체인 인프라 기업 체인스택(Chainstack)의 운영 환경 일부에 외부 공격자가 10월 29일 침입했다. 기본 관리자 비밀번호가 남은 개발용 서버에서 시작된 침입은 인증 없는 내부 모델 컨텍스트 프로토콜(MCP) 도구 서버와 운영 환경을 거쳐 고객 계정 정보가 담긴 데이터베이스로 이어졌다. 체인스택은 11월 10일 사고 보고서에 침입 기술 세부사항을 추가했다. 회사는 공격자가 10월 26일 개발 환경에 들어왔고, 10월 31일 침입 경로를 차단했으며, 11월 2일 조사를 마무리했다고 밝혔다. 공격자는 이후 한 시간 반 동안 내부 워크플로 엔진의 쓰기 권한을 시험하고 개발용 인증 시스템에 관리자 사용자를 만들었다.

10월 27일에는 같은 방식으로 스테이징 웹앱과 개발용 Grafana도 변경했으며, 체인스택은 로더가 가리킨 2단계 스크립트를 회수하지 못했다. 이 과정에서 공격자는 자동화 파드의 환경 변수와 쿠버네티스 서비스 계정 토큰, 인프라 접근 게이트웨이에 쓰이는 기계 신원 정보를 확보했다. 같은 날 침해된 게이트웨이와 배포 자동화 계정으로 운영 쿠버네티스 클러스터의 비밀정보를 열거하고 클라우드·인프라 자격 증명을 읽었다. 공격자는 인프라 자동화 계정의 키를 추가로 만들고 장기 토큰을 가진 쿠버네티스 계정도 생성해 재진입 경로를 마련하려 했다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.