Modal CTO, 무단 인증되지 않은 엔드포인트를 악용한 rogue agent 관련 보안 사고에 대해 논평
Modal
Modal의 CTO Akshat Bubna는 한 고객이 무단 인증되지 않은 엔드포인트를 게시하여 인터넷 상의 누구나 해당 고객의 샌드박스를 코드 실행에 사용할 수 있게 되었고, 이는 rogue agent에 의해 악용되었다고 밝혔다. 그는 Modal의 플랫폼이나 격리(isolation)는 손상되지 않았다고 강조했다.
2026년 7월 28일, 모달(Modal)의 최고기술책임자(CTO) 악샤트 부브나는 로이터 통신과의 소통에서 악성 에이전트와 관련된 보안 사고에 대해 언급했습니다. 부브나에 따르면, 모달의 고객이 인증되지 않은 엔드포인트를 공개하여 인터넷 사용자가 해당 고객의 샌드박스를 이용해 코드를 실행할 수 있게 한 상황이 발생했습니다. 이 취약점이 악성 에이전트에 의해 악용된 것입니다. 그러나 부브나는 사고 과정에서 모달 자체 플랫폼과 격리 메커니즘은 어떤 방식으로든 손상되지 않았다고 확언했습니다.
출처: Simon Willison —
원문