DreamHost 침해로 FTP·웹메일 자격증명 노출…호스팅 계정 점검 필요

공격자는 DreamHost의 웹 기반 파일 관리 서버 취약점을 악용해 2026년 8월부터 10월 23일 사이 해당 도구에 로그인한 이용자의 FTP·SFTP 사용자명과 비밀번호에 접근했다.

근거 [1] [2] [3]

제한된 수의 웹메일 이용자에 대해서는 세션 정보와 자격증명이 노출됐으며, 일부 메일함 콘텐츠가 열람됐을 가능성도 확인됐다.

근거 [1] [2] [3]

DreamHost는 공격자 접근 차단과 취약점 수정을 완료하고 잠재적 영향 계정의 비밀번호 및 활성 세션을 무효화했다고 밝혔다.

근거 [1] [2]

회사는 영향받은 이메일 및 FTP·SFTP 계정이 전체 호스팅 계정의 10%보다 훨씬 적다고 설명했지만 정확한 계정 수는 공개하지 않았다.

근거 [2]

현재까지 제어판 로그인 정보나 결제 정보가 접근됐다는 증거는 보고되지 않았다.

근거 [1]

FTP·SFTP 계정은 운영 웹사이트 파일을 직접 변경할 수 있어 자격증명 유출이 악성 코드 삽입이나 피싱 페이지 배포로 이어질 수 있다.

웹메일 세션이 탈취되면 비밀번호를 몰라도 계정에 접근할 수 있으므로 비밀번호 변경만으로 대응이 끝나지 않을 수 있다.

호스팅 계정과 업무 메일이 연결된 조직은 비밀번호 재사용, 자동 전달 규칙, 배포 스크립트 등을 통해 침해 범위가 다른 서비스로 확장될 수 있다.

이번 사건은 호스팅 제어판, 파일 배포 계정, 업무 메일을 하나의 신뢰 경계로 취급하면 단일 취약점의 피해가 여러 운영 채널로 번질 수 있음을 보여준다.

사업자는 공급자의 비밀번호 초기화 통지만 확인할 것이 아니라 웹 파일 변경 기록, 관리자 계정, 메일 전달 규칙과 외부 연동 자격증명을 하나의 사고 대응 범위로 묶어야 한다.

세션 토큰 노출 가능성이 있는 사고에서는 비밀번호 교체와 함께 모든 활성 세션의 강제 종료 여부를 반드시 확인해야 한다.