Railway, 환경 변수 저장 시스템 침해 가능성 공지…배포 일시 중단

Railway는 2026년 10월 21일 고객 환경 변수를 저장하는 시스템에서 이상 활동을 탐지했으며, 승인되지 않은 제3자가 암호화된 환경 변수와 일부 복호화된 내용을 열람했을 가능성이 있다고 밝혔습니다. 회사는 영향 범위가 일부 사용자로 제한될 수 있다고 보면서도 모든 사용자에게 API 키, 데이터베이스·레지스트리 인증 정보를 즉시 교체하고 관련 로그를 점검하라고 권고했습니다. 조사 기간 동안 모든 배포가 중단돼 빌드가 복구되기 전까지 새 버전 배포는 불가능합니다.

Railway에 인증 정보를 저장한 팀은 영향 여부 통지를 기다리기보다 키 교체와 로그 점검을 우선순위에 둬야 합니다. 다만 전체 키 교체는 서비스 중단 위험과 운영 부담을 동반하므로, 외부 API·데이터베이스·레지스트리처럼 권한이 큰 인증 정보부터 순차적으로 처리하는 판단이 필요합니다. 현재 공개된 내용만으로는 어떤 계정과 변수가 실제로 노출됐는지 확정되지 않아, 사후 범위 산정과 재발 방지 조치의 충분성은 추가 업데이트를 확인해야 합니다.