보안 침해 상세 내용
일본 GMO Internet 그룹 산하의 Onamae.com은 자사의 Desktop Cloud 서비스 인프라가 대규모 보안 침해를 당했다고 발표했습니다. 회사는 2026년 10월 20일, 권한이 없는 제3자가 고객의 작업 환경에 접근하여 악성코드를 설치했으며, 이로 인해 약 26,739대의 가상 서버가 영향을 받았다고 확인했습니다.
이 위협에 대응하기 위해 회사는 2026년 10월 21일 오전 04:00(현지 시간)부터 악성코드 확산 및 피해 확대를 방지하기 위해 고객 서버를 순차적으로 종료하기 시작했으며, 현재까지 서비스 재개 시점은 밝히지 않았습니다.
사용자에게 미치는 영향
이번 해킹은 서비스의 특성상 특히 민감한 사안입니다. Desktop Cloud 서버는 MetaTrader 4와 같은 플랫폼의 지속적인 실행이 필요한 외환(FX) 자동 거래 작업에 널리 사용되기 때문입니다. 사용자에게 미치는 영향은 다음과 같습니다.
- 데이터 유출 위험: 회사는 피해 서버에 저장된 데이터가 유출되었을 가능성에 대해 경고했으나, 현재까지 실제 유출이 발생했다는 공식 확인은 없습니다.
- 자격 증명 변경: 회사는 모든 고객에게 예방 조치로 서버에 저장된 비밀번호와 모든 비밀 정보를 즉시 변경할 것을 권고합니다.
- 피싱 위협: 회사는 이번 사건을 악용하여 민감한 정보를 탈취하려는 피싱 이메일이나 연락이 증가할 위험이 있다고 경고하며, 전화나 이메일을 통해 비밀번호나 신용카드 정보를 요구하는 일은 절대 없을 것이라고 강조했습니다.
금융 데이터에 대한 회사의 입장
회사는 신용카드 세부 정보와 같은 결제 데이터는 이번 해킹의 영향을 받지 않았다고 고객들을 안심시켰습니다. 해당 정보는 공격받은 가상 서버 환경과는 완전히 분리된 인프라에 저장되어 있기 때문입니다. 회사는 사건에 대한 기술적 조사를 계속 진행 중이며, 상황 변화에 대해 고객들에게 정기적으로 업데이트를 제공할 것을 약속했습니다.