보안 권고
BGP.Exchange 보안 사고
BERIFFANET(AS219271)이 라우트 서버 피어링을 유지하던 타사 인터넷 익스체인지인 BGP.Exchange에서 보안 사고가 발생했습니다. 예방 조치로 Beriffa는 모든 BGP.Exchange 연결을 중단했습니다. Beriffa 고객 데이터는 영향을 받지 않았습니다.
무슨 일이 있었나요
BGP.Exchange의 보고에 따르면, 2026년 9월 12일 토요일 약 05:00부터 9월 13일 일요일 05:00(AEST)까지 승인되지 않은 당사자가 해당 인프라에 접근했습니다. BGP.Exchange에 따르면 침입자는 내부 시스템과 하이퍼바이저에 접근하고, 웹사이트를 훼손했으며, 관리 플랫폼에 접근하고, 메일 시스템을 이용해 회원들에게 승인되지 않은 이메일을 발송했습니다. BGP.Exchange는 회원 데이터 유출은 확인되지 않았으며, 관련된 회원 정보(자율 시스템 번호 및 피어링 세부 정보)는 이미 공개적으로 이용 가능한 정보라고 밝혔습니다.
이것이 Beriffa에 미치는 영향
BERIFFANET은 BGP.Exchange 라우트 서버 패브릭을 통해 다른 네트워크와 피어링했습니다. 이 패브릭은 BGP.Exchange가 운영하기 때문에, 세션이 중단되는 동안 해당 경로를 경유하던 피어링 라우트는 일시적으로 사용할 수 없습니다. 트래픽은 저희의 다른 인터넷 익스체인지와 전송 사업자를 통해 계속 흐르고 있으므로 서비스는 계속 이용 가능합니다. 단지 라우팅이 대체 경로를 취하는 모습을 보실 수 있습니다.
고객님의 데이터는 안전합니다
Beriffa 고객 데이터는 BGP.Exchange에 저장되거나 그를 통해 접근할 수 없습니다. 이 익스체인지와 공유된 유일한 정보는 공개 네트워크 데이터, 즉 저희의 ASN과 피어링 주소뿐입니다. 고객 계정과 제어판은 Cloudflare에서, 호스팅 서비스는 Beriffa 자체 네트워크에서 실행되며, 이번 사고와는 모두 무관합니다.
BGP.Exchange와의 활성 연결 없음
사고를 인지한 즉시 저희는 모든 BGP.Exchange 라우트 서버 세션을 중단했습니다. 현재 BERIFFANET과 BGP.Exchange 간에 활성 연결은 없습니다. BGP.Exchange가 시스템이 완전히 보안되었음을 확인하고 이를 독립적으로 검증받은 후에만 피어링을 복구할 예정입니다.
취해야 할 조치
- BGP.Exchange에서 보낸 것처럼 보이는 예기치 않은 이메일은 무시하세요. 이러한 메시지는 사고의 일부이며 정당한 커뮤니케이션이 아닙니다.
- Beriffa 계정에서는 별도의 조치가 필요하지 않습니다. Beriffa 자격 증명은 노출되지 않았습니다.
- 저희와 직접 피어링하고 있으며 영향을 받은 라우트에 대해 궁금한 점이 있으시면 저희 NOC로 문의해 주세요.
타임라인
- 2026년 9월 12일BGP.Exchange 사고 발생 기간 시작(BGP.Exchange에 따르면 약 05:00 AEST부터).
- 2026년 9월 13일BGP.Exchange가 사고를 공개함; Beriffa는 모든 BGP.Exchange 라우트 서버 세션을 중단함.
- 진행 중Beriffa는 조사 상황을 계속 모니터링하며, BGP.Exchange의 보안이 검증될 때까지 연결은 중단된 상태로 유지됩니다.
공식 출처
BGP.Exchange의 공식 성명 및 최신 업데이트는 다음의 사고 공지를 참고하세요:
bgpexchange.com