[중요] お名前.com 데스크톱 클라우드 서비스에 대한 사이버 공격 관련 (제4보) | GMO인터넷그룹 주식회사

무슨 일이 있었나요?

GMO 인터넷은 자사의 Desktop Cloud 서비스에 보안 문제가 있다는 것을 알아냈습니다. 해커가 허락 없이 서비스 안으로 들어와 고객 정보를 가져갔습니다. 일부 고객은 자신의 거래 계좌에서 직접 하지 않은 거래가 일어났다고 신고했습니다. 회사는 예전 시스템을 멈췄고, 같은 모습으로 다시 켜지 않겠다고 밝혔습니다. 대신 새롭고 별도인 서비스를 제공할 예정입니다.

핵심 숫자와 사실

• 현재 고객 모두에게 사과금 5,000엔을 줍니다. 손해를 봤는지와 관계없습니다.
• 새 서비스로 옮기는 고객은 6개월 동안 무료로 쓸 수 있습니다.
• 해커는 돈을 요구했고, 데이터를 공개하겠다고 협박했습니다.
• 잘못된 거래는 일본과 해외의 증권사와 외환(FX) 회사 70곳이 넘는 곳에 퍼졌습니다.
• 지급 방법과 신청 안내는 2026년 10월 30일까지 이메일로, 신청 절차는 11월 6일까지 알려주겠다고 했습니다.

이 서비스는 무엇인가요?

데스크톱 클라우드는 회사의 서버에서 돌아가는 윈도우 컴퓨터를 인터넷으로 가져다 쓰는 서비스입니다. 해커는 이런 접근 권한을 이용해 고객의 컴퓨터와 거래 계좌에 들어갈 수 있습니다. 회사는 경찰과 정부 기관에 도움을 요청했다고 밝혔습니다. 또 심각한 온라인 공격이 더 큰 피해를 주기 전에 막는 '능동적 사이버 방어'라는 정부 대응책도 요청했습니다.

왜 중요한가요?

인터넷 서비스의 작은 약점 하나가 고객의 돈과 개인 정보를 위험에 빠뜨릴 수 있다는 것을 보여 줍니다. 회사는 돈을 주면 훔친 데이터가 꼭 지워진다는 보장이 없어서 해커에게 돈을 주지 않겠다고 했습니다. 고객은 비밀번호나 PIN(개인 식별 번호)을 묻는 메시지를 조심해야 합니다. 회사는 그런 정보를 절대 묻지 않는다고 밝혔습니다.

앞으로 지켜볼 것

• 5,000엔 지급 방법을 알려 주는 이메일 안내(2026년 10월 30일까지)
• 새 서비스의 자세한 내용, 무료 기간, 6개월 뒤 요금
• 보상 신청 절차, 필요한 서류, 지급 날짜(11월 6일까지)
• 해커가 훔친 데이터를 실제로 공개할지 여부. 회사는 올라온 보상 신청 중 일부가 거짓일 수 있다고 경고했습니다.
• 능동적 사이버 방어 요청에 정부가 어떻게 답할지