대상 독자: DreamHost에서 웹사이트와 이메일을 운영하는 소유자, 그리고 DreamHost 계정의 메일함이나 SFTP 로그인을 사용하는 사람. 이 글은 DreamHost의 상태 페이지와 도움말 문서를 바탕으로 하며, 공격 기법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
DreamHost에서 웹사이트와 이메일을 운영하는 소유자, 그리고 DreamHost 계정의 메일함이나 SFTP 로그인을 사용하는 사람.
- 확인된 영향 범위표 보기 ↓
- 일부 이메일·FTP·SFTP 사용자의 비밀번호 재설정
- File Manager 중단 후 복구
- 잠금 기간 중 메일 수신과 저장된 파일
1개 더 보기
- 영향을 받은 소유자에 대한 통지
- 아직 확인되지 않은 사항
- 사고의 원인
- 영향을 받은 고객 수와 계정 수
- 메일·파일·비밀번호에 대한 접근 여부
1개 더 보기
- 소유자에게 이메일 전달 설정 확인을 요청하는 이유
- 지금 할 일절차 보기 ↓
- DreamHost 패널을 직접 여세요
- 모든 이메일 주소에 새 비밀번호를 설정하세요
- 알아볼 수 없는 이메일 전달을 삭제하세요
3개 더 보기
- 모든 FTP·SFTP 사용자에게 새 비밀번호를 설정하세요
- DreamHost 메일함이 아닌 경로로 사용자에게 알리세요
- 같은 비밀번호를 다른 곳에서 썼다면 바꾸세요
- 확인처(출처)출처 전체 ↓
- DreamHost Status, 「Investigating an incident affecting File Manager and Webmail」(2026년 10월 23–27일)
- 마지막 확인
- 2026년 10월 31일 기준(일본 시간)
후속 발표 예정과 확인 기록
DreamHost는 10월 27일 상태 게시물을 해결됨으로 표시했고, 업데이트는 상태 페이지에 게시하겠다고 밝혔습니다. 10월 31일 현재 상태 페이지와 도움말 문서 모두 원인, 대상 수, 데이터 접근에 관한 내용을 담고 있지 않습니다.
DreamHost 계정 소유자가 오늘 해야 할 일
모든 이메일 주소에 새 비밀번호를 설정하세요
DreamHost 도움말 문서대로, 패널에서 Mail > Manage Email로 가서 계정의 각 주소에 새 비밀번호를 설정하세요. 주소마다 서로 다른 강한 비밀번호를 쓰세요. DreamHost에 따르면 새 비밀번호가 적용되기까지 최대 15분이 걸릴 수 있습니다.
알아볼 수 없는 이메일 전달을 삭제하세요
같은 Manage Email 화면에서 DreamHost는 각 주소의 전달 설정을 검토하고, 알아볼 수 없거나 더 이상 쓰지 않는 전달을 삭제하라고 요청합니다. 자주 읽지 않는 주소까지 모든 주소에서 확인하세요.
모든 FTP·SFTP 사용자에게 새 비밀번호를 설정하세요
Websites > SFTP Users & Files로 가서 사용자마다 새 비밀번호를 설정하세요. 그런 다음 비밀번호가 저장된 모든 곳을 고치세요. FTP 클라이언트, 배포 스크립트, CI 작업, 백업 도구 등입니다(DreamHost는 비밀번호를 저장한 클라이언트도 업데이트가 필요하다고 밝혔습니다).
예방 차원에서(이 사이트의 제안) 웹사이트 폴더에서 최근 변경된 파일과 웹 앱의 관리자 계정에 직접 추가하지 않은 것이 없는지 살펴보세요.
