GMO 설립자, FX VPS 침해 사고 후 이전 보안 경고 사실 인정

GMO 인터넷 그룹의 창립자 마사토시 쿠마가이는 11월 2일, 그룹 내 보안 전문가들이 고객 정보 유출 및 외환 거래 계좌 손실로 이어진 사이버 공격 이전에 오나마에닷컴 데스크톱 클라우드에서 문제점을 발견했다고 인정했습니다.

구마가이는 기자회견에서 피해를 입은 고객들에게 사과하고, 이에라에가 실시한 GMO 사이버 보안 조사 결과가 서비스 운영에 제대로 반영되지 않았다고 인정했습니다. 또한 시스템 보안상의 미흡함을 시인했습니다.

내부 경고가 침해 사고에 앞서 발생했습니다.

파이낸스 매그네이츠는 일본 언론 보도를 인용하여 해당 보안 자회사가 2024년 4월에 취약점을 발견했다고 전했습니다. 같은 해 4월과 5월에 네 차례에 걸쳐 긴급 점검이 진행되었지만 근본적인 문제는 해결되지 않았습니다.

쿠마가이는 해당 보고서가 그룹 내부 보고 규정에 따라 경영진에게 전달되지 않았다고 밝혔습니다. 보고서는 그룹이 보안 정보 공유 방식을 검토 중이라고 전했습니다.

Onamae.com 데스크톱 클라우드는 거래 플랫폼과 자동화 전략을 실행하는 데 사용되는 원격 서버 환경을 제공합니다. 이번 사고로 여러 일본 외환 브로커의 고객들이 피해를 입었습니다.

오안다 재팬과 듀카스코피 재팬은 앞서 자사 서비스 이용자 계정에서 무단 거래가 발생했음을 확인했습니다. 양측 모두 이번 통지에서 자사 거래 시스템에 대한 침해는 확인되지 않았다고 밝혔습니다.

임원 4명이 일시적인 급여 삭감에 직면했습니다.

Finance Magnates는 임원 4명이 12월부터 3개월간 보수를 삭감할 것이라고 보도했습니다.

쿠마가이의 월급은 30% 삭감되고, GMO 인터넷 사장인 이토 타다시는 25% 삭감될 예정이다. 고위 임원인 야마시타 히로후미와 코다마 키미히로는 각각 20%씩 삭감된다.

회사 측은 이번 해킹 사건의 경위를 추가로 확인한 후 경영진의 책임 소재를 재검토할 것이라고 밝혔다고 해당 보고서는 전했다.

고객 지원 및 사기 위험

GMO 인터넷은 10월 30일 고객 공지 에서 보상금 지급 절차와 6개월 무료 이용을 포함한 대체 서비스에 대해 가입자들에게 직접 연락하기 시작했다고 밝혔습니다.

해당 회사는 공격자들의 요구를 수용하지 않겠다는 입장을 고수하고 있습니다. 또한 고객들에게 피싱 및 손실 복구를 명목의 스팸 메시지에 주의하라고 경고하며, 비밀번호나 인증 코드를 요구하지 않을 것이라고 강조했습니다.

투자자 주의: 해당 서비스를 이용하신 고객께서는 브로커의 보안 지침을 준수하고, 안전한 기기를 사용하여 거래 비밀번호를 변경하고, 2단계 인증을 활성화하고, 계정 활동 내역을 검토하시기 바랍니다. 알 수 없는 거래가 발견되면 즉시 공식 지원 채널을 통해 신고해 주십시오. 인증 코드를 공개하거나 손실된 자금을 복구해 주겠다고 약속하는 사람에게 돈을 지불하지 마십시오.

증권사 보안 업데이트, 투자자 보호 정보 및 의심스러운 계정 활동에 대한 질문은 BrokersView Q&A를 참조하십시오 .

관련 글

• GMO, 일본 외환 브로커들의 로그인 강화에 대응해 100만 달러 현상금 행사 시작
• Dukascopy Japan은 Onamae 클라우드 사태 이후 무단 외환 거래가 발생했음을 확인했습니다.
• OANDA Japan은 VPS 침해 후 무단 거래 발생 사실을 확인하고 계정을 제한했습니다.