OANDA 일본 법인은 고객의 메타트레이더(MetaTrader) 로그인 정보가 노출됐을 가능성을 경고하고, 무단 출금을 막기 위해 당일 접수된 출금 요청 처리를 미뤘다. 일본 법에 따라 고객 자산은 분리 보관 중이라고 밝혔다.

로그인 정보는 GMO Internet Group이 운영하는 임대 서버 서비스 Onamae.com Desktop Cloud에 저장돼 있었다. GMO Internet은 화요일에 고객 서버 환경에 제3자가 무단 프로그램을 심은 사실을 발견했고, 수요일 오전 4시부터 모든 요금제의 서버를 종료하기 시작했다. 재가동 날짜는 정하지 않았으며, 최대 26,739대의 서버가 영향을 받았을 수 있다고 밝혔다.

외환 거래자들은 MT4·MT5 터미널과 자동 매매 전략을 상시 실행하기 위해 이런 서버를 빌려 쓴다. 해당 서버에 저장된 메타트레이더 로그인 정보는 OANDA 같은 중개업체 계정과 연결돼 있다. OANDA 일본 법인은 3월에 사이버 보안 요건을 이유로 MT4를 11월 27일 종료하겠다고 밝혔으며, 고객을 MT5로 옮기고 있다. 관련 보도

AvaTrade Japan은 VPS 등 외부 서비스를 쓰는 고객 일부 계정에 제3자가 로그인해 무단 거래를 했다고 밝혔다. 회사 공지 Gaitame Finest도 수요일, 다른 서비스에서 유출됐을 가능성이 있는 아이디와 비밀번호를 이용해 일부 고객 계정에 로그인하고 거래한 사례를 공개했으며, 해당 계정을 제한했다. 회사 공지 두 업체 모두 GMO를 지목하지 않았고, 자사 시스템에서 고객 로그인 정보가 유출된 것은 아니라고 밝혔다. Dukascopy Japan은 다른 회사의 VPS 서비스에서 무단 접근이 있었다며 VPS 이용자들에게 거래 비밀번호를 바꾸라고 요청했다. 수요일 이후 계정 보안을 경고한 일본 중개업체는 네 곳으로 늘었다.

일본 금융청(FSA)에 따르면 2025년 3~5월 온라인 중개 계정 탈취로 발생한 부정 거래는 약 6,000건에 걸쳐 5,000억 엔(약 32억 달러)을 넘었다. 관련 보도 IG의 일본 법인은 업계 전반에서 무단 접근 시도가 늘고 있다며 2026년 6월까지 2단계 인증을 의무화했다. 관련 보도 OANDA는 2025년 12월부터 출금 시 인증 앱 코드를 요구하고 있다. MetaQuotes도 7월 MetaTrader 5 베타 빌드 6030에 패스키로 보호하는 통합 고객 계정을 추가했다. 관련 보도

OANDA에 따르면 이날 오전 11시까지 접수된 출금 요청은 보안 확인을 거쳐 금요일 오전 11시부터 처리되며, 오후 4시까지 고객 은행 계좌에 입금될 예정이다. 금요일 오전 11시까지 접수되는 요청은 정상 일정에 따라 처리된다. 출금 공지는 GMO를 직접 언급하지 않고 ‘외부 서비스’의 무단 접근을 이유로 들었다.

OANDA는 GMO 서비스를 통해 메타트레이더를 이용한 고객에게 계정 비밀번호와 MT4 또는 MT5 비밀번호를 변경하고, 메타트레이더에서 2단계 로그인을 켜며 거래 내역을 확인하라고 안내했다. 향후 대응 방안은 아직 검토 중이라고 밝혔다. OANDA는 FTMO가 2025년 CVC Asia Fund IV로부터 인수를 합의한 뒤 체코의 자기자본거래업체 FTMO 소유가 됐다. 관련 보도

GMO는 발표 당시 자사가 보유한 개인정보의 유출이나 데이터 오용을 확인하지 못했으며, 고객 카드 정보도 보관하지 않는다고 밝혔다. 서버에 저장한 아이디와 비밀번호, 다른 서비스에서 재사용하는 정보도 변경하라고 이용자들에게 권고했다. 신규 가입은 중단했다. 서비스 약관은 월 가동률이 99.99% 미만이면 환불이나 크레딧을 제공하도록 하고 있으며, GMO는 이번 장애에 대한 처리 방안을 결정한 뒤 발표하겠다고 밝혔다.

이번 침해는 이달 GMO Internet Group에서 발생한 두 번째 보안 사고다. 니혼게이자이신문 보도에 따르면 구마가이 마사토시(Gumagai Masatoshi) 회장 겸 최고경영자는 10월 9일 그룹 연구회사에서 데이터 유출이 발생한 뒤 모든 그룹 서비스를 점검하겠다고 밝혔다.

FM Intelligence 자료에 따르면 2026년 1분기 MetaQuotes 플랫폼의 소매 CFD 거래량에서 MT5 비중은 65%, MT4는 35%였다. 자료 아시아·태평양 지역에서 MT5는 3분기 자연 유입 웹사이트 방문 150만 건을 기록해 MT4의 70만9,700건의 약 두 배였다. 플랫폼 비교 자료