세계 최대 팬픽 사이트 AO3 해킹 의심으로 접속 차단… "복구에 최소 2주~한 달 걸려" 비상

요약 세계 최대 규모의 2차 창작 및 팬픽션 플랫폼인 'AO3(Archive of Our Own)'가 보안 침해 사고 징후를 발견하고 사이트 운영을 전면 중단했습니다. 운영진인 OTW(변형적 작품 재단)의 공식 공지에 따르면, 이번 점검은 최소 2주에서 최대 4주까지 이어질 수 있는 대규모 장기 셧다운입니다. 운영진 측은 보안 침해의 구체적인 범위와 영향을 파악하는 초기 대응 단계에 있다고 설명했습니다. 다행히 작품, 북마크, 하트(Kudos) 등 사용자들이 등록한 데이터 자체는 전혀 삭제되지 않고 안전하게 보관되어 있습니다. 또한 기부자 결제 정보는 별도의 완전 독립된 시스템에서 관리되어 AO3 시스템과 연동되지 않으므로 유출되지 않았으며, 실명 정보 역시 사이트에서 수집하지 않아 안전하다고 밝혔습니다. 다만 유저 데이터베이스의 도난 가능성을 완전히 배제할 수는 없는 상황입니다. AO3 계정 DB에는 사용자명, 이메일 주소, 접속 IP 주소 및 단방향 암호화(해시 처리)된 비밀번호가 포함되어 있습니다. 운영진은 표준 암호화 기술을 적용하고 있으나, 단순하거나 타 사이트와 중복된 비밀번호는 무차별 대입 공격 등에 뚫릴 위험이 있으므로 AO3와 동일한 비밀번호를 쓰는 다른 사이트의 계정 비밀번호를 즉시 변경할 것을 강력히 권고했습니다. 현재 서비스 정상화까지는 최소 2주에서 최대 한 달가량 소요될 전망입니다. 운영진은 복구 과정에서 사이트를 읽기 전용 등 일부 기능만 제한적으로 열어두는 비정상 모드로 조기 오픈할 가능성도 열어두었으나, 복구 작업 도중 예고 없이 다시 사이트가 내려갈 수 있다고 덧붙였습니다. 전 세계 서브컬처 팬덤과 국내 팬픽/2차 창작 커뮤니티 전반에 상당한 파장이 예상됩니다.