보안2026. 11. 3. 오후 7:43 UTC·2 분 소요

Beget 사이버 공격 확인, 클라우드 데이터 전부 소실

러시아 호스팅 업체 Beget은 공격자가 관리 계층에 침투해 초기화 스크립트를 실행했다고 밝혔습니다. VPS·S3·Kubernetes 데이터는 모두 사라졌습니다.

Rows of data center server racks with warning lights, illustrating a hosting provider hit by a destructive cyberattack. — 이미지: Хабр

SUMO

Dialo

ediviewer

러시아 호스팅 업체 Beget은 11월 3일 장애 경위를 공개하고, 2026년 11월 1~2일 밤 IT 인프라가 사이버 공격을 받았다고 밝혔습니다. 회사에 따르면 공격자는 전체 아키텍처의 관리 계층에 접근한 뒤 데이터를 초기화하는 스크립트를 실행했습니다. VPS, S3, Kubernetes로 구성된 클라우드 인프라의 데이터는 모두 소실됐습니다.

남은 것과 사라진 것

VPS의 파일 백업은 보존됐지만 VPS 바이너리 백업은 완전히 사라졌습니다. CDN과 IP 설정도 잃었습니다. 회사는 이 데이터를 복구할 방법을 계속 찾고 있다고 설명했습니다. 파일 백업은 서버마다 숨은 취약점과 악성 스크립트가 있는지 수작업으로 점검해야 해 아직 고객에게 제공할 수 없습니다. 점검 대상 서버는 1,000대가 넘습니다.

가상 호스팅의 웹사이트는 예비 평가상 거의 100% 복구할 수 있다고 합니다. 이용자가 직접 관리하는 전용 서버는 모두 가동을 재개했고, Beget이 관리하는 서버도 대부분 데이터가 남아 있어 점검과 재가동이 진행 중입니다.

서비스 복구 현황

Beget에 등록되고 Beget DNS 서버를 쓰는 .ru, .рф, .su 도메인은 A, MX, TXT 레코드를 다시 변경할 수 있습니다. 주 관리 패널 대신 별도 페이지인 domains.beget.ru에서 가능합니다. 국제 도메인은 작업 중입니다. 메일 서비스는 인프라의 80%가 복구됐으며 약 10시간 안에 완전 정상화를 예상합니다. 회사는 러시아 인터넷 조정센터와 위임 기간이 끝나는 .ru/.рф/.su 도메인을 위임 해제하지 않기로 합의했다고 밝혔습니다.

회사는 24시간 안에 일부 서비스용 제한 관리 인터페이스를 제공하겠다고 했습니다. 이용자 데이터가 있던 서버에서는 데이터를 내려받거나 변경하려는 시도가 확인되지 않았지만, 서버에 저장됐을 수 있는 모든 비밀번호와 접근 키, 인증 정보를 교체하도록 권고했습니다. 조사에 지장을 줄 수 있어 세부 내용은 공개하지 않았으며 불가항력을 선언했습니다.