유명 웹호스팅 서비스 드림호스트(DreamHost)가 수개월 동안 지속된 사이버 공격으로 고객 데이터가 유출되는 심각한 보안 사고를 겪었습니다. 지난주 서비스 중단 사태 이후 드림호스트는 해커들이 고객 이메일과 로그인 정보를 탈취했다고 공식 인정했습니다. 이번 공격은 지난 8월부터 시작되어 최근까지 이어졌으며, 드림호스트는 캘리포니아 법무장관에게 제출한 데이터 유출 통지서에서 이 사실을 확인했습니다.
드림호스트에 따르면, 해커들은 특정되지 않은 파일 관리자(file manager) 취약점을 악용하여 사용자 세션 토큰(session tokens)을 확보했습니다. 세션 토큰은 사용자가 비밀번호를 입력한 후에도 로그인 상태를 유지하게 해주는 중요한 정보로, 이를 탈취하면 해커가 마치 실제 사용자인 것처럼 시스템에 접근할 수 있습니다. 이번 공격으로 인해 일부 고객의 비밀번호가 재설정되었고, 드림호스트는 현재 조사를 진행 중이라며 구체적인 취약점이나 공격이 장기간 감지되지 않은 이유에 대해서는 밝히지 않았습니다. 다만, 최근 발견된 PHP 웹 소프트웨어 취약점과는 무관하다고 설명했습니다. 드림호스트는 약 40만 명의 유료 고객을 보유하고 있으며, 이번 피해 고객은 전체의 10% 미만이라고 밝혔지만 정확한 수치는 공개하지 않았습니다.
이번 드림호스트 해킹 사고는 웹호스팅 서비스의 보안 중요성을 다시 한번 일깨우는 계기가 됩니다. 웹호스팅은 수많은 기업과 개인의 웹사이트를 운영하는 기반이 되므로, 이러한 서비스의 보안 침해는 광범위한 피해로 이어질 수 있습니다. 특히 세션 토큰 탈취는 사용자가 직접 비밀번호를 변경해도 해커가 계속 접근할 수 있는 위험을 내포하고 있어 더욱 심각합니다. 이번 사건은 모든 웹 서비스 제공업체가 잠재적인 위협에 대비하고, 보안 취약점을 신속하게 파악하고 대응하는 것이 얼마나 중요한지 보여주는 사례입니다. 사용자 입장에서는 웹호스팅 업체의 보안 정책을 꼼꼼히 확인하고, 주기적으로 비밀번호를 변경하는 등 개인 정보 보호에 각별히 주의를 기울여야 합니다.