DreamHost 메일함이 아닌 경로로 사용자에게 알리세요
보안 뉴스 보도에 따르면, DreamHost는 계정 소유자에게 개별 메일함·FTP 사용자에게 직접 연락할 수 없다고 알렸습니다. 도움말 문서는 소유자에게 직원, 고객, 가족 등에게 전화, 보안 메시지 등 다른 개인 경로로 연락하라고 요청합니다. 새 비밀번호를 받을 때까지 이들은 받은편지함을 열 수 없기 때문입니다. 메일 앱과 휴대전화의 비밀번호도 고치도록 알려 주세요.
같은 비밀번호를 다른 곳에서 썼다면 바꾸세요
보안 뉴스 보도에 따르면, DreamHost가 계정 소유자에게 보낸 공지는 예전 DreamHost 비밀번호를 다른 서비스에서도 썼다면 그쪽도 바꾸라고 권합니다. 비밀번호 관리자를 확인하거나 비밀번호 유출 여부를 확인하세요.
메일함이나 SFTP 로그인을 쓰기만 하는 경우
직접 재설정할 수 없습니다. DreamHost는 이메일·FTP 사용자는 계정 소유자에게 연락해야 하며, 소유자가 새 비밀번호를 설정한다고 밝혔습니다. 링크를 통해 DreamHost 비밀번호를 재설정하거나 확인하라는 메시지는 의심해야 합니다.
무슨 일이 있었나요 (DreamHost 상태 페이지 기준)
시각은 DreamHost 표기대로 미국 태평양 시간(PDT)입니다. 일본 시간은 16시간 빠릅니다.
10월 23일 오후 2:20
DreamHost가 File Manager 인터페이스의 연결 문제를 조사하기 시작.10월 23일 오후 5:20
여러 서비스에 영향을 준 사고를 조사 중. File Manager(files.dreamhost.com)가 중단되고 일부 웹메일 사용자가 로그아웃됨. 예방 조치로 일부 이메일 계정의 비밀번호를 재설정 중.10월 23일 오후 10:13
FTP/SFTP 접속과 웹메일을 포함한 일부 시스템에 영향. 일부 이메일·FTP/SFTP 사용자의 비밀번호를 재설정 중이며, 먼저 변경하면 덮어쓰이므로 DreamHost의 이메일을 기다려 달라고 요청.10월 24일 오전 10:37
재설정 완료. 계정 소유자는 이메일을 기다리지 않고 패널에서 새 비밀번호를 설정할 수 있음.10월 25일
영향을 받은 모든 계정 소유자에게 단계별 안내 이메일 발송(오후 9:32 게시물). 10월 25일 자 도움말 문서 「Password Resets Required」 게시.10월 26일 오후 3:35
수정 적용, File Manager 복구.10월 27일 오후 4:45
상태 게시물을 해결됨으로 표시. 일부 이메일·FTP/SFTP 계정은 여전히 비밀번호 재설정이 필요.
- 조직
- DreamHost(웹 호스팅·이메일 호스팅)
- 영향을 받은 서비스
- File Manager(files.dreamhost.com), 웹메일, FTP/SFTP 접속
- 취한 조치
- 일부 메일·FTP·SFTP 사용자 계정의 비밀번호를 「예방 조치로」 만료. 소유자가 새로 설정해야 함
- 잠금 기간 중
- 메일 계정은 계속 메일을 받고, FTP·SFTP 사용자 데이터는 서버에 남음(도움말 문서)
- 소유자에 대한 요청
- 각 이메일 주소의 전달 설정을 검토하고 알아볼 수 없는 전달을 삭제
- 통지
- 영향을 받은 계정 소유자에게 안내 이메일(10월 24–25일)
- 상태
- 10월 27일 해결됨. 일부 계정은 여전히 재설정 필요
- 원인, 대상 수, 데이터 접근
- 공개되지 않음
확인된 것과 확인되지 않은 것
2026년 10월 31일 기준. DreamHost가 추가로 발표하면 이 표를 업데이트합니다.
