일본 최대 도메인 등록 업체 중 하나인 GMO 그룹은 고객들에게 시스템을 인터넷 네트워크에서 분리하고 컴퓨터를 완전히 종료해야 한다는 강력한 경고를 발령했습니다. 이번 이례적인 조치는 인기 있는 가상 사설 서버(VPS) 서비스 제공업체인 Onamae Desktop Cloud가 보안 침해를 당함에 따라 이루어졌으며, 공격자들은 랜섬웨어(Ransomware) 공격을 실행하고 민감한 데이터를 유출하겠다고 위협했습니다.
침해 세부 사항 및 금전적 요구 사항
회사는 공격자들이 회사와 고객 모두의 데이터에 접근하는 데 성공했으며, 이미 일부 데이터를 인터넷에 게시했다고 확인했습니다. 공격자들은 80억 엔(약 5,000만 달러 상당)이라는 막대한 몸값을 요구했으나, GMO 그룹은 공격자들에게 어떠한 금액도 지불하지 않겠다는 단호한 거부 의사를 밝혔습니다.
회사는 앞서 (10월 20일) 최대 26,739명의 고객 서버에 악성 소프트웨어가 설치되었을 가능성이 있는 침입을 감지했습니다. 현재까지 공격이 사용자 기기에서 랜섬웨어 실행으로 이어지지는 않았으나, 미리 심어진 악성 소프트웨어 "페이로드(Payload)"가 존재할 위험이 여전히 남아 있어 신속한 조치가 필요했습니다.
사용자가 해야 할 일은 무엇인가?
상황의 심각성과 거래 데이터 유출 가능성을 고려하여, 회사는 위험을 최소화하기 위한 엄격한 기술 지침을 제공했습니다:
- 기기 분리: 컴퓨터를 인터넷 네트워크에서 완전히 분리하고 전원 케이블을 뽑으십시오.
- 계정 보안: 특히 거래 자격 증명이 노출될 가능성이 있는 MetaTrader 4 및 MetaTrader 5 (MT4/MT5) 플랫폼 사용자는 즉시 비밀번호를 변경하십시오.
- 세션 종료: 기존의 접근 권한이 악용되지 않도록 모든 활성 세션(Active Sessions)을 종료하십시오.
회사는 고객들에게 분리 및 종료 작업을 수행하기 전에 데이터를 백업할 것을 권고했습니다.
보상 및 시정 조치
위기를 완화하기 위해 GMO는 서비스 중단으로 인한 불편을 겪은 각 피해 고객에게 5,000엔(약 30달러)의 금전적 보상을 제공한다고 발표했으며, 데이터 침해가 확인된 고객에게는 추가 보상을 검토하겠다고 약속했습니다. 또한 회사는 랜섬웨어 공격으로 인해 실제로 피해를 입을 수 있는 고객들에게 컴퓨터 교체를 제안했습니다.
회사는 현재 시스템을 점검하고 정화하기 위해 사이버 보안 전문 기업인 Trend Micro와 협력하고 있으며, 유출된 데이터를 게시하는 모든 개인이나 언론 매체에 대해 법적 조치를 취하겠다고 경고했습니다.