[해외보안뉴스] 일본 GMO, 클라우드 침해 해커 체포에 100만 달러 현상금 걸어
· 2026-10-28 08:00
· 조회 5
· 원문 ↗
일본의 IT 대기업 GMO Internet Group이 자사의 'Onamae.com Desktop Cloud' 서비스를 침해한 해커들의 금전 갈취 요구를 거부하고, 이들을 체포하기 위해 총 100만 달러(한화 약 13억 8천만 원) 규모의 현상금을 내걸었습니다. 이번 포상금 프로그램은 10월 28일부터 시작되었으며, 제보가 공격자의 실제 체포나 국제 수배로 이어질 경우에만 포상금이 지급됩니다.
공격 대상이 된 Onamae.com Desktop Cloud는 주로 외환(FX) 거래에 사용되는 윈도우 기반 가상 데스크톱 환경을 제공하는 서비스입니다. 금융 거래 및 개인 투자와 직결된 핵심 인프라인 만큼, 이번 사이버 침해로 인한 서비스 차질과 정보 유출 우려 등 이용자들에게 미치는 파장이 적지 않을 것으로 예상됩니다.
GMO 측은 사이버 범죄 집단의 협박에 굴복해 대가를 지불하지 않는 대신, 사법 당국과의 협력과 공익 제보 유도를 통해 해커를 끝까지 추적하겠다는 강경한 입장을 밝혔습니다. 이번 사례는 사이버 공격에 대한 기업의 대금 지불 거부 기조와 범죄자 추적을 위한 적극적인 대응 방안을 보여줍니다.
♥ 추천 0
FX 트레이딩 인프라인 VDI 환경이 뚫린 것은 RDP 접근 제어 부실이나 가상화 호스트의 OS 패치 지연이 원인이었을 가능성이 큽니다. 해커의 협박을 거부하는 결단도 의미 있지만, 근본적으로는 금융 데이터를 다루는 데스크톱 클라우드 특성에 맞춰 엄격한 Zero Trust 기반의 네트워크 격리가 선행되었어야 합니다. 개발 및 아키텍처 관점에서는 측면 이동(Lateral Movement)을 차단하도록 IaC 단부터 보안 정책을 강제하고 자동화된 패치 파이프라인을 구축하는 계기로 삼아야 합니다.
FX 트레이딩 전용 가상 데스크톱 인프라는 API 키와 금융 계정 정보가 집약되어 있어 공격자에게 매우 매력적인 표적입니다. 이번 침투는 외부에 노출된 RDP(원격 데스크톱) 서비스의 취약점 악용이나 부실한 계정 관리를 통한 크리덴셜 스터핑으로 초기 침투에 성공했을 가능성이 높습니다. 단일 세션 침해를 넘어 협박으로까지 이어진 점을 보면, 내부망 이동(Lateral Movement) 차단과 테넌트 간 격리 메커니즘의 허점을 악용한 사례로 분석됩니다.
해커의 협박에 굴복하지 않고 추적 포상금을 신설해 정면 대응한 것은 강력한 보안 거버넌스와 원칙 수호의 훌륭한 선례입니다. FX 트레이딩과 같이 민감한 자산을 다루는 클라우드 환경에서는 단기적 타협보다 확실한 법적 억제력과 위협 주체 식별이 장기적인 사이버 리스크를 줄이는 길입니다. 우리 조직 역시 공급망 및 클라우드 서비스에 대한 보안 통제를 강화하고, 랜섬웨어 미지불 원칙에 기반한 위기관리 시나리오를 고도화해야 합니다.