Japan internet giant GMO says hackers posted stolen customer data

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

GMO Internet이 Onamae 클라우드 데스크톱 서비스 침해와 고객 정보 공개 의혹을 조사 중이며, 서버 27,000대가 영향을 받았을 가능성이 있지만 공개 자료의 진위와 전체 피해 범위는 확인되지 않았다.

📌 핵심 요약

• GMO Internet은 금융 트레이더에게 가상 데스크톱을 제공하는 Onamae 서비스의 무단 접근과 정보 유출 의혹을 조사하고 있다. 2026년 10월 27일에는 공격자로 의심되는 인물이 회사·고객 관련 정보를 게시했다고 밝혔지만, 자료의 진위와 전체 피해 범위는 확인 중이다.
• 고객 거래 계정에서 ‘무단 조작’이 발생했다는 신고가 접수됐으며, GMO Internet은 고객에게 비밀번호 재설정을 권고했다. 회사는 서버 27,000대가 침해의 영향을 받았을 가능성이 있다고 밝혔다.
• GMO Internet은 10월 21일 Onamae Desktop Cloud를 중단했고, 해커들에게 약 80억 엔, 약 5,000만 달러를 요구하는 이메일을 받았다. 22일 경찰 신고, 24일 보상·대체 서비스 제공 방침 발표, 25~26일 악성코드 탐지와 피해 파악을 위한 고객 기기 수거가 이어졌다.
• GMO Internet의 사이버보안 부문은 별도로 중국의 AI 기반 침투 테스트 도구 Artex가 일본 기업 공격에 사용된 증거를 보고했지만, Onamae 침해와의 연관성은 공개적으로 확립하지 않았다. CrowdStrike에 따르면 Artex는 9월 한국 금융기관 공격에도 사용됐으며, 해당 공격들은 다중요소 인증 부재 등 취약한 보안 통제를 주로 악용했다.
• 일본 금융청(FSA)은 5월 금융기관에 사이버보안 취약성 증가에 대비하라는 지침을 내렸다고 밝혔다. 취약점 관리, 심층 방어, 사고 대비 등 기본 방어 강화를 요구하면서 AI와 기타 보안 도구 활용도 권장했다.

🧩 주요 포인트

1. 정보 게시 정황과 서버 27,000대의 영향 가능성 → 공개 자료의 진위, 실제 침해 범위, 고객 거래 계정 피해를 구분해 파악해야 하는 조사 단계다.
2. Onamae Desktop Cloud 중단에서 경찰 신고·보상·대체 서비스·기기 수거로 대응 확대 → 서비스 이용 차질에 대한 지원과 기술적 피해 조사가 함께 진행되고 있다.
3. Artex 관련 별도 공격 사례와 일본 금융청(FSA)의 기본 방어 강화 요구 → AI 도구 악용과 보안 통제의 취약성이 함께 부각되지만, Onamae 침해 원인을 Artex로 단정할 근거는 공개되지 않았다.

🧠 상세 정리

1. 고객 정보 공개 의혹과 진행 중인 검증

2026년 10월 27일 TechCrunch 보도에 따르면, 일본 인터넷 기업 GMO Internet은 Onamae 클라우드 데스크톱 서비스에서 발생한 무단 접근 의혹과 정보 유출을 조사하고 있다. Onamae는 금융 트레이더에게 가상화된 데스크톱을 제공하는 서비스로 소개됐다. 회사는 블로그에서 공격자가 고객 및 회사 사업과 관련된 것으로 추정되는 정보를 공개한 것으로 보고 있다고 밝혔다. 다만 게시된 내용은 여전히 검증 중이며, 정보의 진위와 사건의 전체 범위도 확인되지 않았다. GMO Internet 대변인은 TechCrunch의 논평 요청에 응답하지 않아, 기사에는 회사의 공개 발표를 넘어선 추가 설명이 담기지 않았다.

2. 거래 계정 신고와 잠재적 영향 범위

GMO Internet은 고객 거래 계정에서 ‘무단 조작’이 이뤄졌다는 신고를 받은 가운데 고객들에게 비밀번호를 재설정하라고 권고했다. 이는 서비스 시스템의 무단 접근 의혹과 함께 고객 계정에서 보고된 이상 행위도 대응 대상이 됐음을 보여준다. 회사는 서버 27,000대가 이번 침해의 영향을 받았을 가능성이 있다고 밝혔지만, 이 수치를 확정된 피해 규모로 제시하지는 않았다. 따라서 서버의 잠재적 영향 규모, 거래 계정 관련 신고, 공개된 정보의 진위는 각각 확인 상태를 구분해 이해해야 한다. 보도 시점에는 전체 피해 범위가 불분명했으며, 회사는 고객 기기 수거를 통해 악성코드와 피해 상황을 추가로 파악하고 있었다.

