논란의 GMO 기자회견, 책임은 어디에? 구마가이 대표가 말한 '그룹 내 힘의 관계'

무슨 일이 있었나

2026년 11월 2일 GMO 인터넷 그룹이 기자회견을 열었습니다. 자동 외환 거래에 쓰이는 가상 서버 '온아마에닷컴 데스크톱 클라우드'가 공격을 받았습니다. 기자들은 그룹 계열사 GMO 사이버세큐리티 바이 이에라가 2024년에 알린 보안 약점을 왜 빨리 고치지 않았는지 물었습니다. 또 마사토시 구마가이 대표의 SNS 글에 대해서도 질문했습니다.

핵심 숫자와 사실

• 2024년 경고 이후 GMO 인터넷은 긴급 정비 수정을 4차례 했지만, 문제는 풀리지 않았습니다.
• 2024년 경고는 이토 마사토시 대표와 야마시타 히로시 부사장은 알고 있었지만, 구마가이 대표는 이번 사건을 통해 처음 알았다고 말했습니다.
• 구마가이 대표는 회사에서 31년 동안 일했으며, 회사의 목표가 '돈을 버는 것'이라고 말한 적이 없다고 밝혔습니다.
• 구마가이 대표는 일정 기간 SNS 게시를 멈추겠다고 했습니다. 기자회견을 정리하는 마지막 글을 올린 뒤입니다.

배경 설명

회사는 계열사의 경고가 그룹 안에서 충분히 무겁게 여겨지지 않았다고 말했습니다. 구마가이 대표는 새로 생긴 그룹 회사는 처음에 목소리를 내기 어렵다고 했습니다. 신뢰를 쌓으면 영향력이 커진다는 설명입니다. 또 공격자가 여러 번 알렸는데 답이 없었다고 주장한 것은 회사 평판을 해치려는 거짓말이라고 말했습니다. 실제 보고를 무시한 직원은 해고하겠다고 밝혔습니다. 구마가이 대표는 통신사가 해로운 IP 주소를 빨리 차단하도록 하는 '사이버 이지스'라는 계획도 제안했습니다. 이를 하려면 새 법이 필요하고, 통신 내용의 사생활 보호 문제도 생깁니다.

왜 중요한가

이 이야기는 회사 안의 권력 구조가 보안 수정을 늦출 수 있다는 점을 보여 줍니다. 또 위기 상황에서 대표의 공개 글이 신뢰를 떨어뜨릴 수 있다는 점도 보여 줍니다. 데이터나 계정 피해를 입은 고객들은 분명한 답과 실제 해결을 기다리고 있습니다.

앞으로 지켜볼 점

• 회사가 늦어진 수정의 정확한 원인을 밝힐지 여부. 회사는 나중에 조사하겠다고 했습니다.
• 구마가이 대표의 사임 여부. 지금은 사임을 배제했지만, 고객 피해를 모두 해결한 뒤 물러날지는 말하지 않았습니다.
• 구마가이 대표의 SNS 침묵이 어떻게 다뤄질지, 공격자가 새로 움직이면 다시 글을 올릴지 여부.
• 정부가 사이버 이지스 제안에 어떻게 반응할지 여부.