일본의 한 외환 트레이더는 GMO 사이버 공격 당시 자신이 알지 못하는 거래가 증권 계좌에 표시된 뒤 약 180만 엔을 잃었다고 밝혔습니다. GMO는 보상 대상 손실을 배상하겠다고 약속했지만, 고객의 전체 피해 규모는 아직 파악되지 않았습니다.

핵심 요약

  • 오사카의 해당 트레이더는 2026년 10월 21일부터 22일 사이 계좌 잔액이 약 300만 엔에서 120만 엔으로 줄었다고 밝혔습니다.
  • GMO는 조사 결과를 바탕으로 사고와 관련된 것으로 확인된 거래 손실과 수수료를 배상할 계획입니다.
  • 최대 26,739개의 서버 환경이 노출됐을 가능성이 있지만, 이는 침해된 증권 계좌 수를 의미하지 않습니다.

GMO 사이버 공격, FX 트레이더까지 피해

37세인 해당 트레이더는 10월 22일 손실을 발견했다고 밝혔습니다. 거래 내역에는 남아프리카공화국 랜드를 매도해 유로를 매수한 거래가 포함됐으며, 이 거래로 119만 엔의 손실이 난 것으로 전해졌습니다. 이 밖에도 낯선 거래가 여럿 있었습니다.

그녀는 GMO Internet 서비스인 오나마에닷컴 데스크톱 클라우드를 이용해 왔습니다. 이 서비스에서는 고객이 원격 서버에서 거래 소프트웨어를 실행할 수 있습니다. 사이타마현에 사는 32세 남성 고객도 무단 거래로 약 55만 엔을 잃은 것으로 전해졌습니다.

GMO는 10월 24일 업데이트에서 취약점으로 인해 해당 서비스에 대한 무단 접근이 가능했고 고객 정보가 회사 외부로 반출됐다고 밝혔습니다. 회사는 전체 손실 추산액을 공개하지 않았으며, 무단 거래를 경험한 고객이 몇 명인지도 확인하지 않았습니다.

보상 및 서비스 현황

GMO는 조사 결과 무단 거래가 이번 사고로 인해 발생한 것으로 확인되는 경우 실현손실과 관련 수수료를 보상하겠다고 밝혔습니다. 일반적인 시장 손실, 가상 이익, 간접 손해는 보상 대상에서 제외됩니다. 회사는 거래 내역과 접속 로그 등의 기록을 바탕으로 청구를 심사하며, 추가 서류를 요청할 수 있습니다.

고객에게는 취소나 환불과 관련해 증권사에 문의하라는 안내도 이뤄지고 있습니다. GMO는 증권사로부터 환불받은 금액을 보상금에서 공제할 방침입니다.

이와 별도로 GMO는 손실 발생 여부와 관계없이 현재 오나마에닷컴 데스크톱 클라우드 고객 모두에게 5,000엔을 지급할 계획입니다. 해당 서비스는 10월 21일부터 모든 요금제에서 중단됐으며, 최근 업데이트에서도 복구 시점은 발표되지 않았습니다. GMO는 대체 클라우드 서비스를 제안했으며 6개월간 무료로 이용할 수 있도록 했습니다.

위협 및 증권사의 예방 조치

GMO는 범행에 책임이 있는 것으로 추정되는 인물들이 금전을 요구하고 70곳이 넘는 증권사 및 FX 업체의 계좌를 이용한 추가 무단 거래, 데이터 공개, 랜섬웨어 공격을 위협했다고 밝혔습니다. 이러한 위협만으로 해당 업체 모두가 침해됐다고 단정할 수는 없습니다. GMO는 일본 경찰에 증거를 제출했으며 요구에 응하지 않을 것이라고 밝혔습니다.

OANDA Securities Japan은 예방 조치로 일부 출금을 일시적으로 지연했습니다. AvaTrade Japan은 가상 사설 서버 제공업체를 포함한 외부 서비스를 이용한 고객의 계정에 무단 접근과 거래가 있었다고 확인했지만, 피해를 본 모든 계정과 GMO의 인프라 사이에 직접적인 기술적 연관성이 있다고 입증하지는 못했습니다.

다음 주요 일정

GMO는 10월 30일까지 위로금 지급 방안을 발표하고, 11월 6일까지 보상 신청 세부 사항을 공개할 예정입니다.

뉴스 더 보기

FinanceVelix의 다른 뉴스

면책 조항

이 FinanceVelix 기사는 일반적인 정보 제공을 위한 것이며, 개인별 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변동할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하세요. 특정 자산, 회사 또는 서비스를 언급한다고 해서 이를 추천하는 것은 아닙니다.