[해외보안뉴스] 일본 IT기업 GMO, 랜섬웨어 공격 위협에 고객 대상 PC 전원 차단 권고
· 2026-10-28 00:00
· 조회 6
· 원문 ↗
일본의 주요 IT 기업인 GMO 인터넷 그룹(GMO Internet Group)이 자사의 클라우드 서비스 침해 사고로 인한 랜섬웨어 위협에 대응하여 긴급 보안 경보를 발령했습니다. GMO 측은 자사의 가상 데스크톱 서비스인 'Onamae Desktop Cloud'에 침입한 위협 가해자가 당일 랜섬웨어 공격을 감행하겠다고 협박함에 따라, 해당 서비스를 이용하는 고객들에게 즉시 컴퓨터 전원을 끄고 네트워크 연결을 차단할 것을 요청했습니다.
이번 사고의 직접적인 영향 범위는 GMO의 'Onamae Desktop Cloud' 서비스를 이용 중인 개인 및 기업 고객들입니다. 해당 서비스는 주로 원격 데스크톱(VDI) 환경을 제공하므로, 클라우드 인프라가 타협되었을 경우 중앙 제어 권한을 통해 연결된 고객의 가상 시스템 및 로컬 환경으로 랜섬웨어가 급격히 전파될 위험이 큽니다.
GMO는 추가적인 데이터 암호화 및 2차 피해를 막기 위해 고객들에게 서비스 이용 중단을 강력히 권고하고 있습니다. 피해 예방을 위해 해당 사용자들은 즉시 인터넷 연결을 해제하고 시스템을 종료해야 하며, 회사 측의 공식적인 조치가 완료되고 안전이 확인될 때까지 전원을 켜거나 네트워크에 재연결해서는 안 됩니다.
전문가들은 클라우드 기반 데스크톱 서비스를 이용하는 조직일수록 서비스 제공업체의 보안 권고를 신속히 이행해야 한다고 강조합니다. 아울러 유사 사고에 대비해 다중 인증(MFA) 적용, 외부 노출된 원격 데스크톱 프로토콜(RDP) 포트 점검, 오프라인 백업 체계 구축 등 원격 데스크톱 환경 전반에 걸친 보안 강화를 당부했습니다.
DaaS(Desktop as a Service) 환경에서 침해 발생 시 사용자에게 수동 전원 Off를 권고하는 것은 테넌트 간 격리(Tenant Isolation)와 제로 트러스트 네트워크 세그멘테이션이 미흡했음을 보여줍니다. 랜섬웨어 확산을 막으려면 사용자 개입 없이도 Hypervisor 차원에서 즉각 작동하는 자동 네트워크 격리(Containment) API와 세분화된 권한 제어가 아키텍처 단계부터 반영되어 있어야 합니다. 클라우드 인프라 설계 시 가용성뿐만 아니라 비상시 시스템을 안전하게 차단할 수 있는 백도어 방지 및 제어 논리를 사전에 구축하는 것이 핵심입니다.
VDI 기반 클라우드 데스크톱 서비스의 침해는 단 한 번의 타격으로 수많은 하위 엔드포인트를 동시에 장악할 수 있는 파괴적인 공급망 공격 벡터입니다. 공격자가 중앙 관리 콘솔이나 템플릿 이미지를 획득했다면, 연결된 모든 시스템으로의 권한 상승과 내부 측면 이동(Lateral Movement)은 이미 완료되었을 가능성이 높습니다. 서비스 제공업체가 '전원 차단'이라는 최후의 수단을 권고한 것은, 세그멘테이션 및 격리(Containment) 통제가 불가능할 정도로 인프라 전체가 악용될 위험에 직면했음을 반증합니다.
클라우드·VDI 등 위탁 서비스의 보안 침해가 고객사의 비즈니스 중단으로 직결되는 전형적인 공급망 리스크(Supply Chain Risk) 사례입니다.
사업 연속성(BCP) 관점에서 제3자 리스크 관리(TPRM) 체계를 강화하고, 주요 외주 서비스가 침해되더라도 내부 핵심 자산으로 위협이 전이되지 않도록 제로 트러스트 기반의 차단·격리 정책을 즉시 재점검해야 합니다.