GMO, 공격자의 정보 공개 확인… 고객 데이터 포함 여부 조사 중, 추가 위로금도 검토

무슨 일이 있었나요?

GMO 인터넷그룹은 10월 27일 오후 12시 30분에 고객 정보처럼 보이는 자료가 온라인에 올라온 것을 확인했습니다. 올린 사람은 공격자일 수 있습니다. 공격자는 정오에 랜섬웨어(파일을 잠그고 돈을 요구하는 공격)를 실행하고 고객 자료를 공개하겠다고 말했습니다. 오후 1시 55분까지 회사는 랜섬웨어 공격이 있었다고 확인하지 않았습니다. 회사는 올라온 자료 중 일부가 가짜일 수 있다고 경고했습니다.

주요 숫자와 사실

• 자료가 온라인에서 확인된 시각: 2026년 10월 27일 오후 12시 30분
• 공격자가 처음 요구한 돈: 10월 21일 오후 5시까지 5천만 달러(약 80억 엔)
• 나중에 요구한 돈: 10월 27일 정오까지 100만 달러(약 1억 6천만 엔)
• GMO가 이용자 한 명당 지급하기로 발표한 사과금: 5,000엔(10월 24일 발표)

사건의 배경

이 문제는 자동 FX 거래에 쓰이는 '온라인 아이디 데스크톱 클라우드'라는 서비스에서 시작됐습니다. 이 서비스는 가상 사설 서버(VPS, 데이터센터에 있는 빌린 컴퓨터)입니다. GMO는 10월 21일 모든 서버 요금제를 중단했습니다. 이용자들이 돈을 잃었다고 신고하자, 회사는 무단 거래로 생긴 손실을 보상하기로 했습니다. 쿠마가이 마사토시 최고경영자는 블로그에서 몸값은 내지 않겠다고 밝혔습니다.

왜 중요한가요?

이 사건은 해킹이 개인 정보와 사람들의 저축을 모두 위협할 수 있음을 보여 줍니다. 개인 정보가 퍼지면 이용자는 더 큰 위험에 놓일 수 있습니다. GMO는 자료가 올라온 사이트를 방문하면 공격자가 정보를 가져갈 수 있다며, 사이트에 들어가지 말고 자료를 공유하지 말아 달라고 요청했습니다. 회사는 자료를 해롭게 퍼뜨리는 사람들에게 법적 조치를 준비하고 있습니다.

앞으로 지켜볼 점

• 올라온 자료가 진짜인지, 개인 정보가 얼마나 들어 있는지
• GMO가 피해 이용자에게 한 명씩 연락하는지
• 아직 정해지지 않은 추가 사과금의 금액
• 랜섬웨어 공격이 실제로 일어났는지
• 자료를 퍼뜨린 사람들에 대해 GMO가 밟을 법적 절차