[국내보안뉴스] 일본 GMO인터넷 클라우드 해킹 발생… 공격자 추적에 100만 달러 현상금 내걸어
· 2026-10-28 13:00
· 조회 4
· 원문 ↗
일본의 주요 인터넷 서비스 기업인 GMO인터넷이 최근 자사의 클라우드 서비스 해킹 사고와 관련하여 파격적인 대응 조치를 발표했습니다. 공격자는 해킹을 통해 확보한 시스템 권한을 빌미로 약 80억 엔(한화 약 800억 원) 규모의 대가를 요구하며, 고객 데이터 유출 및 추가 랜섬웨어 공격을 협박하고 있는 것으로 드러났습니다. 이에 GMO인터넷 측은 해커와의 협상 대신 범인 검거 및 정보 제공을 위해 최대 100만 달러(한화 약 15억 원)의 현상금을 내걸고 전면 대응에 나섰습니다.
이번 침해 사고가 발생한 지점은 GMO인터넷의 '오나마에닷컴 데스크톱 클라우드(Onamae.com Desktop Cloud)' 서비스입니다. 해당 서비스는 이용자들에게 원격 데스크톱 환경을 제공하는 인프라로, 특히 외환(FX) 자동매매나 기타 금융거래 업무를 수행하는 기업 및 개인 사용자들이 대거 이용하고 있습니다. 이로 인해 유출 위험에 노출된 정보의 민감도가 매우 높으며, 자산 운용 차질로 인한 추가적인 2차 피해 발생 가능성도 우려되는 상황입니다.
GMO인터넷은 협박에 응하지 않고 사법 기관 및 외부 보안 전문가들과 협력하여 사태 수습에 총력을 기울이고 있습니다. 이번 사례는 클라우드 기반 원격 데스크톱 환경이 해커들의 주요 타깃이 될 수 있음을 보여줍니다. 유사한 클라우드 서비스를 이용하거나 운영하는 기업은 원격 접속에 대한 다중인증(MFA) 도입, 접근 제어 정책 강화, 계정 권한 점검을 즉시 시행해야 하며, 사고 발생 시 협박에 굴하지 않는 신속한 대응 및 공조 체계를 사전에 마련해야 합니다.
RDP 기반의 원격 데스크톱 클라우드는 공격 표면이 매우 넓기 때문에 Zero Trust 기반의 테넌트 간 네트워크 격리(Micro-segmentation)가 핵심입니다. 초기 침투 후 내부망으로 확산되는 수평 이동(Lateral Movement)을 막지 못했다면 IAM 최소 권한 정책이나 세션 제어 로직에 구조적 결함이 있었을 가능성이 높습니다. 현상금을 건 수사 협조와 별개로, 코드 수준의 권한 상승 허점 패치와 불변(Immutable) 백업 아키텍처 재설계가 시급해 보입니다.
원격 데스크톱(RDP) 기반 클라우드는 미패치 취약점이나 크리덴셜 탈취를 통한 초기 침투(Initial Access)에 매우 노출되기 쉬운 공격 표적입니다. 특히 금융·FX 거래 환경이라는 점을 노려, 단일 침투점부터 관리망 및 하이퍼바이저까지 측면 이동(Lateral Movement)을 성공시켜 테넌트 전체를 인질로 잡았을 가능성이 큽니다. 파격적인 요구 액수로 볼 때 공격자가 인프라 아키텍처의 허점을 정확히 파악하고 권한을 최상위까지 확장한 전형적인 고도화 침투 사례로 보입니다.
고객의 금융 업무와 직결된 클라우드 서비스의 침해는 기업에 치명적인 재무적·평판 리스크를 가져온다는 것을 보여주는 단적인 사례입니다. 해커의 Ransom 요구에 굴복하지 않는 정책적 대응도 중요하나, 핵심은 제로 트러스트 기반의 접근 제어와 철저한 데이터 복구 체계로 사전 예방책을 강화하는 것입니다. 우리 조직 또한 제3자(Third-party) 인프라에 대한 보안 거버넌스를 즉시 재점검하고, 고도화된 협박에 대응할 BCP(업무연속성계획)를 정비해야 합니다.