Hugging Face, 내부 데이터셋 및 자격 증명 침해 사고 확인, 사용자 행동 권장

AI 모델 및 데이터셋을 호스팅하는 플랫폼 Hugging Face는 지난주 해킹으로 인해 내부 데이터셋과 서비스 자격 증명이 침해됐다고 확인했습니다. 회사는 금요일 사고를 공개했지만, 고객이나 파트너 데이터가 해적당했는지 여부를 조사 중입니다. 블로그 게시물에서 회사는 플랫폼에 업로드된 데이터셋이 보안 취약점을 악용해 서버에 악성 코드를 실행시켜 공격자가 권한을 높여 내부 시스템에 더 넓은 접근을 얻을 수 있음을 밝혔습니다. 회사는 해킹된 자격 증명을 취소하고 재발급했으며, 사용자도 플랫폼에 저장된 키를 확인하고 이상한 활동을 점검할 것을 권장했습니다. Hugging Face는 해킹 시 발생한 보안 취약점을 수정했으며, 사용자 자격 증명이나 키, 보안 약점 등을 통해 네트워크에 침입하는 해커의 활동은 흔하지만, 이 사고는 Hugging Face 같은 회사가 플랫폼과 도구를 통해 민감한 데이터를 내부에서 접근하고 해적당하는 데 직면하는 과제를 보여줍니다.