Hostwinds는 고객 포털과 결제 시스템을 운영하는 시스템에 무단 접근이 있었다고 밝혔다. 조사를 위해 고객 포털을 오프라인으로 전환했으며, 고객 서버와 웹사이트는 계속 온라인 상태지만 일부 서비스 접근이 제한될 수 있다.
회사는 독립적인 포렌식·사이버보안 업체와 조사 중이며, 관계 법 집행기관에도 통보했다. 서버에 로그인하지 못할 수 있고 고객 포털도 이용할 수 없는 상태다. 접근 복구 전 서버에 접속해야 한다면 support@hostwinds.com으로 이메일을 보내라고 안내했다.
Hostwinds는 예방 조치로 다음을 권고했다.
- Hostwinds 서버 외부에 최신 백업을 보관한다.
- 서버를 직접 관리한다면 서버에서 root 및 관리자 비밀번호를 바꾸고 SSH 키를 교체한다.
- 모르는 사용자나 키가 있는지 확인한다.
- 지원 티켓에서 공유한 비밀번호를 바꾼다.
회사는 사고 관련 이메일이 support@hostwinds.com에서 발송된다고 밝혔다. 다만 발신 주소는 위조될 수 있으며, 이메일·채팅·전화로 비밀번호나 SSH 키, 카드 번호 전체를 요구하지 않는다고 덧붙였다. 추가 정보가 확인되는 대로 상황을 업데이트할 예정이다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요