안녕하세요.

2026년 10월 19일 해킹 공격으로 약 1주일간의 데이터가 유실되었습니다.

DB 및 기타 데이터의 유출은 없었습니다.

최근 유행하고 있는 광범위한 PHP 해킹 공격으로 파악되며 타겟이 되었는지 불특성으로(로봇이나 프로그램으로 인한 무작위 공격) 타겟이 되었는지는 모르겠지만 서버 접속 후 모든 데이터를 삭제하는 명령어 입력이 있었습니다. DB는 별도로 관리하였기에 DB 접속은 불가능한 것으로 보입니다.

해킹으로 인한 전체 데이터 삭제는 10월 19일 오후 8시 처음 발생하였고 저희는 상황판단 후 가장 최근 날짜인 10월 17일 데이터로 복원하였습니다.

개발자가 해외출장중이라 보안 작업을 빠르게 확인할 수 없는 상황이라 그런지 같은 방법으로 다음날인 2026년 10월 20일 오전 8시에 또다시 데이터가 유실되었습니다.

개발자가 해외에서 급하게 긴급한 보안사항을 처리하여 이후 같은 피해는 없었습니다.

개발자가 한국 복귀후 21일부터 해킹의 경로와 방법 및 방화벽, SSL등 전체적인 점검과 보안을 시작하였습니다.

21일부터 작업이 시작되었고 대부분의 작업이 완료된 시점인 10월 23일 개발자의 실수로 서버의 중요한 설정 폴더를 삭제하였습니다.

따라서 2026일 10월 23일 몇시간 정도 사이트 접속이 불가능하였습니다.

하나씩 확인하여 서버의 설정을 복구 시도할 방법도 고민하였으나 성공 가능성이 높지 않았고  수일 이상 걸릴 오래 걸릴 것으로 예상되었습니다.

복구가 완료되지 않으면 사이트 접속이 불가능하기에 저희는 가장 최신 백업인 10월 17일 데이터로 다시 백업하기로 결정하였습니다.

2026년 10월 23일 오후 11시경 백업 복구가 완료되었고 현 시점까지 다양한 서버설정, 보안, 추가적인 부분까지 꼼꼼하게 체크하였습니다.

데이터 유실에 관해 진심으로 사과드립니다.

작정하고 들어오는 해킹이나 디도스 공격은 대응하기가 힘든 것이 사실이고 요즘은 그 빈도도 높고 수법도 높습니다.

현재는 할 수 있는 모든 조치를 취했으며 같은 방법의 데이터 유실이 없을 것이라고 약속드립니다.

회원정보(DB) 유출은 원칙적으로 불가능하게 설계하였으니 안심하셔도 좋습니다.

현재는 백업 시스템을 강화하였으며 보안을 4중으로 강화했습니다.

구형 PHP 버젼을 사용중이기 떄문에 전체적인 리뉴얼도 고려중입니다.

1주일간 소실된 포인트등은 1:1 문의에 남겨주시면 빠르게 복구해드리겠습니다.

앞으로 더 쾌적하고 안전한 핫썰닷컴이 되도록 노력하겠습니다.