일본 GMO Internet이 최초 약 5,000만 달러 상당의 암호화폐 몸값 요구를 거부한 가운데, GMO 클라우드 공격으로 고객 서버 환경 26,739개가 잠재적으로 노출되고 무단 거래가 있었다는 보고가 나왔습니다.

핵심 요약

  • 서버 수는 잠재적으로 영향을 받았을 수 있는 환경의 수이며, 침해가 확인된 환경의 수는 아닙니다.
  • GMO는 공격자로 추정되는 사람들이 공개한 정보를 확인하고 있습니다.
  • 회사는 확인된 거래 손실에 대한 보상과 별도의 고객 지급액 5,000엔을 약속했습니다.

GMO 클라우드 공격에서 발생한 일

GMO는 고객 문의를 받은 뒤 2026년 10월 19일 조사를 시작했습니다. 다음 날 일부 고객 서버 환경에 악성 소프트웨어가 설치된 사실을 확인하고, 10월 21일 오전 4시(일본 시간)부터 Onamae.com Desktop Cloud 서비스의 모든 요금제 운영을 중단하기 시작했습니다.

이 서비스에서는 거래자가 MetaTrader 4와 MetaTrader 5를 비롯한 소프트웨어를 원격 컴퓨터에서 계속 실행할 수 있습니다. 해당 환경에 저장된 로그인 정보와 기타 정보에 공격자가 접근했을 가능성이 있습니다. 이후 GMO는 고객 정보가 시스템에서 반출된 사실을 확인했으며, 고객들이 거래 계좌에서 무단 거래가 있었다고 신고했다고 밝혔습니다.

몸값 거부와 정보 공개

최초 요구액은 약 5,000만 달러, 즉 약 80억 엔으로, 비트코인과 이더리움으로 지급하라는 요청이었습니다. GMO는 몸값을 지급하더라도 탈취된 정보가 삭제되거나 오용되지 않는다고 보장할 수 없다는 이유로 지급하지 않겠다고 밝혔습니다.

GMO는 10월 27일 사고 업데이트에서 공격자로 추정되는 사람들이 회사 및 고객과 관련이 있다고 주장하는 자료를 공개했다고 밝혔습니다. GMO는 해당 자료를 계속 확인 중이며, 일부 내용이 부정확할 수 있다고 주의를 당부했습니다. 공개된 자료에 고객 정보가 포함된 것으로 확인되면 회사가 해당 고객에게 개별적으로 연락하겠다고 밝혔습니다.

GMO는 해당 자료를 호스팅하던 도메인이 10월 28일 오전 4시경 폐쇄됐다고 밝혔습니다. 회사는 랜섬웨어 공격 여부를 확인하지 못했으며, 고객 기기에 대한 분석은 계속 진행 중이었습니다.

고객 보상과 조사

GMO는 조사 결과 침해 사고로 인해 발생한 것으로 확인되는 무단 거래의 실현손실을 보상하겠다고 약속했습니다. 또한 확인된 거래 손실에 대한 보상과 별도로 현재 Onamae.com Desktop Cloud 고객 모두에게 5,000엔을 지급할 계획입니다.

회사는 총 손실액이나 유효한 보상 청구 건수를 공개하지 않았습니다. 10월 28일에는 책임자를 식별하고 체포하는 데 도움이 될 수 있는 정보에 대해 최대 100만 달러의 포상금을 발표했으며, 6시간 이내에 제보 113건을 접수했다고 밝혔습니다.

더 많은 뉴스 읽기

FinanceVelix의 더 많은 뉴스

면책 조항

이 FinanceVelix 기사는 일반 정보를 제공하며, 개인별 금융·투자·법률·세무 조언이 아닙니다. 시장 가격, 금리 및 경제 상황은 변동할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게재 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요할 경우 자격을 갖춘 전문가와 상담하세요. 자산, 회사 또는 서비스를 언급한다고 해서 이를 추천하는 것은 아닙니다.