Active incident at Dreamhost forcing password reset
DreamHost 장애로 일부 계정 비밀번호 재설정
DreamHost가 일부 이메일 및 FTP/SFTP 계정의 비밀번호를 재설정하고 파일 관리자를 중단했습니다. 영향을 받은 계정 소유자는 패널에서 새 비밀번호를 설정할 수 있으며, 장애 원인은 공지에 공개되지 않았습니다.
- 주제
에디터 노트
현재 확인되는 사실은 일부 이메일과 FTP/SFTP 비밀번호를 재설정하고 파일 관리자를 계속 중단했다는 점입니다. DreamHost는 장애 원인이나 계정 정보 유출 여부를 공지하지 않았습니다. 댓글의 Monsta FTP 취약점 침해 및 자격 증명 유출 주장은 가능한 설명을 제시한 추측이며, 공지로 확인된 사실과 구분해야 합니다. 비밀번호 변경을 패널에서 직접 처리하라는 안내와 메일로 비밀번호를 요구하지 않는다는 경고는 피싱 혼선을 줄이는 구체적인 조치입니다. 다만 영향 범위와 재설정 결정의 근거는 공개되지 않아, 이용자가 자신의 계정이 영향을 받았는지 확인할 기준은 안내 이메일에 의존합니다. 댓글에는 장기 이용자의 긍정적 경험과 지원 및 서비스 중단에 대한 불만도 함께 있지만, 이번 장애의 원인을 판별하는 증거는 아닙니다.
AI 요약
DreamHost는 일부 시스템에 영향을 준 장애 대응으로 이메일과 FTP/SFTP 계정 비밀번호를 재설정하고 있습니다. 웹메일 이용자는 로그아웃되거나 로그인 오류를 겪을 수 있으며, 파일 관리자(files.dreamhost.com)는 계속 중단된 상태입니다. 나머지 서비스는 공지상 정상 운영 중입니다.
비밀번호 재설정
초기 공지에서는 재설정이 끝날 때까지 기다리라고 안내했지만, 최신 공지에서는 계정 소유자가 DreamHost 패널의 Mail > Manage Email 또는 Websites > SFTP Users & Files에서 즉시 새 비밀번호를 설정할 수 있다고 밝혔습니다. 변경 사항이 적용되기까지 최대 15분이 걸립니다. 이메일 또는 FTP 사용자라면 계정 소유자에게 새 비밀번호를 요청해야 합니다. 영향을 받은 계정 소유자에게는 안내 이메일을 순차 발송하고 있으며, 메일을 기다리지 않고 패널에서 직접 변경해도 됩니다. Professional Email 사용자가 비밀번호 변경 중 겪은 'Failed to edit' 오류는 수정됐습니다.
DreamHost는 이메일로 비밀번호를 요구하지 않으며, 변경 시 메일 링크 대신 panel.dreamhost.com에 직접 접속하라고 안내했습니다. 장애 원인이나 침해 여부는 공지에 나오지 않았습니다.
Hacker News 반응
- @duskwuff — 장애가 파일 관리자 연결 문제에서 시작했고 해당 관리자가 상용 PHP 앱인 Monsta FTP를 사용했다는 점을 들어, 최근 공개된 PHP 취약점으로 침해됐을 가능성과 FTP 자격 증명 유출을 추측했습니다.
- @MuffinFlavored — 비밀번호는 해시와 솔트를 적용해 저장했기를 바란다고 물었습니다.
- @duskwuff — 내부 저장 방식과 별개로, 침해된 것이 FTP 클라이언트라면 사용자가 로그인할 때 평문 비밀번호를 받았을 것이라고 답했습니다.
- @traeregan — 20년 고객이라며 PHP 취약점과 관련 없다는 지원 챗봇 답변을 믿기 어렵고, 회사가 상황을 모호하게 설명한다고 했습니다. 정보 요청 티켓에도 답을 받지 못했다고 덧붙였습니다.
- @pixl97 — 지원 챗봇이나 일선 지원 담당자가 장애 원인을 알지 못하는 경우가 흔하다고 답했습니다.
- @forgotmypw17 — 서비스가 자신에게만 안 되는 줄 알았다고 했습니다.
- @donohoe — 10년 넘게 이용했으며 가격 대비 만족하고 큰 불만은 없다고 했습니다.
- @PaulDavisThe1st — DreamHost가 몇 달 전 메일링 리스트 운영 서비스인 Mailman 제공을 중단해 20년 넘게 이용한 서비스를 옮길 것 같다고 했습니다.
- @trollbridge — 메일링 리스트 사용법 지원이 아니라 Mailman 서비스 자체를 중단했다는 뜻인지 확인했습니다.