일본 GMO인터넷그룹의 금융거래용 클라우드 서비스가 사이버 공격을 받아 고객 정보가 외부로 반출된 사실이 확인됐습니다. 공격자로 추정되는 측은 금전을 요구한 뒤 이용자 정보라고 주장하는 자료를 인터넷에 공개했는데요. 회사는 공격자의 요구를 거부하면서 고객 보호와 보상에 나섰습니다.
사건의 핵심은 단순한 웹사이트 장애가 아니라, 원격 서버에 저장된 금융거래 계정 정보가 악용될 가능성입니다. 다만 공격자가 공개했다고 주장하는 개별 자료의 진위와 실제 공개 범위는 조사 중입니다. 모든 GMO 서비스나 일본 금융기관 전체가 침해됐다는 뜻도 아닙니다.
공격받은 서비스는 무엇인가
문제가 발생한 곳은 GMO인터넷이 운영하는 ‘오나마에닷컴 데스크톱 클라우드(お名前.com デスクトップクラウド)’입니다. 원격으로 윈도 운영 환경을 이용할 수 있는 서비스로, 외환증거금거래(FX) 자동매매 프로그램 등을 실행하는 데 사용돼 왔습니다.
FX는 환율 변동을 이용해 거래하는 금융상품으로, 거래 계정의 로그인 정보가 타인에게 넘어가면 본인 의사와 다른 주문이 이뤄질 위험이 있습니다. 클라우드 제공업체의 시스템 침해가 금융계좌의 실제 거래 위험으로 이어질 수 있다는 점이 이번 사건의 특징입니다.
10월 19일 조사 시작, 21일 서버 중단
GMO의 10월 24일 공식 발표에 따르면 회사는 19일 고객 문의를 계기로 조사를 시작했습니다. 20일에는 악성 프로그램이 설치된 사실을 확인하고 신규 신청과 관리 화면을 중단했습니다. 이어 21일에는 피해 확산을 막기 위해 서비스의 서버를 순차적으로 정지했습니다.
회사는 서비스 환경에 보안상 문제가 있었으며 외부의 무단 접근과 고객 정보 반출이 실제로 발생했다고 밝혔습니다. 일부 이용자로부터 거래계좌에서 본인이 실행하지 않은 조작이나 거래에 관한 신고도 접수했습니다. 다만 신고된 모든 거래가 이번 침해에서 비롯됐다고 확정한 것은 아니며, 개별 조사 결과에 따라 판단해야 합니다.
공격자 측이 정보 공개 주장…진위는 조사 중
10월 27일 정오를 전후해 공격자로 추정되는 측이 이용자 정보를 공개하겠다고 예고한 기한이 지났습니다. GMO는 같은 날 낮 12시 30분, 회사와 고객에 관한 정보라고 주장하는 자료가 공개된 사실을 확인했다고 발표했습니다.
공격자 측은 자료를 순차적으로 공개하겠다는 취지의 주장도 내놓았습니다. 그러나 공개 사이트에 올라온 내용이 모두 사실이라고 확인된 것은 아닙니다. GMO 역시 허위 정보가 포함됐을 가능성을 언급하며 검증을 진행하고 있습니다. 회사는 공개 사이트에 접속하면 방문자 정보가 공격자에게 수집될 위험이 있다며 접근과 재유포를 하지 말라고 당부했습니다.
또한 공격자가 예고했던 랜섬웨어 공격은 GMO의 27일 오후 1시 55분 발표 시점에는 확인되지 않았습니다. 정보 공개 주장과 랜섬웨어 공격의 실제 발생 여부는 구분해야 합니다.
보상은 일률 5천 엔과 별도 특별 위로금
GMO는 24일 기존 서비스 이용자에게 피해 유무와 관계없이 일률적으로 5,000엔의 위로금을 지급하겠다고 발표했습니다. 이번 무단 접근으로 인한 것으로 인정된 부정거래의 확정 손실은 별도 보상 대상으로 제시했습니다. 다만 시장 변동에 따른 손실이나 얻을 수 있었던 예상 수익까지 모두 보상한다는 의미는 아닙니다.
27일 오후 7시 10분 발표된 추가 방침에서는 실제로 공개된 개인정보의 종류에 따라 특별 위로금을 지급하겠다고 밝혔습니다. 기본 신원·연락처 정보는 1만 엔, 금융·인증 정보는 1만 5,000엔, 민감한 개인정보는 2만 5,000엔으로 구분했습니다. 여러 항목에 해당하면 합산하되 공개 건당 최대 300만 엔이라는 상한을 제시했습니다. 이는 모든 고객에게 300만 엔을 일괄 지급한다는 뜻이 아니며, 회사가 정보 공개 사실을 확인해야 합니다.
FX 업체 다섯 곳도 피해 보고, 정부 대응 논의
FNN은 27일 일본 금융당국에 FX 업체 다섯 곳이 피해를 보고했다고 전했습니다. 이들 업체는 GMO그룹 서비스를 이용했으며 관련 고객 거래를 일시 중단하는 등 대응했습니다. 당시 보도에서는 추가 피해가 발생하지 않았다고 설명했지만, 이는 해당 시점의 확인 내용입니다.
GMO는 공격자의 금전 요구에 응하지 않겠다는 입장을 밝히고 정부에 능동적 사이버 방어 관련 조치를 요청했습니다. 일본 정부도 잇따르는 사이버 공격에 대한 긴급 대응책을 검토하고 있습니다. 한편 회사는 사건 규명에 도움이 되는 합법적인 제보에 총액 최대 100만 달러의 현상금을 걸겠다는 계획도 공개했습니다. 이 금액은 피해자 보상금과 별개입니다.
이용자는 무엇을 확인해야 할까
해당 서비스를 이용했다면 GMO의 공식 공지와 등록 이메일을 먼저 확인해야 합니다. FX 거래계좌와 관련된 비밀번호를 변경하고, 가능하다면 다중인증을 설정하며, 최근 거래 내역에 본인이 실행하지 않은 주문이 있는지 점검하는 것이 중요합니다. 저장된 인증 정보와 연결된 서비스도 함께 살펴볼 필요가 있습니다.
특히 유출 정보가 올라왔다고 주장하는 사이트를 직접 찾아가 확인하는 행동은 피해야 합니다. 보상이나 계정 복구를 빙자해 비밀번호·인증코드를 요구하는 연락에도 주의해야 합니다. 이번 사건은 클라우드 서비스에 맡긴 접속 정보가 실제 금융거래의 안전과 연결된다는 점을 보여줍니다. 정보 공개 범위와 피해 규모는 앞으로의 공식 조사 결과를 확인해야 합니다.
참고 자료: GMO 공식 발표 · FNN
