공공재
Railway
보상 미확인서버 비밀정보 유출
핵심 안내
공식 근거- 확인된 항목
- 일부 고객의 환경변수·API 키 등 비밀정보
- 보상·지원
- 아직 확인된 보상 안내가 없어요
저장한 비밀키를 교체하세요. 도용된 AI 사용료는 해당 제공사에 환급을 요청한 뒤 Railway에 증빙을 제출할 수 있습니다.
한국 이용자 포함 여부 미확인
운영사가 직접 영향받은 고객에게 개별 안내했습니다. 받은 안내와 사용 중인 워크스페이스를 확인하세요.
피해 규모
일부 환경변수가 노출됐을 가능성이 있는 워크스페이스(작업공간) 약 10만 개로, 전체의 최대 1.85%입니다.
2026.10.22 발표 기준
어떤 일이 있었나요?
Railway는 내부 시스템의 무단 접근과 암호화된 환경변수 조회를 확인했으며, 일부 정보는 복호화됐다고 밝혔습니다. 직접 영향을 받은 고객에게 개별 안내했습니다.
10월 26일 안내에 따르면 외부 AI 사용료를 Railway가 직접 환급하지는 않습니다. 증빙을 받으면 해당 제공사에 요청을 전달하는 지원 절차입니다.
확인된 유출 항목1개 항목
- 일부 고객의 환경변수·API 키 등 비밀정보
출처
정보 확인