2026-10-31
DreamHost 보안 사고(2026년 10월): 일부 이메일·FTP·SFTP 사용자 비밀번호 재설정, 계정 소유자가 해야 할 일
DreamHost는 2026년 10월 23일부터 File Manager(files.dreamhost.com)를 중단하고, 일부 웹메일 사용자를 로그아웃시켰으며, 예방 조치로 일부 이메일·FTP·SFTP 사용자의 비밀번호를 재설정했습니다. 이 사용자들은 DreamHost 계정 소유자가 패널에서 새 비밀번호를 설정할 때까지 로그인할 수 없습니다. DreamHost는 영향을 받은 계정 소유자에게 단계별 안내를 이메일로 보냈고, 10월 26일 File Manager를 복구했으며, 10월 27일 상태 게시물을 해결됨으로 표시했지만, 일부 계정은 여전히 비밀번호 재설정이 필요하다고 밝혔습니다. 도움말 문서는 소유자에게 각 이메일 주소의 전달 설정을 검토하고 알아볼 수 없는 전달을 삭제하라고 요청합니다. DreamHost는 사고의 원인, 영향을 받은 고객 수, 메일·파일·비밀번호에 대한 접근이 있었는지를 밝히지 않았습니다. 이 사이트의 판단: DreamHost를 쓰고 있다면 panel.dreamhost.com에서 모든 메일·SFTP 사용자에게 고유한 새 비밀번호를 설정하고, 모든 전달 설정을 확인하고, 메일 앱과 업로드 도구에 저장된 비밀번호를 고치고, 사용자에게는 DreamHost 메일함이 아닌 다른 경로로 알리세요.