GMO 不正 접근 범인의 범행 성명문 뷰어

무슨 일이 일어났나

2026년 10월, 'Dmitry Orlov'라는 이름을 쓰는 사람이 GMO 직원들에게 협박 이메일을 보냈습니다. 이메일의 주장은 Onamae Desktop과 Onamae Cloud VPS를 해킹했고, 고객의 MT4·MT5 거래 계좌 잔액을 지울 수 있다는 것입니다. 보낸 사람은 메시지와 화면 캡처를 웹사이트에 올렸습니다. GMO는 협박을 받았다고 밝혔습니다. 피해 규모, 침입 방법, GMO의 잘못에 대한 해커의 주장은 확인되지 않았습니다.

주요 숫자와 사실

• 첫 이메일은 2026년 10월 21일에 보내졌고, 같은 날 일본 시간 오후 2시가 마감이었습니다.
• 해커는 오후 5시부터 5분마다 고객 계좌에서 약 50만 달러를 지우겠다고 했습니다.
• 해커는 2시간 뒤 총 약 2억 8천만 달러의 잔액이 지워진다고 주장했습니다.
• 해커는 1,165만 5,288엔이 든 계좌 하나를 이미 지웠다고 했고, 나중에는 총 162만 3,498달러의 계좌를 파괴했다고 알렸습니다.

알아두면 좋은 기본 개념

MT4와 MT5는 사람들이 외환 시장에서 돈을 거래할 때 쓰는 인기 프로그램입니다. 각 거래 계좌는 증권사(브로커)가 관리합니다. VPS는 데이터센터에서 돌아가고 먼 곳에서도 쓸 수 있는 가상 서버입니다. 해커는 'RDP 드라이브 리디렉션'이라는 원격 접속 기능을 써서 고객의 집 컴퓨터에 접근했다고 말했지만, 이 역시 확인되지 않은 주장입니다.

왜 중요한가

이 주장이 사실이라면 고객은 실제 돈을 잃을 수 있고, 개인 컴퓨터가 해커에게 장악될 수도 있습니다. 일부 주장이 과장되었더라도, 온라인 서비스를 운영하는 회사가 범죄자의 압박을 받을 수 있다는 사례입니다. 거래 계좌나 온라인 호스팅을 쓰는 사람은 자신의 계좌를 점검하고 회사의 공식 공지를 따라야 합니다.

앞으로 지켜볼 점

• GMO가 침입을 확인하는지, 그리고 영향을 받은 고객이 몇 명인지
• 해커가 밝힌 계좌 잔액이 실제인지 여부
• 해커가 추가 잔액 삭제 협박을 실행할지 여부
• 경찰이나 보안 전문가가 공격에 대한 조사 결과를 발표할지 여부