비밀번호 재설정 메일 안 눌렀는데 왔을 때 해킹인지 확인
내가 누른 적 없는 비밀번호 재설정 메일이 와 있으면 덜컥하기 마련입니다. 누가 내 사이트에 들어오려는 건가 싶거든요. 그런데 재설정을 요청하는 것만으로는 비밀번호가 바뀌지 않습니다. 메일 속 주소를 열고 새 비밀번호를 저장해야 바뀝니다. 그러니 내가 누르지 않은 메일
내가 누른 적 없는 비밀번호 재설정 메일이 와 있으면 덜컥하기 마련입니다. 누가 내 사이트에 들어오려는 건가 싶거든요. 그런데 재설정을 요청하는 것만으로는 비밀번호가 바뀌지 않습니다. 메일 속 주소를 열고 새 비밀번호를 저장해야 바뀝니다. 그러니 내가 누르지 않은 메일이라면 그 주소만 열지 않으면 됩니다.
재설정 화면은 아이디만 알아도 누구나 누를 수 있습니다
재설정 화면은 아이디나 메일 주소만 알면 누구나 누를 수 있습니다. 그래서 메일이 왔다는 것만으로 사이트가 뚫렸다고 보기는 어렵습니다. 다만 누군가 내 아이디를 알고 있다는 신호일 수는 있습니다.
계정을 여러 사람이 같이 쓰고 있다면 그중 한 사람이 눌렀을 수도 있습니다.
저희가 누르지 않은 재설정 메일이 나갔던 사이트
저희가 관리를 맡은 한 고객사 사이트에서 실제로 이런 일이 있었습니다. 비밀번호 재설정 메일이 나갔는데, 저희가 누른 게 아니었습니다. 그래서 누가 눌렀는지 서버 기록으로 가려 봤습니다.
결론부터 말하면 침입은 아니었습니다. 재설정 요청은 고객사 관리자가 평소 페이지를 고치던 바로 그 접속 위치에서 들어왔습니다. 그날 그곳에서는 페이지를 편집하느라 요청을 약 1,700번 보낸 상태였습니다.
같은 곳에서 몇 분 사이에 로그인 실패가 5번, 재설정 요청이 2번 있었습니다. 이어서 메일 속 재설정 주소를 열었고, 새 비밀번호를 저장한 뒤 그 비밀번호로 로그인했습니다. 관리자가 비밀번호를 잊어버려서 직접 재설정한 거였죠.
재설정 주소는 한 번 쓰이고 끝났습니다. 아직 쓸 수 있는 재설정 주소도 남아 있지 않았습니다.
같은 날 저녁에 나온 자동 로그인 시도
그런데 같은 날 저녁에 다른 기록이 나왔습니다. 자동 프로그램 하나가 예전 앱 연동 통로(xmlrpc)로 로그인을 18번 넣어 봤습니다. 다른 자동 프로그램 5곳도 로그인 화면에 한 번씩 들어와 봤습니다.
저희는 그 사이트에서 이 통로를 쓰는 플러그인이 없는 것을 먼저 확인하고 통로를 막았습니다. 막은 뒤에도 첫 화면과 로그인 화면은 그대로 열렸습니다.
메일이 마음에 걸린다면 확인해 볼 두 곳
메일 속 주소는 누르지 마세요. 주소창에 내 사이트 관리자 주소를 직접 입력해서 들어간 다음, 사용자 목록에 모르는 관리자 계정이 있는지 보면 됩니다.
계정을 같이 쓰는 사람이 있다면 그 사람에게 재설정을 눌렀는지도 물어보세요.
로그인 기록 확인과 정기 점검을 맡기고 싶으시면 관리형 구독을 이용하실 수 있습니다.