JP — ITmedia
GMO, 불법 접속 실행범 단서에 약 1억 5천만 엔 규모 현상금 제공
보안1분 읽기
GMO인터넷그룹이 자동 외환(FX) 거래에 쓰이는 클라우드 서버를 노린 불법 접속 공격의 범인을 찾도록 돕는 제보에 최대 100만 달러(약 1억 5천만 엔)의 보상금을 걸었다는 소식입니다.
무슨 일이 있었나요?
GMO인터넷그룹은 2026년 10월 27일 보상 제도를 발표했습니다. 대상은 자회사 GMO인터넷이 운영하는 가상 사설 서버(VPS) '온라인 데스크톱 클라우드(Onamae.com Desktop Cloud)'를 해킹한 사람들입니다. 이 서비스는 투자자들이 자동으로 외환을 사고파는 데 쓰입니다. 국내외 누구나 10월 28일 낮 12시부터 전용 제보 양식으로 정보를 보낼 수 있습니다. 회사는 공격자, 공범, 지시를 내린 사람을 밝힐 수 있는 사실을 원합니다.
핵심 숫자와 사실
- 보상금 총액: 최대 100만 달러(약 1억 5천만 엔)
- 100만 달러는 전체 프로그램의 최대 금액이며, 한 사람에게 주는 금액이 아닙니다.
- 여러 명이 제보를 나눠 가질 때의 규칙은 나중에 알려 줄 예정입니다.
- 범인이 잡힐 때까지 프로그램은 계속됩니다.
알아두면 좋은 배경
VPS는 큰 서버 한 대를 여러 사용자가 나눠 쓰되, 각자 독립된 가상 서버를 갖는 서비스입니다. 이번 공격은 돈을 거래하는 서비스까지 닿았습니다. 그래서 고객들이 돈을 잃었거나 개인 정보가 새어 나갔을 수 있습니다. 회사는 이런 피해를 막기 위해 실제 증거가 필요하다고 봅니다.
왜 중요한가요?
이번 보상은 실제 증거를 모아 사건을 풀고 더 큰 피해를 막으려는 시도입니다. 회사가 이 범죄를 얼마나 심각하게 보는지도 보여 줍니다. 다만 회사는 확인할 수 있는 사실만 원하며, 추측이나 공개 게시물 복사본은 받지 않겠다고 밝혔습니다. 법을 어겨서 정보를 얻은 사람이나 공격에 가담한 사람은 보상을 받을 수 없습니다. 회사는 위험한 직접 조사나 범인과의 접촉도 하지 말라고 경고했습니다.
앞으로 지켜볼 점
- 제보가 실제 체포로 이어질지 여부
- 제보자들에게 보상을 어떻게 나눌지에 대한 회사 설명이 언제 나올지
- 더 많은 고객이 공격이나 금전 피해를 신고하는지 여부
용어 풀이
- GMO인터넷그룹
- 웹 호스팅, 도메인, 클라우드 서버 등 인터넷 서비스를 제공하는 일본 기업 그룹입니다.
- 외환(FX) 거래
- 서로 다른 나라 돈을 사고파는 거래입니다. 환율 변화를 이용해 이익을 노립니다.
- 불법 접속
- 허락 없이 다른 사람의 시스템이나 계정에 들어가는 행위입니다.