안녕하십니까. (주) 가비아입니다.

지난 2020년 6월 18일 웹호스팅 기본 도메인인 'FTP ID.gabia.io' 연결 불가 장애에 대한 원인을 상세하게 공유하고,

앞으로의 대처 방안에 대해 고객분들께 말씀드리고자 합니다. 

가비아는 gabia.io에 서브 도메인을 생성하여, 웹호스팅/웹에이전시호스팅/워드프레스 호스팅 고객들에게 기본 도메인으로 무료 제공하고 있습니다.

서비스 운영의 편리성을 위해 기본으로 제공하는 'FTP ID.gabia.io'을 이용해 일부 고객들이 올린 파일에서 '웹쉘'이 발견되었습니다. 

이에 .io 도메인의 Registry(시행사)에서 'domain anti-abuse policy'에 의거해 '웹쉘 삭제' 조치를 요청하여,
가비아는 이에 문제 되는 도메인의 웹쉘 파일을 삭제하여 Registry(시행사)에 상황을 보고하였습니다. 

하지만, Registry(시행사) 쪽의 내부 커뮤니케이션 문제로 인하여 해당 도메인의 처리 보고가 늦게 인지되어, 
'serverhold' 상태값이 걸리게 되었고 이로 인해 많은 고객들의 서비스 이용에 문제가 발생하게 되었습니다. 

가비아는 동일한 문제가 다시 발생하지 않도록 아래와 같이 대처 방안을 세워 서비스 운영에 문제가 
없도록 할 예정입니다. 

하나, Registry(시행사)가 사용하는 악성코드 탐지 프로그램인 Virus Total 프로그램의 API를 연동하여 조치 사항에 더 빠르게 대응하겠습니다.   

둘, 앞으로 웹쉘에 대해 더욱 강경히 대응하도록 하겠습니다.  

먼저 내부적으로 사용하는 웹쉘 탐지 프로그램으로 발견되는 사항이 있으면, 고객에게 직접 '파일 삭제'에 대한 공지를 진행합니다.

이후 기한 안에 파일을 삭제하지 않는 경우, '사이트 연결 차단'을 먼저 진행합니다. 지속되는 경고 사항에도 파일 삭제를 진행하지 않는 경우이면 가비아에서 직접 '파일 강제 삭제'를 진행할 예정입니다. 

셋, 지속적으로 악의가 담긴 웹쉘 파일을 올리는 경우, 원활한 서비스 운영을 위해 '호스팅 통합 약관 제 5장 이용제한'에 의거 '서비스 이용해지'를 적용할 예정입니다. 

다시 한번 서비스 운영에 불편을 끼쳐 대단히 죄송합니다. 

더 나은 서비스를 제공하기 위해 노력하겠습니다.

감사합니다.