日 GMO FX 자동매매 서버 해킹…정부에 능동적 방어 요청
일본 GMO인터넷그룹의 FX 자동매매용 VPS 서비스 '오나마에닷컴 데스크톱 클라우드'가 해킹돼 서버에 저장된 거래 계좌 인증정보가 유출되고, 국내외 70곳 넘는 증권사·FX업체 계좌에서 부정 거래가 이뤄졌을 수 있다고 회사가 밝혔다. GMO는 금전 요구를 거절하고 부정 거래 손실을 보상하는 한편 전 이용자에게 5000엔의 위로금을 지급하기로 했다. 회사는 정부에 능동적 사이버 방어 발동을 요청했으나, 일본 정부는 개별 기업 요청으로 발동하는 제도가 아니라며 신중한 입장을 보였다.
원문
- 일본 GMO, FX 자동매매 서버 해킹…모든 이용자에 5000엔 위로금 ZDNet Korea · 2026년 10월 25일 16:54
뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?
AI 분석
수집된 보도와 일반적인 배경 지식을 바탕으로 편집자 AI가 쓴 분석입니다. 사실 확인은 출처를 참고하세요.
배경
해킹된 '오나마에닷컴 데스크톱 클라우드'는 개인투자자가 FX 자동매매 프로그램을 돌리도록 가상사설서버를 빌려주는 서비스로, 이용자가 2만명이 넘는 것으로 알려졌다. GMO는 19일 고객 문의로 조사에 나서 20일 악성 프로그램을 확인했고 21일부터 서버를 순차 중단했다.
이번 주에도 일본에서는 사가와큐빈의 대규모 개인정보 유출 가능성이 알려지는 등 기업 보안 사고가 잇따랐다. 일본은 경찰·자위대가 공격 서버에 접근해 무력화하는 능동적 사이버 방어 제도를 마련해 두었는데, 보도에 따르면 원칙적으로 독립기관의 사전 승인이 필요하고 중요 기반시설 등 중대한 영향이 있는 경우가 대상이다.
의미
이용자에게는 자동매매 서버에 증권 계좌 인증정보를 맡기는 구조 자체가 위험이 될 수 있다는 점이 드러났다. 보도된 사례에서는 84초 동안 48차례 거래로 약 240만엔이 사라졌다.
증권사·FX업체에는 외부 서버에서 들어오는 API 로그인을 어떻게 검증할지라는 숙제가 생긴다. 규제 당국 입장에서는 민간 기업이 처음으로 능동적 사이버 방어를 공개 요청한 사례라 제도의 적용 범위를 가르는 시험대가 된다. 일반적으로 금융 피해가 개인에게 집중된 사건에서 정부가 나서면 선례가 되기 때문에, 일본 정부가 신중한 것은 예상할 만한 반응이다.
전망
낙관
전제: 피해가 보상 범위 안에서 정리된다. 보도에 따르면 아직 고객 돈이 다른 계좌로 이체·인출된 피해는 확인되지 않았고, GMO는 손실과 수수료 보상, 전원 위로금, 대체 서비스 6개월 무료를 내놓았다. 빠른 보상과 몸값 거부가 업계 대응의 기준이 되고, 증권사들이 외부 서버 접속 인증을 강화하는 계기가 될 수 있다.
이 전제는 공격자가 예고대로 이용자 정보를 공개하거나 랜섬웨어 공격을 이어가면 깨진다.
회의
전제: 피해 규모가 아직 드러나지 않았다. 70곳 넘는 증권사·FX업체 자료를 모아야 전체 피해액을 알 수 있고, 회사도 집계에 시간이 걸린다고 밝혔다. 피해가 커지면 VPS 사업자와 금융사 사이 책임 공방이 벌어지고, 정부가 능동적 방어 발동 여부를 공개하지 않는 방침이어서 이용자가 체감하는 공적 대응은 불투명하게 남을 수 있다.
이 전제는 GMO가 11월 초 보상 안내와 함께 피해 규모를 제한적인 수준으로 확정 발표하면 깨진다.
지켜볼 신호
예측