웹 호스팅 제공업체 드림호스트(DreamHost)가 수개월에 걸친 사이버 공격 동안 해커들이 고객 이메일과 자격 증명을 훔쳤다고 확인했습니다. 회사는 상황이 눈에 띄게 무너지기 시작했을 때에야 이를 알아차린 것으로 보입니다. 이 침해 사고는 지난 목요일 공개되었는데, 며칠간 지속된 장애를 촉발한 후였으며, 그 동안 드림호스트는 일부 고객 비밀번호를 재설정했습니다. 이는 전형적인 "고쳤으니 얼마나 오래 고장 났었는지는 묻지 마세요" 수법입니다.

캘리포니아 법무장관에게 제출한 데이터 침해 통지서에서 이 웹 호스트는 공격이 8월에 시작되었으며 해커들이 세션 토큰을 획득할 수 있었다고 밝혔습니다. 세션 토큰은 사용자가 비밀번호를 입력한 후 로그인 상태를 유지해주는 디지털 손목밴드 같은 것입니다. 이 토큰을 손에 넣으면 공격자는 비밀번호 없이도 합법적인 사용자인 척하며 시스템에 춤추듯 들어갈 수 있습니다. 이는 해커에게는 들리는 그대로 편리하고, 다른 모든 사람에게는 들리는 그대로 불편합니다.

회사는 해커들이 드림호스트의 파일 관리자, 즉 고객이 파일을 저장하는 데 사용하는 도구의 특정되지 않은 취약점을 악용했다고 밝혔습니다. 테크크런치(TechCrunch)가 연락했을 때 드림호스트 대변인은 진행 중인 조사를 이유로 회사가 왜 지난주까지 사이버 공격을 탐지하지 못했는지 설명하기를 거부했습니다. 이 표현은 4개월의 탐지 공백에 대해 누군가를 기분 좋게 만든 적이 단 한 번도 없습니다. 대변인은 또한 취약점이 실제로 무엇인지도 밝히지 않았습니다.

드림호스트는 한 가지 해명은 했습니다. 그 결함은 최근 PHP 웹 소프트웨어에서 발견된 취약점과 무관하다는 것입니다. 이 특정 화재가 다른 더 유명한 화재 때문에 발생한 게 아니라는 점을 확립하는 게 중요하다고 보는 모양입니다.

얼마나 많은 고객이 영향을 받았는지에 대해 대변인은 그 수가 "10% 훨씬 아래"라고 말했지만 더 정확한 수치는 제공하지 않았습니다. 참고로 드림호스트는 네트워크 전반에 걸쳐 약 40만 명의 유료 고객을 자랑합니다. 따라서 "10% 훨씬 아래"는 "계산하지 않는 게 나을 만큼 큰 숫자"를 말하는 안심할 정도로 모호한 방식입니다.