| 항목 | DreamHost가 밝힌 내용 | 상태 |
|---|---|---|
| 일부 이메일·FTP·SFTP 사용자의 비밀번호 재설정 | 예방 조치로 만료, 소유자가 새로 설정 | 확인(DreamHost) |
| File Manager 중단 후 복구 | 10월 23일부터 중단, 10월 26일 복구 | 확인(DreamHost) |
| 잠금 기간 중 메일 수신과 저장된 파일 | 메일은 계속 수신, FTP/SFTP 데이터는 서버에 남음 | 확인(DreamHost) |
| 영향을 받은 소유자에 대한 통지 | 10월 25일까지 안내 이메일 발송 | 확인(DreamHost) |
| 이메일 전달 설정 검토 | 알아볼 수 없는 전달 삭제를 요청, 이유는 밝히지 않음 | 공개되지 않음 |
| 사고의 원인 | 발표 없음 | 공개되지 않음 |
| 영향을 받은 고객 수·계정 수 | 발표 없음 | 공개되지 않음 |
| 메일·파일·비밀번호에 대한 접근 여부 | 발표 없음 | 공개되지 않음 |
이런 강제 재설정이 메일함에 의미하는 것
DreamHost는 다른 누군가가 계정에 들어갔는지 밝히지 않았습니다. 아래 내용은 일반론이며, 이번 사고에 대한 설명이 아닙니다.
이메일 전달
패널: Mail > Manage Email
앱과 도구에 저장된 비밀번호
메일 앱, 휴대전화, FTP 클라이언트, CI
다른 곳에서 재사용한 비밀번호
변경하고 MFA를 켜기
- 전달 설정은 비밀번호를 바꾼 뒤에도 새 메일을 다른 주소로 계속 복사합니다. 알 수 없는 전달을 삭제하는 것이 새 비밀번호만큼 중요한 이유입니다.
- 메일함에는 다른 서비스의 비밀번호 재설정 링크가 도착합니다. DreamHost에 호스팅된 주소로 다른 곳에 로그인한다면 그 계정들도 이 메일함에 의존합니다.
- 널리 알려진 재설정 시기에는 가짜 「비밀번호를 재설정하세요」 이메일이 흔합니다. 안전한 습관은 DreamHost가 권하는 대로 패널을 직접 여는 것입니다.
공유 호스팅에서 사이트를 운영하는 사람을 위해
업체가 대신 인증 정보를 재설정할 때 여러분에게 남는 일은 그 인증 정보가 어디에 쓰이는지 아는 것입니다. 모든 메일함, SFTP 사용자, 그 비밀번호를 저장한 도구의 목록을 갖고 있으면 이런 재설정은 하루가 아니라 몇 분이면 끝납니다. 업체 측 사고에 대한 더 넓은 점검 목록은 웹 호스팅 업체가 침해당했을 때 해야 할 일을, 업체가 고객 웹 공간에 대한 접근을 확인한 이전 사례는 ConoHa WING 무단 접근(별개의 사고)을 참조하세요.
출처
2026년 10월 31일(일본 시간)에 확인.
- DreamHost Status, 「Investigating an incident affecting File Manager and Webmail」(2026년 10월 23–27일) — dreamhoststatus.com
- DreamHost Knowledge Base, 「Current Status Notifications」(October 25, 2026: Password Resets Required, 10월 26일 업데이트) — help.dreamhost.com
- 보안 뉴스 보도(2026년 10월 26일) — bleepingcomputer.com
- 보안 뉴스 보도(2026년 10월 27일) — securityweek.com
업데이트 기록
2026-10-31: DreamHost 상태 페이지(10월 23–27일)와 도움말 문서(10월 25일)를 바탕으로 한 첫 버전.
다음으로 읽을 글
- 업체 측 사고: 웹 호스팅 업체가 침해당했을 때
- 공유 호스팅의 비밀 정보: 공유 호스팅에서 .env를 공개 웹에 노출하지 않기
- 계정 보호: 다중 인증 가이드
- 2026년의 다른 사고: 데이터 유출·사이버 공격 목록