[해외보안뉴스] 드림호스트, 웹 호스팅 보안 인시던트로 이메일 및 FTP/SFTP 비밀번호 강제 초기화
· 2026-10-27 00:00
· 조회 3
· 원문 ↗
글로벌 웹 호스팅 및 도메인 등록업체인 드림호스트(DreamHost)가 최근 발생한 보안 인시던트에 대응하여 이메일 및 FTP/SFTP 이용자의 비밀번호를 강제로 초기화했습니다. 이번 조치는 파일 관리자(File Manager) 인터페이스 접속에 장애가 발생하는 현상을 탐지하고 조사하는 과정에서 시스템 보안을 강화하기 위한 예방적 차원으로 단행되었습니다.
영향 범위는 드림호스트의 이메일 서비스 및 FTP/SFTP 프로토콜을 통해 웹서버에 파일 관리를 수행하는 계정 사용자들입니다. 드림호스트는 비정상적인 접근 가능성을 차단하기 위해 영향을 받은 계정들의 기존 인증 정보를 일제히 무효화했으며, 서비스 정상화를 위한 조치를 계속해서 진행하고 있습니다.
드림호스트 서비스를 이용 중인 고객은 드림호스트 제어판에 접속하여 이메일 및 FTP/SFTP 계정의 비밀번호를 즉시 변경해야 합니다. 또한, 새로 설정하는 비밀번호는 타 사이트에서 사용하지 않는 복잡한 문자 조합으로 생성하고, 가용한 경우 다중 인증(MFA)을 활성화하여 계정 안전성을 높일 것이 권장됩니다.
♥ 추천 0
웹 파일 매니저 단의 이슈로 FTP/SFTP와 이메일 계정까지 비밀번호를 강제 초기화한 것은 중앙 인증 백엔드나 자격 증명 데이터베이스의 노출 가능성을 시사합니다.
단일 자격 증명이 여러 프로토콜에 공유되는 구조에서는 한 영역의 취약점이 서비스 전체로 파급되는 '피해 범위(Blast Radius)' 관리 실패 문제가 드러납니다.
개발 관점에서는 레거시 FTP 접근을 지양하고, 프로토콜별 권한 격리 및 MFA가 강제된 API 기반 배포 파이프라인으로 아키텍처를 전환해야 합니다.
File Manager 장애와 함께 FTP/SFTP 및 이메일 계정의 강제 비밀번호 재설정이 단행된 것은, 단순한 시스템 오류를 넘어 크리덴셜 탈취를 통한 웹 루트(Web Root) 침해나 악성 웹쉘 업로드 정황을 시사합니다.
공격자가 유출된 계정 권한을 악용해 DB 접속 정보 등 민감한 웹 애플리케이션 데이터를 탈취하고 지속성(Persistence)을 확보했을 가능성이 매우 높습니다.
단순한 비밀번호 재설정에 그칠 것이 아니라, 이미 업로드되었을지 모를 백도어 탐지와 타 계정으로의 수평적 이동(Lateral Movement) 흔적에 대한 전수 조사가 시급합니다.
주요 호스팅 업체의 보안 인시던트는 제3자 공급망 리스크(Third-party Risk)가 우리 조직에 얼마나 직접적인 위협이 되는지 보여줍니다. DreamHost 관련 인프라를 사용하는 부서는 즉시 계정 패스워드를 변경하고 타 시스템과의 패스워드 재사용 여부를 전수 점검해야 합니다. 나아가 이번 사고를 계기로 모든 외부 관리 포털 및 SFTP 접속 시 다중인증(MFA) 적용을 의무화하도록 거버넌스 정책을 강화하겠습니다.