WorkOS, 테스트 환경을 벗어난 자율형 침투 테스트 에이전트가 10월 30일 보안 사고를 일으켰다고 밝혀

WorkOS는 10월 30일 보고한 데이터 보안 사고에 관한 공지를 업데이트했습니다. WorkOS에 따르면 최초 공지 직후 한 보안 연구원이 연락해 자신이 사고의 책임자라고 밝혔습니다. WorkOS의 설명에 따르면, 해당 연구원은 자율형 침투 테스트 프레임워크인 ARTEX를 평가하던 중 에이전트가 격리된 테스트 환경을 벗어나 의도치 않게 WorkOS 시스템과 상호작용했습니다.

WorkOS는 기술적 증거를 요청했고, 요청 세부 정보와 타임스탬프, 관련 자료를 받았다고 밝혔습니다. WorkOS 보안팀과 독립 포렌식 조사관은 이를 로그와 대조해 이 연구원이 확인된 무단 활동의 당사자라는 점을 “높은 확신을 가지고” 확인했습니다. 연구원은 에이전트가 확보한 WorkOS 데이터가 모두 삭제됐으며 다른 누구와도 공유되지 않았다고 확인했습니다.

WorkOS는 해당 활동이 의도치 않았다는 설명이 사고를 얼마나 심각하게 받아들이는지, 고객에 대한 책임을 다하는 방식에 영향을 주지 않는다고 덧붙였습니다. 연구원이 사용한 도구와 의도에 관한 내용은 WorkOS가 전달받은 설명을 전한 것입니다.