AO3, 유지보수로 서비스 중단
1 day ago
7
- AO3에서 보안 사고 정황이 발견돼 조사와 대응이 진행 중이며, 그동안 서비스 중단을 유지함
- 현재 예상 중단 기간은 최소 2주에서 최대 4주이며, 일부 기능만 제공하거나 읽기 전용으로 먼저 재개할 가능성이 있음
- 작품, 북마크, kudos 등 AO3 데이터는 삭제되지 않았음
- 현재 사용자 데이터베이스가 탈취됐다고 보지는 않지만 가능성을 배제할 수도 없음
- 예방 차원에서 AO3와 같은 비밀번호를 쓰는 다른 사이트의 비밀번호 변경을 권고함
보안 사고 조사와 데이터 상태
- AO3 서비스 중단 공지의 2026년 10월 30일 01:27 UTC 업데이트에 따르면, 당일 보안 사고 정황을 발견했으며 대응과 범위 파악은 아직 초기 단계임
- 작품, 북마크, kudos 등은 안전하며, AO3 데이터가 삭제되지는 않았음
-
사용자 데이터베이스 탈취 여부는 확정되지 않았음
- 현재 탈취됐다고 보지는 않지만, 가능성을 배제할 수도 없음
- 계정 정보에는 사용자명, 이메일 주소, IP 주소와 해시된 비밀번호가 포함될 수 있음
- 비밀번호는 쉽게 역변환할 수 없도록 업계 표준 기법으로 해시해 저장함
- 어떤 해시 방식도 취약하거나 재사용한 비밀번호가 해독되는 것을 완전히 막지는 못함
- 예방 조치로 AO3와 같은 비밀번호를 사용하는 다른 사이트에서 비밀번호를 변경할 것을 권고함
- 실명은 수집하지 않아 노출될 수 없으며, 기부자 정보는 AO3와 연결되지 않는 완전히 별개의 시스템에 보관하므로 이번 사고로 노출되지 않았음
복구 예상과 공지 경과
- 10월 29일 07:13 UTC에 유지보수에 따른 중단을 공지했으며, 09:03 UTC에는 최소 12시간 이상 걸릴 수 있다고 안내함
- 같은 날 17:41 UTC에는 복구 예상 기간을 약 2주, 길게는 4주로 안내했으며, 10월 30일 업데이트에서도 최소 2주에서 최대 4주의 중단을 예상함
- 복구 도중 기능을 제한한 상태로 조기 재개할 가능성이 있음
- 일부 기능을 사용할 수 없거나 사이트가 읽기 전용으로 운영될 수 있음
- 재개하더라도 복구 작업을 위해 예고 없이 다시 중단할 수 있음
- 추가 정보가 확보되면 공식 채널을 통해 업데이트할 예정이며, 사용자 개별 문의에는 응답하지 못할 수 있음
-
Homepage
-
Tech blog
- AO3, 유지보수로 서비스 중단