OTW, AO3 보안 사고 조사 중…계정 DB 탈취 가능성 배제 못 해

본문

팬 창작물 아카이브 Archive of Our Own(AO3)을 운영하는 Organization for Transformative Works(OTW)는 10월 30일 AO3에서 보안 사고 정황을 발견해 조사 중이라고 밝혔습니다. 조사 범위를 파악하고 확인된 문제를 처리하는 동안 사이트를 계속 중단한다고 했습니다. 공지에는 공격 방식이나 침투 경로가 제시되지 않았습니다.

OTW는 작품과 북마크, kudos 등이 삭제되지 않았다고 밝혔습니다. 한편 사용자 데이터베이스가 탈취됐는지는 배제하지 못했습니다. 계정 데이터베이스에는 사용자명, 이메일 주소, IP 주소와 해시된 비밀번호가 포함될 수 있다고 설명했습니다.

OTW는 비밀번호를 쉽게 되돌리기 어려운 형태로 저장하지만, 약하거나 재사용한 비밀번호는 해시돼 있어도 알아낼 수 있다고 밝혔습니다. AO3와 같은 비밀번호를 다른 사이트에서도 쓰는 이용자에게 해당 사이트의 비밀번호를 바꾸라고 권고했습니다. OTW는 실명을 수집하지 않으며 후원자 정보는 AO3와 연결되지 않는 별도 시스템에 보관해, 후원자 정보도 노출되지 않았다고 밝혔습니다.

10월 30일 공지에서 OTW는 서비스 복구에 최소 2주, 길면 4주가 걸릴 것으로 예상했습니다. 그 전에 일부 기능이 제한되거나 읽기 전용인 상태로 사이트를 재개할 가능성도 언급했습니다. 복구 과정에서 사이트를 다시 일시 중단할 수 있다고 덧붙였습니다.

자료: Organization for Transformative Works / 정리·해설: Trawling