TeamUpdraft는 2026년 10월 17~18일 주말에 teamupdraft.com에 무단 접근이 발생해 고객 데이터베이스가 열람됐을 가능성이 있다고 밝혔다. 계정 보유자는 비밀번호를 바꾸고, UpdraftCentral 클라우드 사용자는 연결된 각 사이트를 직접 점검해야 한다.
TeamUpdraft가 공개한 사고 안내에 따르면 데이터베이스에는 이름, 이메일 주소, 청구 주소, 주문 내역, 해시 처리된 계정 비밀번호, 2단계 인증 설정, UpdraftCentral·UpdraftVault·UpdraftClone 연결 키가 들어 있다. 결제 정보는 저장하지 않으며 Stripe와 PayPal이 결제를 처리한다고 설명했다.
TeamUpdraft는 접근 경로를 차단하고 모든 계정을 로그아웃시켰으며, 영향을 받았을 수 있는 키와 인증 정보를 교체했다고 밝혔다. UpdraftVault 연결을 모두 끊고 새 인증 정보를 발급했으며, UpdraftClone 클라이언트 키도 교체했다. 10월 18일 22:00 BST 이전에 만들어진 UpdraftCentral 연결을 자동으로 끊는 긴급 UpdraftPlus 업데이트도 준비 중이며, 배포 시 안내 페이지를 갱신할 예정이다.
teamupdraft.com 계정 보유자는 사이트에 직접 접속해 비밀번호를 바꾸고, 다른 곳에서도 같은 비밀번호를 썼다면 해당 서비스의 비밀번호도 변경해야 한다. 2단계 인증을 사용했다면 계정 설정에서 재설정하고, 발신자를 사칭하는 이메일에 주의해야 한다. TeamUpdraft는 비밀번호나 키를 요청하지 않는다고 밝혔다.
UpdraftCentral 클라우드 사용자는 업데이트를 기다리지 말고 각 워드프레스 사이트의 관리자 화면에서 연결 키를 삭제해야 한다. 관리자 계정과 플러그인 목록도 확인하고, 모르는 항목을 제거한 뒤 모든 관리자 비밀번호를 바꾸는 것이 안내된 절차다. 의심스러운 항목을 발견하면 10월 17일 이전 백업으로 복원하는 방안도 고려할 수 있다. 점검 후 사이트를 UpdraftCentral에 다시 연결하면, 준비 중인 업데이트가 해당 연결을 다시 끊지는 않는다고 TeamUpdraft는 설명했다.
UpdraftVault 사용자는 사이트마다 서비스를 다시 연결한 뒤 수동 백업을 실행해 작동 여부를 확인해야 한다. UpdraftClone에서 직접 키를 만든 적이 없다면 조치할 필요가 없지만, 키를 고객과 공유했다면 계정의 키 관리 화면에서 새 키를 복사해 전달해야 한다. 이전 키를 쓰는 클론은 작동하지 않는다. teamupdraft.com 계정이 없는 무료 UpdraftPlus 사용자는 별도 조치가 필요 없다고 안내됐다.
TeamUpdraft는 사고를 관련 당국에 신고했으며, 조사 중 안내 페이지를 갱신할 수 있다고 밝혔다. 프리미엄 고객은 지원 양식으로 문의할 수 있다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요