미국의 호스팅 업체 드림호스트(DreamHost)가 지속되는 보안 "사고"로 인해 기술적 장애가 발생하고 회사 서비스의 영향 범위가 확대됨에 따라, 이메일 및 FTP/SFTP 서비스 사용자들을 대상으로 엄격한 보안 조치인 강제 비밀번호 초기화를 시작했습니다.
문제는 지난 10월 23일 시작되었으며, 당시 회사는 파일 관리자(File Manager) 인터페이스 연결에 문제가 있다고 보고했습니다. 그러나 사고의 범위가 다른 서비스로 빠르게 확대되면서, 회사는 비밀번호 초기화 및 계정 보안 절차가 완료될 때까지 예방적 조치로 사용자 접속을 차단하게 되었습니다.
사고의 여파와 보안 우려
드림호스트가 포괄적인 데이터 침해나 파일 유출이 발생했다고 명확하게 확인해주지는 않았으나, 피해를 입은 사용자들에게 제공한 지침은 심각한 보안 우려를 불러일으키고 있습니다. 회사는 사용자들에게 이메일 계정의 "전송 규칙(forwarding rules)"을 검토하고 알 수 없는 목적지는 모두 삭제할 것을 권고했습니다.
이러한 조치는 기술적으로 공격자가 계정에 접근하여 외부 주소로 메시지를 전달하는 규칙을 설정함으로써, 사용자가 모르는 사이에 서신을 염탐하거나 민감한 정보를 탈취했을 가능성이 있음을 시사합니다. 이 보고서를 작성하는 시점에도 사고는 계속되고 있으며, 일부 사용자는 여전히 파일 관리자 인터페이스를 사용할 수 없는 상태입니다.
사용자가 취해야 할 조치
비밀번호 초기화로 인해 일부 사용자는 이메일에 접근하지 못할 수 있으므로, 드림호스트는 계정 소유자들에게 전화나 문자메시지 등 다른 수단을 통해 사용자들에게 이를 알릴 것을 요청했습니다. 또한 회사는 다음과 같은 필수 보안 권고사항을 제시했습니다.
- 이메일 규칙 검토: 이메일 설정에 의심스러운 전달 규칙이 없는지 확인합니다.
- 중복 비밀번호 변경: 사용자가 드림호스트와 동일한 비밀번호를 다른 플랫폼이나 서비스에서도 사용하고 있다면, '크리덴셜 스터핑(Credential Stuffing)' 공격을 피하기 위해 즉시 변경해야 합니다.
- 계정 모니터링: FTP 또는 SFTP 서비스에서 비정상적인 활동이 있는지 모니터링합니다.
드림호스트는 100개 이상의 국가에서 40만 명이 넘는 고객에게 서비스를 제공하고 있으며, 최소 150만 개의 웹사이트와 애플리케이션을 지원하고 있어, 이번 사고가 클라우드 웹 호스팅 부문에 미칠 잠재적 영향의 규모는 매우 큽니다.