Railway, 유출 AI 키 피해 보상

ai.euno.news 자동 뉴스 요약

클라우드 배포 플랫폼 Railway가 사이버 공격으로 노출된 인공지능(AI) 서비스 키에서 발생한 무단 사용액을 보상하겠다고 11월 12일 발표했다. Railway가 AI 사업자의 환불 절차를 지원하고, 사업자가 돌려주지 않은 금액은 Railway가 직접 지급한다. 지난 10월 21일 발생한 공격으로 고객이 잃은 AI 토큰은 확인된 것만 약 74만 달러어치다.¹

보상 대상은 Railway에 저장돼 있던 AI 사업자 키 가운데 10월 20일 13시 50분(UTC)부터 공격자를 퇴출한 21일 9시 25분까지 유출된 키에서 발생한 무단 사용액이다. 아래에 명시된 업체뿐 아니라 모든 AI 사업자 키에 같은 원칙을 적용한다.

환불 방식은 사업자마다 다르다. AWS 베드록(AWS Bedrock)과 구글 제미나이(Google Gemini)는 각사의 사기 피해 정책에 따라 환불하므로 고객이 해당 지원 창구에 직접 접수해야 한다. 오픈AI(OpenAI)는 Railway와 함께 건별로 심사하며, 고객은 오픈AI 지원 사례를 만든 뒤 사례 ID를 Railway 청구서에 적어야 한다.

피해 고객은 사업자명과 피해 기간, 청구서 또는 사용량 보고서를 갖춰 Railway 청구 양식을 제출해야 한다. 자체 환불 절차가 있는 OpenAI·AWS Bedrock·Google Gemini에는 별도로 접수하고 사례 ID도 전달해야 한다. Railway는 청구 건을 15영업일 안에 검토하는 것을 목표로 삼았으며, 제출 기한은 11월 18일이다. 기한을 넘긴 청구도 가능한 범위에서 받아들이겠다고 밝혔다.¹

Railway는 우선 자체 자금으로 보상금을 지급한다. AI 사업자가 부담하지 않는 유효 청구액에 대해서는 뒤에서 보험금 지급을 추진한다. 다만 Railway의 발표에는 전체 피해액의 상한이나 고객별 지급 일정, 보험으로 실제 회수할 수 있는 금액은 제시되지 않았다. 사업자 정책이 바뀌면 보상 안내도 갱신할 예정이다.

읽기 목록은 이 브라우저에 저장됩니다.