GMO 인터넷에 대한 사이버 공격: 해커들이 고객의 거래 계좌에 접근하다

일본 회사 GMO Internet는 클라우드 서비스 Onamae com Desktop Cloud에 대한 대규모 사이버 공격을 확인했습니다. 이 가상 데스크톱은 포렉스 외환 시장에서 자동 거래에 사용됩니다. 공격자들은 인프라에 무단으로 접근하여 사용자 데이터를 탈취했습니다. 일부 고객들은 거래 계좌에서 알 수 없는 작업과 재정 손실을 보고했습니다.

The Japan Times에 따르면, 최대 26,739대의 서버가 위험에 처해 있었습니다. 이는 잠재적으로 영향을 받은 인프라를 의미하며, 확인된 시스템의 수는 아닙니다. 조사는 고객 보고에 따라 10월 19일에 시작되었습니다. 다음 날, 전문가들은 악성 소프트웨어를 발견했고, 10월 21일에 회사는 서버의 단계적 종료를 시작했습니다.

GMO는 취약점의 존재, 인프라에 대한 무단 접근 및 사용자 정보 유출을 확인했습니다. 특히, 공격자들은 고객 서버에 저장된 MetaTrader 4 및 MetaTrader 5 거래 플랫폼의 계정 자격 증명을 얻을 수 있었습니다. 이는 거래 작업에 대한 직접적인 간섭의 위협을 초래했습니다. 일부 사용자는 알 수 없는 거래를 발견하고 손실을 보고했습니다. TV Asahi는 가나가와 현에 거주하는 44세 주민이 무단 작업으로 인한 피해를 600만 엔(38,175달러) 이상으로 추정했다고 보도했습니다. 고객 손실의 총액은 아직 결정되지 않았습니다.

가해자로 추정되는 인물은 기밀 정보를 공개하고 70개 이상의 중개 및 포렉스 회사의 계좌에 추가로 간섭하며 랜섬웨어 공격을 수행하겠다고 위협하며 돈을 요구했습니다. GMO는 요구를 따르지 않고 자료를 경찰에 넘겼습니다. 회사는 금융 플랫폼과 협력하여 의심스러운 작업을 차단하고 활성 세션을 강제로 종료하기로 합의했습니다.

GMO는 무단 거래로 인한 확인된 손실, 거래 손실 및 수수료를 전액 보상하겠다고 약속했습니다. 보상을 받으려면 고객은 거래 내역 및 간섭 사실을 확인하는 기타 정보를 제공해야 합니다. 손실된 이익 및 간접 손실은 보상 대상이 아닙니다. 서비스의 모든 활성 사용자는 재정적 손실 여부와 관계없이 5,000엔을 받게 됩니다. GMO는 또한 고객에게 6개월 동안 무료 서비스를 제공하는 대체 플랫폼을 제안할 것입니다.

정부 대응

사건 이후, 회사는 일본 정부에 적극적인 사이버 방어 메커니즘을 활성화할 것을 요청했습니다. 이 메커니즘은 2026년 10월 1일에 발효되었으며, 법적 조건이 충족될 경우 경찰과 자위대가 공격자의 인프라에 개입하여 사이버 위협을 무력화할 수 있도록 허용합니다.

10월 26일, 일본 내각 관방장관 키하라 미노루는 메커니즘 적용 결정은 피해 조직의 요청과는 무관하게 권한 있는 정부 기관이 독립적으로 내린다고 밝혔습니다. 관리는 GMO와 관련된 특정 정부 조치를 공개하지 않았습니다. 이 사건에서 메커니즘의 적용에 대한 확인은 아직 없습니다.