미국의 웹 호스팅 및 도메인 등록 서비스 제공업체인 DreamHost는 고객의 민감한 데이터가 노출된 사이버 보안 사고가 발생했다고 발표했습니다. 공식 통지에 따르면, 승인되지 않은 제3자가 files.dreamhost.com 도메인에서 회사의 파일 관리(File Manager) 플랫폼을 운영하는 서버에 접근하는 데 성공했습니다.
해킹 세부 정보 및 영향 범위
무단 접근은 2026년 8월부터 2026년 10월 23일까지 지속되었으며, 이 날짜에 회사는 보안 취약점을 발견하고 이를 해결했습니다. 공격자들은 파일 관리 플랫폼의 소프트웨어 취약점을 악용하여 해당 기간 동안 플랫폼에 로그인한 사용자의 파일 전송 프로토콜(FTP/SFTP) 사용자 이름과 비밀번호에 접근했습니다.
또한, 회사는 공격자들이 웹메일(Webmail) 시스템에 접근했을 가능성이 있으며, 이로 인해 소수의 사용자 세션 정보 및 일부 자격 증명이 노출되었다고 언급했습니다. DreamHost는 사고를 발견한 즉시 활성 세션을 종료하고 영향을 받은 비밀번호를 무효화했다고 확인했습니다.
사용자에게 미치는 영향은 무엇인가요?
회사는 공격자가 계정 제어판이나 결제 및 청구 데이터(외부 제공업체를 통해 관리됨)에 접근했다는 증거를 찾지 못했으나, 이번 사고는 직접적인 보안 위험을 초래합니다. 영향을 받은 사용자들은 다음과 같은 조치를 취할 것을 권장합니다:
- 웹사이트 파일에 승인되지 않은 변경 사항이 있는지 검토하십시오.
- 이메일 전달 규칙 및 필터가 조작되지 않았는지 확인하십시오.
- 즉시 비밀번호를 변경하십시오. 특히 동일한 자격 증명을 사용할 수 있는 다른 계정의 경우 더욱 주의가 필요합니다.
예방 조치로 DreamHost는 영향을 받은 사용자들에게 Equifax를 통해 1년 동안 신용 모니터링 및 신원 도용 보호 서비스를 제공하며, 사기 경고 활성화 또는 신용 보고서 동결을 고려할 것을 권장하고 있습니다.
기술 기관들의 반복적인 문의에도 불구하고 회사가 아직 영향을 받은 계정의 정확한 수를 공개하지 않았다는 점에 주목해야 하며, 이는 플랫폼 사용자 기반에 발생한 실제 기술적 피해 규모에 대해 의문을 남깁니다.