보안 침해 세부 정보
인터넷 서비스 전문 기업인 일본 GMO 인터넷은 자사의 '오나마에 데스크톱 클라우드(Onamae Desktop Cloud)' 서비스가 대규모 보안 침해를 당해 회사 시스템에 대한 무단 액세스가 발생했다고 발표했습니다. 이 서비스는 주로 금융 거래자들이 사용하는 가상 데스크톱 환경을 제공합니다.
회사는 공격자들이 고객 및 비즈니스와 관련이 있다고 주장하는 정보를 게시했다고 확인했으며, 현재 데이터의 진위 여부와 실제 피해 규모를 확인하는 단계에 있습니다. 초기 추정에 따르면 이번 침해로 최대 27,000대의 서버가 영향을 받을 수 있습니다.
사건 경과 및 공격자의 요구
이번 사태는 10월 21일 회사가 무단 액세스를 감지한 직후 서비스를 중단하면서 시작되었으며, 동시에 공격자들로부터 80억 엔(약 5천만 달러)의 몸값을 요구하는 이메일을 받았습니다. 회사는 다음과 같은 대응 조치를 취했습니다:
- 일본 보안 당국에 사건 신고
- 고객 보상 및 대체 서비스 제공
- 정부 기관과 협력하여 침해 조사
- 고객 장비에 대한 악성 코드 탐지 검사 시작
사용자에게 미치는 영향
서비스 사용자, 특히 금융 거래자들은 직접적인 보안 위험에 직면해 있으며, 회사는 고객의 거래 계좌에서 '무단 거래'가 실행되었다는 보고를 받았습니다. 회사는 모든 사용자에게 예방 조치로 즉시 비밀번호를 재설정할 것을 권고했습니다.
보안 환경 및 사이버 위협
이번 침해는 일본 내에서 사이버 공격에 대한 경고가 증가하는 가운데 발생했습니다. GMO의 사이버 보안 부서는 앞서 '아텍스(Artex)'라고 알려진 중국의 AI 기반 침투 테스트 도구가 일본 기업을 겨냥한 공격에 사용된 증거가 있다고 지적한 바 있습니다. 그러나 회사는 이번 침해와 아텍스 도구 사이의 직접적인 연관성을 공식적으로 확인하지는 않았습니다.
한편, 일본 금융청(FSA)은 금융 기관들에 취약점 관리, 다층 방어, 사고 대응 준비를 포함한 기본 방어 체계를 강화할 것을 지시했으며, 증가하는 위협에 대응하기 위해 고급 보안 도구 사용을 장려했습니다.