- GMO 인터넷은 온나메닷컴 데스크톱 클라우드 서비스에 침입한 해커들의 5,000만 달러 요구를 거부했다.
- 최대 26,739대의 서버가 영향을 받을 수 있으며, 일부 고객들은 무단 증권 거래 보고
- GMO 인터넷 그룹 주가는 월요일 4개월래 최저치인 약 16% 급락했다.
그룹 CEO 가모타키 마사토시는 10월 26일 GMO 인터넷이 온나메닷컴 데스크톱 클라우드 서비스에 침입한 해커들의 5,000만 달러 요구를 거부했다고 밝혔다.
최대 26,739대의 서버가 영향을 받을 수 있으며, 일부 고객들은 증권 계좌를 통해 이루어진 무단 거래를 목격했다고 말했다.
최대 26,739 Onamae.com 서버가 영향을 받을 수 있음
Onamae.com Desktop Cloud는 고객 서버에서 MetaTrader 4 및 MetaTrader 5와 같은 브로커리지 소프트웨어를 실행합니다. GMO는 공격자가 보안 취약점을 악용하여 일부 고객 환경에 악성 코드를 심고 고객 데이터를 탈취했다고 밝혔습니다.
이 문제는 10월 19일 고객의 문의를 통해 처음 보고되었습니다. 이틀 후, 즉 10월 20일 UTC 기준 19:00부터 GMO는 모든 서비스를 중단하기 시작했으며, 이 시점에 악성 코드가 탐지되었습니다.
26,739라는 숫자는 확인된 침해 건수가 아니라 잠재적으로 영향을 받은 서버의 수입니다. 일부 고객은 해당 서비스에서 실행되는 도구를 통해 허가 없이 거래가 체결되었다고 보고했습니다.
사내 화이트해트 해커들은 사전에 해당 서비스에 대한 보안 문제를 지적했습니다. 하지만 구마타이는 대응이 깊이와 속도 면에서 부족했으며, 이로 인해 공격자가 틈을 타 침투했다고 썼습니다.
GMO 인터넷 그룹의 주가는 월요일 4개월 만에 저점인 약 16% 하락했습니다. 회사는 선량유지비(구글드 위 페이먼트) 및 손해 배상금이 수익에 미치는 영향을 아직 정량화할 수 없다고 밝혔습니다.
공격자는 70개 이상의 증권 및 외환 회사의 계정을 협박했습니다
구마가이의 블로그 게시물은 10월 25일 처음 공개되고 하루 후 업데이트되었으며, 공격자가 위협한 내용을 나열하고 있다. 이 목록은 일본 및 해외에 위치한 70개 이상의 증권 및 외환 기업들의 고객 계정에서 발생한 추가적인 사기성 주문으로 시작된다.
공격자는 연결된 고객 PC의 데이터 유출, 랜섬웨어 사용, GMO 시스템의 내부 정보 공개를 위협했다. 이는 70개 이상의 모든 기업에서 확인된 활동이 아닌, 단순한 위협이었다.
10월 21일 11시 57분 날짜가 찍힌 문서에는 5,000만 달러(약 80억 엔)의 지불을 요구했다. 구마가이에 따르면 GMO는 어떤 요구사항도 수용하지 않았으며, 아무것도 지급되지 않았다.
해당 메모는 당일 오후 5시(일본 시간)까지 비트코인 또는 이더로 지불할 것을 요청했으며, GMO의 암호화폐 거래소 자회사가 즉시 지불할 수 있다고 밝혔다.
GMO는 지불한다고 해서 탈취된 데이터가 오용되지 않을 것이라고 보장할 수 없다고 밝혔다. 현재 경찰 및 기타 당국과 함께 해당 사건을 조사 중이다.
구마이는 모든 고객에게 일괄적으로 5,000엔의 선의의 배상금을 지급하는 것이 문제를 종식시키려는 시도라는 비판을 일축했다. 그는 이것이 첫 단계였다고 말했다.
GMO 인터넷은 침해 사고와 관련된 사기성 거래 손실에 대해 검증 및 배상을 진행합니다. 만약 거래소가 환불을 거부할 경우, 해당 기관이 자격 있는 손실 전액을 직접 부담합니다.
또한 그룹은 6개월간의 무료 대체 환경 제공, 시스템 기반 재구축, 그리고 근본 원인에 대한 외부 검토를 약속했습니다. GMO 사이버 보안(Ierae)과 GMO 플랫 시큐리티는 전 인터폴 요원을 포함한 약 200명의 보안 인력을 동원하여 방어 및 로그 분석에 참여하고 있습니다.
GMO는 또한 공격자를 추적하기 위해 법원에 정보 공개 요청을 시작했습니다.
쿠마가이는 이 공격을 값싼 AI 도구를 통해 공격자가 방어자보다 우위를 점할 수 있게 하는 'AI 사이버 포화 공격'의 상징이라고 표현했습니다. GMO 사이버 보안(Ierae)은 방어를 위해 구축된 자율형 AI 침투 테스트 도구 ARTEX가 약 20개 일본 기업에 대한 공격에서 오용되었음을 발견했습니다.
그는 또한 최근 PHP 결함으로 인해 수 시간 만에 자동 공격 시도가 수백만 건에 달했던 점도 언급했다. 크립토폴리탄에 따르면, 두 가지 PHP2Shell 버그의 심각성 점수는 10점 만점에 9.2점이며, PHP는 10월 21일에 수정 패치를 제공했다.
GMO는 자체 침해 사고를 PHP 결함과 연결하지 않았다.
10월 24일 쿠마가이는 도쿄에 10월 1일 발효된 일본의 능동적 사이버 방어 관련 법률 적용을 요청했습니다. GMO는 해당 법률상 지정된 중요 인프라 운영자는 아니며, 결정권은 정부에 있음을 인정했습니다.
다케이치 사나에 총리는 월요일 저녁 정부를 통해 다음 주 중으로 사이버 보안 안전장치를 위한 긴급 패키지를 계획하고 있다고 밝혔다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
해커들이 GMO 인터넷에 요구한 금액은 얼마였는가?
공격자는 5,000만 달러(약 80억 엔)를 요구했으며, GMO는 아직 아무것도 지불하지 않았다.
어느 정도의 서버와 기업이 영향을 받았는가?
최대 26,739대의 서버가 영향을 받을 수 있으며, 공격자는 70개 이상의 증권사 및 외환 거래 업체의 계정을 위협했다.
GMO는 영향 받은 고객들에게 무엇을 제공하고 있는가?
GMO 인터넷은 교환사가 환불을 거부하더라도 자격 요건을 충족하는 사기 손실을 전액 보상할 것이라고 밝혔다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
