일본 GMO 인터넷 그룹은 고객 서버에 악성 프로그램이 설치되고 데이터가 유출된 뒤, 고객에게 PC를 검사하고 백업한 다음 인터넷과 전원을 차단하라고 요청했다. 거래 플랫폼 계정 정보도 유출됐으며 일부 고객은 본인이 승인하지 않은 거래를 확인했다고 회사는 밝혔다.

GMO의 VPS 서비스인 Onamae.com Desktop Cloud는 2026년 10월 20일 사이버 공격을 공개했다. 공격자는 일부 고객 서버 환경에 악성 프로그램을 설치했으며, 최대 26,739대의 서버가 위험에 노출됐을 가능성이 있다. 회사는 서버를 순차적으로 종료하고 조사와 정리에 나섰다.

조사 과정에서 고객 정보가 탈취된 사실이 확인됐지만, 피해 고객 수와 유출된 정보의 종류는 공개되지 않았다. 공격자는 약 5,000만 달러를 요구하며 응하지 않으면 데이터를 다크웹에 공개하겠다고 위협한 것으로 전해졌다. Onamae는 몸값을 지급하지 않았고, 데이터는 이후 유출됐다. 공격 주체를 밝힌 단체는 확인되지 않았다.

공격자가 랜섬웨어 설치도 위협하자 Onamae는 고객에게 컴퓨터 전체 바이러스 검사를 하고 데이터를 백업한 뒤, 10월 27일 정오까지 네트워크와 전원을 끄고 케이블을 뽑으라고 안내했다. 고객 서버에서는 랜섬웨어가 발견되지 않아 공격자가 위협을 실행하지 않은 것으로 보인다.

회사는 고객에게 1인당 30달러를 보상하고, 더 큰 피해를 입은 고객에게는 별도로 보상하겠다고 밝혔다. 대체 컴퓨터도 제공했다. 유출 정보 분석은 계속되고 있으며, MetaTrader 4와 MetaTrader 5 사용자의 로그인 정보와 일부 계정 세부 정보가 노출된 것으로 확인됐다. 회사는 비밀번호를 바꾸고 활성 세션을 모두 종료하라고 당부했다. 일부 고객은 거래 계좌에서 알지 못하는 거래를 발견했다고 보고했다.

공격의 전체 범위와 실제 피해 규모는 아직 확인되지 않았다. Onamae는 유출 정보를 공유하지 말라고 대중과 언론에 경고하며, 이를 공유하는 경우 법적 조치를 취할 수 있다고 밝혔다.

출처: BleepingComputer