미국 웹호스팅 회사 DreamHost가 파일관리자 서버 침해사고의 조사 결과를 공개했습니다. 공격자는 웹 기반 File Manager에 사용된 외부 소프트웨어의 취약점을 이용했고, 2026년 8월경부터 10월 23일 발견 시점 사이에 일부 FTP·SFTP 사용자 이름과 비밀번호에 접근했습니다. 제한된 수의 웹메일 계정 정보도 노출됐으며, 소수의 경우 메일함 내용이 보였을 가능성이 있다고 회사가 밝혔습니다.
누가 영향을 받을 수 있나
DreamHost는 전체 고객이 피해를 본 것은 아니며 영향을 받은 이메일과 FTP·SFTP 계정은 약 10%보다 훨씬 적다고 설명했습니다. 특히 2026년 8월부터 10월 23일 사이 files.dreamhost.com의 File Manager에 로그인한 FTP·SFTP 사용자는 해당 사용자 이름과 비밀번호가 노출됐다고 보고 바꾸는 것이 좋습니다.
10월 23일 이후 기존 메일 비밀번호가 갑자기 작동하지 않았던 이용자는 회사가 예방 차원에서 비밀번호를 재설정했을 수 있습니다. DreamHost는 영향을 받을 가능성이 있는 고객에게 이메일로 알렸지만, 그 이메일에서 비밀번호를 요구하거나 이메일 안의 링크로 로그인을 요구하지 않는다고 강조했습니다.
무엇이 노출됐고 무엇은 확인되지 않았나
공식 안내에 따르면 공격자는 File Manager에 로그인한 사용자의 FTP·SFTP 자격증명과 일부 웹메일 자격증명을 얻었습니다. 일부 고객의 웹사이트 파일과 메일함 내용에 접근했을 가능성도 조사 중입니다. 반면 DreamHost 관리 패널 로그인이나 고객 결제정보가 접근됐다는 증거는 현재까지 발견되지 않았습니다. 회사는 카드번호 전체를 직접 보관하지 않는다고 밝혔습니다.
‘증거가 없다’는 표현은 절대적인 안전 보증과 다릅니다. 조사가 진행 중이므로 해당 기간에 File Manager를 쓴 이용자는 회사의 개별 통지를 기다리는 것과 별개로 계정과 파일을 점검하는 편이 안전합니다.
비밀번호는 어디서 바꿔야 하나
이런 사고 뒤에는 가짜 비밀번호 재설정 메일이 늘어납니다. 이메일에 있는 버튼을 누르지 말고 주소창에 panel.dreamhost.com을 직접 입력해 관리 패널로 들어가세요. DreamHost 계정 소유자가 패널 안에서 이메일과 FTP·SFTP 비밀번호를 바꾸는 것이 공식 절차입니다.
같거나 비슷한 비밀번호를 다른 사이트에서도 사용했다면 그곳도 서로 다른 새 비밀번호로 바꾸세요. 단순히 끝에 숫자 하나만 바꾸는 방식은 피하고, 비밀번호 관리 프로그램으로 길고 무작위인 비밀번호를 만드는 것이 좋습니다. 가능한 계정에는 2단계 인증도 켜세요.
메일함과 웹사이트에서 확인할 것
웹메일에서는 내가 만들지 않은 자동 전달 주소, 필터와 규칙을 먼저 확인하세요. 공격자가 비밀번호를 바꾸지 않고도 새 메일을 자신의 주소로 자동 전달하도록 설정할 수 있습니다. 보낸 편지함, 삭제된 편지함, 로그인 기록에서 낯선 활동이 있는지도 살펴보세요.
웹사이트 파일은 최근 수정 날짜를 기준으로 확인하고, 알 수 없는 PHP 파일, 관리자 계정, 광고 링크나 리디렉션이 생기지 않았는지 점검하세요. 정상 백업이 있다면 현재 파일과 비교할 수 있습니다. WordPress 사이트라면 코어, 테마와 플러그인을 공식 관리화면에서 업데이트하고 사용하지 않는 플러그인은 삭제하는 편이 좋습니다.
컴친 학생분들이 주의할 사칭
“DreamHost 보안팀입니다. 24시간 안에 계정을 확인하지 않으면 삭제됩니다”처럼 공포를 주는 메일은 의심하세요. 발신자 이름은 쉽게 위조될 수 있으므로 이름만 믿지 말고, 링크 위에 마우스를 올려 실제 주소를 확인해야 합니다. 비밀번호, 인증번호나 결제정보를 답장으로 보내면 안 됩니다.
DreamHost를 사용하지 않는 독자분들에게도 교훈은 같습니다. 웹호스팅 계정은 웹사이트 파일과 이메일을 함께 관리하기 때문에 하나의 비밀번호가 노출되면 피해 범위가 커질 수 있습니다. 호스팅 패널, 이메일, FTP 계정의 비밀번호를 각각 다르게 쓰고 정기 백업을 별도 장소에 보관하세요.
회사의 대응과 남은 조사
DreamHost는 문제의 File Manager 서버를 중단하고 포렌식 조사를 위해 보존했으며, 추가 보안과 감시 기능을 넣어 다시 구축했다고 밝혔습니다. 영향을 받은 계정의 비밀번호와 활성 세션을 재설정하고 내부 자격증명도 교체했습니다. 그러나 조사는 계속되고 있으므로 고객은 공식 사고 안내 페이지의 업데이트를 확인해야 합니다.
관련 글
AO3 보안사고 뒤 같은 비밀번호를 바꿔야 하는 이유
Gmail 기기·연결 앱·복구정보 점검법
웹사이트 PHP 취약점 실제 공격 대응
출처
DreamHost 공식 안내: October Security Incident
TechCrunch: DreamHost customer files and inboxes incident
컴친 한줄 정리: DreamHost File Manager를 8월부터 10월 23일 사이 사용했다면 공식 패널에서 FTP·메일 비밀번호를 바꾸고, 메일 전달 규칙과 웹사이트 파일의 낯선 변경을 함께 확인하세요.
