EXPLORINEER
ko

JP — ITmedia

GMO 구마가이 대표, 기자회견에서 재차 사과… SNS 게시물 두고 "배려가 부족했다"

보안1분 읽기

GMO인터넷그룹의 구마이 마사토시 대표가 2026년 11월 2일 기자회견을 열어 다시 사과했습니다. 외화(FX) 거래용 클라우드 서비스가 해킹당한 일과 자신의 SNS 글 때문입니다.

무슨 일이 있었나요?

GMO인터넷그룹은 '오나마에닷컴 데스크톱 클라우드'라는 서비스에 누군가 허락 없이 들어온 사건을 발표했습니다. 이 서비스는 자동 프로그램으로 외화를 사고파는 사람들이 쓰는 가상 컴퓨터입니다. 구마이 대표는 "고객을 지켜 드리지 못했습니다. 정말 죄송합니다."라고 말했습니다. 그룹이 해킹을 알린 것은 10월 21일이고, 이번 기자회견은 그 뒤 처음 열린 것입니다.

핵심 숫자와 사실

  • 해킹 발표일: 2026년 10월 21일
  • 기자회견 날짜: 2026년 11월 2일
  • 고객 개인정보가 새어 나갔고, 고객의 자산에도 피해가 생겼습니다.
  • 구마이 대표는 서비스 시스템에 보안 문제가 있었다고 인정했습니다.
  • 외부 보안 전문가가 문제를 미리 지적했지만, 서비스 운영에 이 경고가 쓰이지 않았다고 밝혔습니다.

왜 SNS 글이 문제가 되었나요?

구마이 대표는 해킹이 일어난 기간에 SNS에도 글을 올렸습니다. 나중에 그는 이 글들이 피해자를 충분히 배려하지 않았다고 인정했습니다. 피해 사례를 언급한 글, 사건 중에 올린 웃는 사진, 회사 육상팀에 대해 글을 쓴 사람에게 남긴 댓글이 문제가 되었습니다. 많은 사람들이 이런 글이 피해자에게 상처를 준다고 비판했습니다.

왜 중요한가요?

고객은 돈을 잃고 개인정보까지 드러났습니다. 회사는 해킹 전부터 보안이 약하다는 경고를 받고 있었습니다. 이번 기자회견은 회사가 책임을 지려는 모습을 보여 준 자리입니다. 다만 자세한 내용은 아직 계속 보도되고 있어서, 앞으로 더 살펴봐야 합니다.

앞으로 지켜볼 것

  • ITmedia NEWS가 나중에 전할 기자회견의 자세한 내용
  • 허락 없이 이뤄진 거래로 생긴 손실에 대한 보상. 관련 기사에는 5,000엔의 위로금도 언급되어 있습니다.
  • 총무성이 통신사에 공격자 웹사이트를 차단하라고 요청할지 여부
  • GMO가 수집한 기기를 분석한 결과

용어 풀이

GMO인터넷그룹
인터넷 서비스, 클라우드, 보안 사업을 하는 일본 기업 그룹입니다.
FX
외화를 사고파는 거래, 즉 환전 거래를 뜻합니다.
총무성
일본의 통신과 정보 통신 정책을 맡은 정부 부처입니다.
ITmedia NEWS
일본의 IT 및 기술 뉴스 매체입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안heise online

Drupal, Ivanti Connect Secure, Synology 취약점을 노린 공격 계속 진행 중

공격자들이 Drupal Commerce Core, Ivanti Connect Secure, Synology DSM의 보안 취약점을 실제로 악용해 시스템을 침해하고 있으며, 여러 기관이 경고를 발표했습니다. Drupal 취약점은 접근 제한 우회를 허용하며 Commerce Core 3.3.13 또는 8.x-2.41 이상으로 업데이트하면 해결됩니다. Ivanti는 연계된 취약점에 대한 추가 패치를 내놓았고, Synology는 2024년 12월 수정 사항이 없는 구버전 DSM을 랜섬웨어 조직이 노리고 있다고 경고했습니다.

보안전자신문

KISIA, 인니와 사이버보안 기술 교류…韓 기업 진출 지원

한국정보보호산업협회(KISIA)는 국내 정보보호 기업의 인도네시아 시장 진출을 지원하기 위해 현지 사이버보안 기술 교류와 협력을 확대하고 있다고 밝혔다. KISIA는 지난달 13일부터 15일까지 자카르타에서 열린 'SuSEC 2026'에 참가했으며, 이 행사에는 현지 정부기관, 군, 공공기관, 국영기업 관계자 200여명이 참석했다. 엘에스웨어 등으로 구성된 컨소시엄은 지능형 제로트러스트 기반 통합 위협 탐지·대응 플랫폼을 공동 개발하고 있다.

보안ITmedia

楽天증권, 고객 정보 362건 유출 가능성… NTT데이터 위탁업체 무단 접속 피해

楽天증권은 10월 31일, '디지털 특전 부착 사채'를 구매한 일부 고객의 정보 총 362건이 유출되었을 수 있다고 발표했습니다. NTT데이터의 위탁업체가 제공하는 시스템에 제3자가 무단으로 접속한 것이 원인이며, NTT데이터는 해당 특전 부여 서비스를 중단했다고 밝혔습니다. 영향을 받은 고객에게는 개별적으로 연락할 예정이며, 침입 경로 등은 조사 중입니다.

보안ITmedia

니코니코렌타카, 운전면허증 이미지 사전 등록 폐지하고 저장된 이미지 전부 삭제… 사이버 공격 증가 대응

렌터카 체인 '니코니코렌타카'를 운영하는 렌타스는 10월 27일 공식 앱 '니코파스'에서 제공하던 운전면허증 이미지 사전 등록 기능을 폐지한다고 발표했다. 앱으로 예약하더라도 이용 당일 매장 접수처에서 면허증을 제시하고 직원 확인을 받아야 한다. 렌타스는 사이버 공격이 늘고 있어 개인정보 보호를 강화하기 위한 조치라며, 기존에 보관하던 면허증 이미지 데이터는 모두 삭제했고 27일 기준 개인정보 유출은 확인되지 않았다고 밝혔다.