DreamHost 메일 로그인이 안 된다면, 비밀번호 안내 메일을 기다려야 할까?
DreamHost가 예방 차원에서 비밀번호를 초기화한 뒤 웹메일도 Outlook도 기존 암호를 거부한다. 관리 패널에 들어갈 수 없는 메일 사용자는 새 비밀번호를 어디서 정할까?

- 이번 초기화의 영향을 받은 계정은 안내 이메일을 기다리지 않고 새 비밀번호를 설정할 수 있다.
- 메일 사용자와 SFTP 사용자는 서로 다른 메뉴에서 변경하며, 패널 접근 권한이 없으면 계정 소유자에게 요청한다.
- 새 암호의 반영을 기다린 뒤 메일 앱과 파일 전송 프로그램에 저장한 암호도 갱신한다.
안내 이메일을 기다리지 않고 소유자가 바꿀 수 있다
DreamHost가 이번 사고 대응으로 초기화한 메일·FTP/SFTP 비밀번호는 계정 소유자가 지금 다시 설정할 수 있다. 사고 공지는 미국 태평양 일광절약시간(PDT) 10월 24일 오전 10시 37분, 한국시간 10월 25일 오전 2시 37분에 초기화 완료를 알렸다. 앞서 공지한 ‘이메일을 받을 때까지 기다리라’는 단계는 끝났다.
DreamHost는 일부 사용자 비밀번호를 예방 조치로 초기화했다. 대상 계정은 웹메일뿐 아니라 Outlook·Apple Mail 같은 앱에서도 예전 암호가 거부될 수 있다. 10월 26일 KST 기준 공지는 새 암호가 적용되기까지 최대 15분이 걸릴 수 있다고 안내한다.
메일과 SFTP는 바꾸는 곳이 다르다
메일 비밀번호 변경 안내에 따르면 계정 소유자는 관리 패널의 Mail → Manage Email에서 대상 주소의 Manage를 연다. Change Password에 새 암호를 지정하고 Save Changes로 저장한다. 웹메일 화면 안에서는 비밀번호를 바꿀 수 없다.
일반적인 Mailboxes 인터페이스의 암호 변경은 현재 암호로 로그인할 수 있을 때 쓰는 경로다. 기존 암호가 더 이상 통하지 않고 패널에도 접근할 수 없는 사용자는 호스팅 계정 소유자에게 변경을 요청해야 한다.
| 접속 대상 | 관리 패널에서 바꾸는 곳 |
|---|---|
| 메일함 | Mail → Manage Email → 해당 주소의 Manage → Change Password |
| SFTP·Shell 사용자 | Websites → SFTP Users & Files → Login info → Change password |
SFTP·Shell 사용자 도움말은 새 암호를 입력한 뒤 Reset Password로 저장하도록 안내한다. 이 사용자는 서버의 웹사이트 파일에 접근하는 계정이다. WordPress 관리자 로그인과는 다르다.
암호를 바꾼 뒤에는 앱의 저장값도 갱신한다
반영 시간을 기다리는 동안 예전 암호로 계속 접속하면 실패가 반복될 수 있다. 메일 클라이언트 설정 안내는 여러 차례 로그인 실패 시 IP가 일시적으로 차단될 수 있다고 설명한다. 새 암호가 적용되면 사용하는 메일 앱의 계정 설정과 SFTP 프로그램의 저장된 인증값도 갱신한다.
메일 앱에서는 받는 서버와 보내는 서버의 인증 설정을 함께 확인한다. DreamHost 안내의 IMAP 서버는 imap.dreamhost.com, 보내는 서버는 smtp.dreamhost.com이다. 비밀번호를 바꾼 뒤 수신과 발신을 각각 시험하면 어느 쪽 연결에서 문제가 계속되는지 구분할 수 있다.
비밀번호 문제 해결 도움말은 최대 15분 뒤에도 웹 로그인이 실패하면 브라우저 캐시를 지운 뒤 다시 시도하도록 안내한다. 비밀번호 초기화 완료와 메일·파일 서비스 장애 종료는 다른 상태이므로, 접속 문제가 이어질 때는 현재 서비스 상태도 함께 확인한다.
관리 패널 암호와 메일함 암호는 별도로 다룬다
DreamHost는 패널·메일·웹사이트 사용자마다 별도 비밀번호를 둔다. 패널 암호 하나를 바꿨다고 각 메일함이나 SFTP 사용자의 암호가 함께 바뀌지는 않는다.
소유자가 관리 패널에 로그인할 수 없다면 계정 접근 복구 절차를 이용한다. 가입 이메일을 알고 있으면 패널 암호를 재설정할 수 있고, 가입 이메일을 모르거나 접근할 수 없다면 DreamHost 지원 양식에서 I can't log in to my DreamHost account를 선택해 요청한다.
이번 사고 안내는 이메일 링크를 통한 로그인을 요구하지 않는다. 브라우저에서 panel.dreamhost.com 주소를 직접 열고, 실패한 접속에 해당하는 사용자 암호를 바꾸는 것이 현재 조치다.