GMO 거래 클라우드 뚫려, 서버 최대 2만6739대 노출 가능

GMO 인터넷이 자사 Onamae.com 데스크톱 클라우드 서비스에서 보안 침해를 확인했다. 최대 26,739대의 거래 서버가 노출됐을 가능성이 있지만, 회사는 이것이 모든 서버가 감염됐다는 뜻은 아니라고 밝혔다. GMO는 10월 20일 고객 환경에서 악성 소프트웨어를 확인한 뒤 다음 날 서비스를 중단했다. 이후 무단 접근과 고객 정보 삭제를 가능하게 한 취약점을 발견했다. 공격자들은 탈취한 거래 인증정보로 무단 거래를 한 것으로 알려졌다. 한 계좌에서는 약 84초 만에 약 240만 엔의 손실이 발생했다는 신고가 있었다. 공격자들은 금전을 요구하며 70곳이 넘는 증권사의 계좌를 이용한 추가 행위와 탈취 정보 공개, 추가 랜섬웨어 공격을 위협했다. GMO는 요구를 거부하고 경찰과 외부 사이버보안 전문가에게 연락했다. GMO는 손실 여부와 관계없이 기존 데스크톱 클라우드 고객 모두에게 5,000엔을 제공하겠다고 밝혔다. 확인된 무단 거래 손실과 관련 수수료를 보전하고, 대체 플랫폼을 6개월간 이용할 수 있도록 하겠다고 약속했다. 조사 관계자들이 피해 계좌 수와 총금융 피해 규모를 파악하는 동안 침해된 인프라는 가동 중단 상태를 유지하고 있다.