AO3, 보안 사고로 서비스 중단…최대 4주 걸릴 수도

팬픽션 플랫폼 Archive of Our Own(AO3)이 보안 사고 징후를 발견하고 서비스를 중단했습니다. 운영 측은 중단이 2주에서 4주까지 이어질 수 있다고 밝혔습니다. 현재 사고의 성격과 공격자가 이용자 정보에 접근했는지를 조사하고 있습니다.

점검 기간 중 징후 확인

AO3를 운영하는 재단에 따르면 징후는 원래 점검을 위해 예정돼 있던 중단 기간에 발견됐습니다. 이용자 데이터베이스가 유출됐다는 증거는 아직 확인되지 않았지만, 조사가 끝나기 전에는 그 가능성을 배제할 수 없다는 입장입니다.

AO3가 보관하는 계정 정보에는 사용자 이름, 이메일 주소, IP 주소, 해시 처리된 비밀번호가 포함될 수 있습니다. 조사 결과 권한 없는 제3자의 데이터베이스 접근이 확인되면 이 정보 일부가 위험에 노출될 수 있다고 재단은 경고했습니다.

이용자가 할 일

침해 징후가 있다고 해서 모든 데이터가 유출된 것은 아닙니다. 비밀번호가 해시로 저장돼 있어 평문처럼 바로 읽을 수는 없지만, 유출이 의심될 때는 주의가 필요합니다. 재단은 AO3와 같은 비밀번호를 다른 사이트에서도 쓴 이용자에게 비밀번호를 바꾸라고 권고했습니다.

서비스마다 다른 비밀번호를 쓰면 보안 사고의 영향을 줄일 수 있고, 비밀번호 관리자를 이용하면 모두 외우지 않고도 개별 로그인 정보를 만들 수 있습니다.

재단은 조사의 최종 결과를 아직 발표하지 않았습니다. 공지된 중단 기간은 추정치이며, 완전 복구 전에 일부 서비스가 먼저 재개될 수도 있습니다.