EXPLORINEER
ko

JP — ITmedia

GMO 구마가이 대표, 눈물의 사과 기자회견에서도 '구마가이 어록' 폭발… "31년간 '돈을 번다'는 말은 써본 적 없다"

보안2분 읽기

GMO인터넷그룹의 쿠마가이 마사토시 대표가 FX(외환) 자동매매 클라우드 서비스가 해킹당한 일에 대해 사과했습니다. 그는 회사가 범죄자에게 돈을 주지 않겠다고 말하며, AI 때문에 사이버 공격이 그 어느 때보다 빨라지고 있다고 밝혔습니다.

무슨 일이 있었나

2026년 11월 2일, GMO인터넷그룹은 자동 외환 거래에 쓰이는 클라우드 서버 서비스에 허가받지 않은 접근이 있었던 일에 대해 설명회를 열었습니다. 해당 서비스의 이름은 '온라맨닷컴 데스크톱 클라우드'입니다. 첫 부분에서는 임원들이 사과하고 무슨 일이 있었는지 설명했습니다. 둘째 부분에서는 쿠마가이 대표가 이번 사건에서 배운 점을 이야기했습니다. 그는 AI가 사이버 공격을 어떻게 바꾸고 있는지 말했고, 회사도 방식을 바꿔야 한다고 밝혔습니다.

주요 숫자와 사실

  • 쿠마가이 대표는 인터넷 업계에서 31년 동안 일했습니다.
  • 쿠마가이 대표의 나이는 63세입니다.
  • 공격 대상은 FX 자동매매용 클라우드 서버 서비스였습니다.
  • 쿠마가이 대표는 범죄 조직이 한국의 한 은행을 공격할 때 'ARTEX'라는 AI 도구를 썼다고 말했습니다.
  • 오픈AI는 2022년 11월 30일에 ChatGPT를 공개했습니다.

왜 AI가 문제인가

해커는 이제 AI 도구를 써서 컴퓨터 시스템의 약한 곳을 빠르게 찾을 수 있습니다. 쿠마가이 대표에 따르면 ARTEX 같은 도구는 여러 AI 시스템을 번갈아 쓸 수 있습니다. 한 AI가 도와주지 않으면 다른 AI를 시도합니다. 그는 이런 도구 때문에 고등학생이나 중학생도 범죄자가 될 수 있다고 말했습니다. 업계에서는 '회복력'이라는 개념을 오랫동안 써 왔습니다. 모든 공격을 막을 수는 없지만, 공격을 빨리 멈추고 다시 일어설 수 있어야 한다는 뜻입니다.

왜 중요한가

이 사건은 AI가 기업과 일반 사람들의 온라인 안전을 어떻게 바꾸고 있는지 보여 줍니다. 쿠마가이 대표는 변화 속도가 너무 빨라서 사람이 대응하는 것이 병목이 된다고 말했습니다. 또 회사는 보안만 지키는 데서 벗어나 회복력에 초점을 맞춰야 한다고 말했습니다. 큰 인터넷 기업의 대표가 옛 방식으로는 부족하다고 인정하기 시작했다는 점에서 의미가 있습니다.

앞으로 지켜볼 점

  • GMO인터넷이 이번 공격의 배후를 찾아내고 처벌할 수 있을지
  • 총무성이 공격자의 웹사이트를 차단하도록 요청하는 등 정부 기관이 어떻게 대응할지
  • 다른 회사들도 회복력 중심 방식으로 바꿀지
  • 이번 일이 GMO인터넷 서비스에 대한 신뢰에 어떤 영향을 줄지

용어 풀이

FX
외환, 즉 서로 다른 나라의 돈을 사고파는 시장을 뜻합니다.
클라우드 서버
인터넷을 통해 빌려 쓰는 원격 컴퓨터 서버입니다.
ARTEX
기사에서 범죄 조직이 한국 은행 공격에 썼다고 언급된 AI 도구입니다.
ChatGPT
오픈AI가 2022년 11월 30일에 공개한 대화형 AI 프로그램입니다.
회복력
공격을 완전히 막지 못해도 빨리 멈추고 다시 정상으로 돌아오는 능력입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

GMO 구마가이 대표, 기자회견에서 재차 사과… SNS 게시물 두고 "배려가 부족했다"

GMO인터넷그룹의 구마가이 마사토시 대표는 11월 2일 FX 자동매매용 VPS "오나마에닷컴 데스크톱 클라우드"에 대한 不正 접속과 관련해 기자회견을 열고, 고객을 지키지 못한 데 대해 사과했다. 그는 고객 정보가 유출되고 고객 자산에도 피해가 발생했으며, 서비스 시스템에 보안상 문제가 있었다고 인정했다. 또한 그룹사 전문가가 지적한 과제를 운영에 반영하지 못했다고 밝히고, 자신의 SNS 게시물이 피해자의 심정에 대한 배려가 부족했다며 다시 사과했다.

보안heise online

Drupal, Ivanti Connect Secure, Synology 취약점을 노린 공격 계속 진행 중

공격자들이 Drupal Commerce Core, Ivanti Connect Secure, Synology DSM의 보안 취약점을 실제로 악용해 시스템을 침해하고 있으며, 여러 기관이 경고를 발표했습니다. Drupal 취약점은 접근 제한 우회를 허용하며 Commerce Core 3.3.13 또는 8.x-2.41 이상으로 업데이트하면 해결됩니다. Ivanti는 연계된 취약점에 대한 추가 패치를 내놓았고, Synology는 2024년 12월 수정 사항이 없는 구버전 DSM을 랜섬웨어 조직이 노리고 있다고 경고했습니다.

보안전자신문

KISIA, 인니와 사이버보안 기술 교류…韓 기업 진출 지원

한국정보보호산업협회(KISIA)는 국내 정보보호 기업의 인도네시아 시장 진출을 지원하기 위해 현지 사이버보안 기술 교류와 협력을 확대하고 있다고 밝혔다. KISIA는 지난달 13일부터 15일까지 자카르타에서 열린 'SuSEC 2026'에 참가했으며, 이 행사에는 현지 정부기관, 군, 공공기관, 국영기업 관계자 200여명이 참석했다. 엘에스웨어 등으로 구성된 컨소시엄은 지능형 제로트러스트 기반 통합 위협 탐지·대응 플랫폼을 공동 개발하고 있다.

보안ITmedia

楽天증권, 고객 정보 362건 유출 가능성… NTT데이터 위탁업체 무단 접속 피해

楽天증권은 10월 31일, '디지털 특전 부착 사채'를 구매한 일부 고객의 정보 총 362건이 유출되었을 수 있다고 발표했습니다. NTT데이터의 위탁업체가 제공하는 시스템에 제3자가 무단으로 접속한 것이 원인이며, NTT데이터는 해당 특전 부여 서비스를 중단했다고 밝혔습니다. 영향을 받은 고객에게는 개별적으로 연락할 예정이며, 침입 경로 등은 조사 중입니다.