HuggingFace Spaces 보안 사고 대응

HuggingFace 팀은 최근 Spaces 플랫폼의 Secrets(비밀 정보)와 관련된 무단 접근을 감지했습니다. 이로 인해 일부 Spaces의 비밀 정보가 유출되었을 가능성이 있습니다.

주요 조치 사항:

• 유출 의심이 있는 일부 HF 토큰을 즉시 무효화했습니다. (해당 사용자는 이메일 통보를 받았습니다.)
• 사용자에게 모든 키와 토큰을 새로 갱신할 것을 권장하며, 새로운 기본값인 **세분화된 액세스 토큰(fine-grained access tokens)**으로 전환할 것을 권고합니다.

인프라 보안 강화 내용:

• 추적 및 감사 기능을 높이기 위해 조직(org) 토큰을 제거했습니다.
• Spaces Secrets를 위한 **키 관리 서비스(KMS)**를 도입했습니다.
• 유출된 토큰을 식별하고 선제적으로 무효화하는 시스템을 강화했습니다.

HuggingFace는 현재 외부 사이버 보안 전문가와 함께 조사를 진행 중이며, 관련 내용을 법 집행 기관 및 데이터 보호 당국에 보고했습니다.