2026년 10월 26일 GMO 인터넷 주가는 최대 11% 하락했다. Onamae.com 데스크톱 클라우드 서비스에 대한 사이버 공격 우려가 이어진 데 따른 것이다. 회사는 무단 접근과 고객 정보 탈취 사실을 확인했으며, 공격자로 추정되는 이들이 금전을 요구한 뒤 고객에게 보상금을 지급하겠다고 발표했다.
핵심 요약
- 영향을 받은 제품은 데스크톱 클라우드 서비스이며, FX 중개 서비스가 아니다.
- 현재 서비스 이용 고객 전원은 자격 요건을 충족하는 무단 거래 손실에 대한 배상과 별도로 5,000엔을 받는다.
- GMO는 침해된 인프라를 그대로 재가동하는 대신 교체할 예정이다.
목차
침해 우려 심화에 GMO 인터넷 주가 하락
최대 11% 하락은 종가 기준 수익률로 제시된 것이 아니다. 클라우드 서비스 운영이 중단되고 고객의 연계 거래 계좌에 대한 우려가 커진 사건과 맞물려 나타났다.
GMO 인터넷은 10월 24일 사이버 공격 대응 발표에서 조사 결과 서비스 시스템에 보안 문제가 있었으며, 무단 접근과 고객 정보 반출이 확인됐다고 밝혔다. 일부 고객은 본인이 인지하지 못한 거래도 신고했다.
클라우드 환경과 중개 서비스를 구분하는 것은 중요하다. GMO의 공시 내용은 데스크톱 서비스와 고객 거래 계좌에서 신고된 무단 활동에 관한 것이며, FX 중개업체 자체 시스템에 대한 침해가 확인됐다는 뜻은 아니다.
| 항목 | 세부 내용 |
|---|---|
| 2026년 10월 19일 | 고객 문의를 계기로 조사에 착수했다. |
| 2026년 10월 20일 | 무단 소프트웨어가 확인됐으며, 신규 신청과 제어판 이용이 중단됐다. |
| 2026년 10월 21일 오전 4시부터 | 추가 피해를 제한하기 위해 모든 요금제의 서버를 순차적으로 중단했다. |
| 2026년 10월 22일 | GMO가 경찰과 협의했다. |
고객 보상금 지급의 두 가지 별도 목적
GMO는 피해 서비스의 현재 고객 전원에게 일률적으로 5,000엔의 위로금을 지급할 계획이다. 고객이 금전적 피해를 입었는지와는 무관하다. 이 지급은 무단 거래 배상 프로그램과 별도다.
GMO의 조사 결과 이번 침해로 인해 무단 거래가 발생한 것으로 판단되는 경우, 거래 손실과 수수료를 포함한 실현손실을 배상한다. 시장 변동으로 인한 손실, 고객이 달리 얻었을 수익 및 기타 간접 손해는 제외된다.
거래 기록, 접속 로그 및 기타 증거를 바탕으로 배상 대상 여부를 판단한다. 거래소에서 환급받은 금액은 GMO의 지급액에서 차감해 동일한 손실에 대해 중복 배상하지 않도록 한다.
Windows 데스크톱 환경을 계속 사용하려는 고객에게는 독립된 클라우드 인프라를 이용하는 대체 서비스를 6개월간 무료로 제공한다. GMO는 고객 동의가 있어야 이전이 진행되며, 가입 전에 약관을 공개할 것이라고 밝혔다.
피해 억제 조치 및 정부에 요청한 사항
GMO는 공격자로 추정되는 이들이 금전을 요구하고 추가 무단 거래, 정보 공개 및 랜섬웨어 공격을 위협했다고 밝혔다. 이러한 위협이 있었다고 해서 위협받은 행위가 모두 실제로 발생했다는 뜻은 아니다. 회사는 요구에 응하지 않겠다고 밝혔다.
회사는 영향을 받은 시스템을 네트워크에서 분리했으며, 주요 거래소와 증권사에 해당 서비스를 통한 접속 차단, 활성 세션 종료, 무단 거래 모니터링 강화 등을 요청했다.
GMO는 경찰에 증거를 제출하고, 공격자의 인프라를 식별하고 교란하는 것을 목표로 하는 능동적 사이버 방어 조치를 포함해 정부의 대응을 요청했다고 밝혔다. 요청이 있었다고 해서 정부가 해당 조치를 시행했다는 의미는 아니다.
결론
다음으로 확인된 일정은 10월 30일까지 위로금 지급 및 대체 서비스 관련 고객 안내를 하고, 이어 11월 6일까지 거래 손실 청구 절차의 세부 사항을 안내하는 것이다. 이는 안내 기한이지 지급 약속일은 아니다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 상황은 변할 수 있으며 투자에는 손실 위험이 따릅니다. 사실은 게시 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하세요. 자산, 회사 또는 서비스를 언급하는 것은 추천을 의미하지 않습니다.





댓글
서로 존중해 주세요. 도배·사칭·개인 인증정보 게시를 금지합니다. 일반 글과 댓글은 즉시 공개되며, 의심스러운 링크는 검토를 위해 보류됩니다.
처리 중…