3. Artex 관련 공격과 Onamae 사건의 구분

이번 사건 약 일주일 전, GMO Internet의 사이버보안 부문은 중국의 AI 기반 침투 테스트 도구 Artex가 일본 기업들을 겨냥한 해킹에 사용된 증거를 별도로 발견했다고 보고했다. 그러나 회사는 Artex와 Onamae 침해 사이의 연관성을 공개적으로 확립하지 않았다고 밝혔다. CrowdStrike의 이달 초 보고서에 따르면 Artex는 9월 한국 금융기관 공격에도 사용됐으며, 공격들은 다중요소 인증 부재 등 취약한 보안 통제를 주로 악용했다. Reuters에 따르면 Artex의 중국 개발사는 은행을 겨냥한 사이버공격과 도구의 연관성이 알려진 뒤 공개 업데이트를 중단하고 소스를 비공개로 전환했다. 이러한 별도 사례들은 기사에 함께 제시됐지만, Onamae 사건에서 Artex가 사용됐다는 확인 근거로 제시된 것은 아니다.

4. 일본 금융청이 강조한 기본 방어

일본 금융청(FSA) 대변인은 TechCrunch에 금융기관들이 사이버보안 취약성 증가에 대비하도록 촉구하는 지침을 5월에 내렸다고 설명했다. 금융청이 제시한 기본 방어 강화 항목에는 취약점 관리, 심층 방어, 사고 대비가 포함됐다. 대변인은 금융기관에 AI와 기타 보안 도구의 활용도 권장했다고 덧붙였다. 기사에서는 이 규제 당국의 설명을 Artex 악용 사례와 Onamae 침해 보도에 이어 소개하며, 금융 분야의 보안 대응 맥락을 제공한다. 다만 해당 지침은 이번 사건 이전에 발표된 것이며, 기사에는 GMO Internet의 지침 준수 여부나 특정 방어 조치의 부재가 Onamae 침해를 일으켰다는 판단은 제시되지 않았다.

5. 10월 21~22일: 서비스 중단과 경찰 신고

기사의 사건 일지에 따르면 GMO Internet은 10월 21일 시스템에서 무단 접근이 발생한 사실을 발견한 뒤 Onamae Desktop Cloud 서비스를 중단했다. 같은 날 회사는 해커들로부터 약 80억 엔, 약 5,000만 달러를 요구하는 이메일도 받았다. 이 금액은 해커들이 요구한 액수이며, 기사에는 회사가 이를 지급했다는 내용은 없다. 다음 날인 10월 22일에는 일본 경찰에 사건을 신고하고 추가 공개 업데이트를 내놓았다. 이 초기 경과는 무단 접근 발견과 서비스 중단, 금전 요구 수신, 경찰 신고 및 공개 설명으로 이어졌으며, 이후 보상과 대체 서비스 제공, 고객 기기를 통한 피해 조사로 대응이 확대됐다.

6. 10월 24~27일: 고객 지원과 정보 게시 확인

GMO Internet은 10월 24일 정부 기관의 도움을 구하는 한편, 고객에게 보상과 대체 서비스를 제공하겠다는 방침을 밝혔다. 이어 10월 25~26일에는 악성코드를 탐지하고 피해를 더 정확히 파악하기 위해 고객 기기를 수거하기 시작했다. 10월 27일에는 공격자로 의심되는 인물이 회사와 고객에게 관련된 것으로 보이는 정보를 게시했다고 발표했다. 그러나 회사는 당시에도 해당 정보가 진짜인지 확인 중이라고 설명했으므로, 게시 사실에 관한 발표와 자료의 진위 확정은 구분된다. 보도 시점의 대응은 고객 지원과 기술적 조사, 공개 자료 검증이 함께 진행되는 단계였으며, 사건의 전체 피해 규모에 대한 최종 결론은 제시되지 않았다.

🧾 핵심 주장 / 시사점

• 서버 27,000대라는 수치는 영향 가능성을 나타낸다. 이를 확정된 침해 서버 수나 피해 고객 수로 해석하면 원문의 불확실성이 사라진다.
• Artex의 일본·한국 공격 사용 사례는 보안 위협의 맥락을 제공하지만, GMO Internet이 Onamae 침해와의 연관성을 확립하지 않았다는 한계를 함께 유지해야 한다.
• 서비스 중단 이후 보상·대체 서비스와 기기 수거가 이어졌다는 점에서, 고객 이용 차질에 대한 지원과 사고 원인·피해 조사가 병행되고 있음을 알 수 있다.

✅ 액션 아이템

• Onamae 이용 고객은 GMO Internet이 권고한 비밀번호 재설정을 이행할 필요가 있다.
• GMO Internet의 후속 발표에서 공개 자료의 진위와 서버 27,000대의 실제 영향 범위를 확인할 필요가 있다.
• Artex 관련 별도 공격 사례와 Onamae 침해를 구분하고, 공개적으로 확립되지 않은 연관성에 대한 판단을 유보할 필요가 있다.

❓ 열린 질문

• GMO Internet이 확인 중인 공개 자료는 실제 회사·고객 정보이며, 서버 27,000대 중 실제 영향을 받은 범위는 어디까지인가?
• Onamae 고객 거래 계정의 ‘무단 조작’ 신고는 이번 침해와 어떤 관련이 있는가?
• Artex와 Onamae 침해 사이의 연관성을 확인하거나 배제할 근거가 추가로 공개될 것인가?