일본 GMO의 해커 금전 요구 거부와 현상금 대응

GMO인터넷그룹은 10월 27일 사이버 공격 가담자를 특정하거나 사건을 규명하는 데 도움이 되는 정보를 모집한다고 발표했습니다. 현상금 총액의 상한은 100만 달러로, 해커가 정보 공개를 막는 대가로 요구한 금액과 같습니다. 회사는 10월 28일 정오부터 전용 창구에서 제보를 받기 시작했습니다.

GMO는 적법하게 취득하고 보유한 정보를 받아 수사기관의 사건 규명을 돕고 피해 확대를 막겠다고 설명했습니다. 일반인이 공격자와 접촉하거나 용의자를 직접 추적하고 체포하라는 뜻은 아니라고도 밝혔습니다. 현상금은 해커에게 지급하는 돈이 아니라 사건 해결에 도움이 되는 제보를 위한 것입니다.

공격자는 GMO 이용자의 가상 서버 2만 7,000대와 개인용 컴퓨터에 침입해 정보를 빼냈다고 주장했습니다. 요구를 받아들이지 않으면 정보를 공개하고 이용자 컴퓨터를 랜섬웨어로 공격하겠다고 위협했습니다. 랜섬웨어는 컴퓨터나 데이터를 사용할 수 없게 하거나 정보 공개를 위협하며 금전을 요구하는 악성 프로그램입니다. 실제 침해 범위는 확인되지 않았습니다.

공격자는 10월 27일 한 사람의 신상정보를 고객 정보라고 주장하며 인터넷에 공개했습니다. 그러나 공개된 정보와 이름 등이 일치하는 사람은 기재된 내용이 대부분 사실과 다르고 GMO의 클라우드 서비스를 이용한 적도 없다고 주장했습니다. GMO도 공개 정보에 사실과 다른 내용이 포함됐을 가능성이 있다며 사실관계를 확인하고 있습니다.

공개된 신상정보의 진위와 별개로 GMO는 자사의 외환증거금거래 관련 서비스에서 고객 계정 비밀번호 등 중요 정보가 유출됐다고 밝혔습니다. 외환증거금거래는 증거금을 맡기고 통화 가격 변동을 이용해 거래하는 방식입니다. GMO는 피해 이용자에게 각각 5,000엔을 지급하겠다고 밝혔습니다.