일본의 인터넷 기업 GMO 인터넷은 금융 트레이더들에게 가상 데스크톱을 제공하는 오나마에 클라우드 데스크톱 서비스에 대한 무단 접근이 의심됨에 따라 데이터 유출 사고를 조사하고 있다.
IT 및 인터넷 서비스 대기업은 자사 블로그를 통해 공격자가 고객 및 자사 비즈니스와 관련된 것으로 추정되는 정보를 공개했다고 밝혔습니다. 다만, 해당 내용에 대한 검증이 진행 중이며 사건의 전반적인 규모는 아직 명확하지 않습니다.
GMO 인터넷은 고객 거래 계좌에서 ‘무단 거래’가 발생했다는 보고를 받은 가운데, 이후 고객들에게 비밀번호 재설정을 권고했습니다. 회사는 이번 침해로 인해 2만 7천 대의 서버가 영향을 받을 수 있다고 밝혔습니다.
GMO 인터넷의 대변인은 테크크런치의 논평 요청에 응답하지 않았다.
이 사건은 일본 기업의 사이버보안 부서가 별도로, 아르텍이라는 중국산 AI 기반 침투 테스트 도구가 일본 전역의 기업을 대상으로 한 해킹 공격에 사용된 증거를 발견했다고 보고한 지 약 일주일 만에 발생했습니다. 다만 해당 기업은 아르텍과 오나마에의 정보 유출 사고 간의 연관성을 공개적으로 규명하지 않았다고 밝혔습니다.
이달 초 크라우드스트라이크의 보고서에 따르면, 아르텍 도구는 지난 9월 한국의 금융기관을 해킹하는 데에도 사용됐다. 해당 공격들은 대부분 다중요소인증 미비와 같은 취약한 보안 제어를 악용하는 방식에 의존했다. 로이터에 따르면, 아르텍의 중국 개발사는 은행을 표적으로 한 사이버공격과 연관된 이후 더 이상 공개 업데이트를 하지 않고, 해당 AI 보안 도구를 폐쇄형 소스로 전환했다.
일본 금융서비스청(FSA)의 대변인은 테크크런치에, 지난 5월 금융기관들에 사이버보안 취약점 증가에 대비할 것을 촉구하는 지침을 발령했다고 밝혔다.
규제 당국은 “취약점 관리, 다층적 보안 방어 및 사고 대비”를 포함한 보다 강력한 기본 보안 조치를 촉구하는 한편, 기업들이 AI 및 기타 보안 도구를 활용하도록 장려했다고 대변인이 덧붙였다.
다음은 오나마에 침해 사건의 일정입니다.
10월 21일: GMO 인터넷은 자사 시스템에 무단 접근이 발생한 사실을 확인한 후, 자사의 오나마에 데스크톱 클라우드 서비스를 종료했습니다. 해당 IT 기업은 해커들로부터 약 80억 엔(약 5,000만 달러)을 요구하는 이메일도 수신했습니다.
10월 22일: 일본 기업은 해당 사건을 일본 경찰에 보고하고, 또 다른 공개 업데이트를 발표했습니다.
10월 24일: GMO 인터넷은 정부 기관의 지원을 요청하는 동시에 고객들에게 보상과 대체 서비스를 제공하겠다고 밝혔다.
10월 25일~26일: 해당 기업은 악성코드를 탐지하고 피해 상황을 보다 명확히 파악하기 위해 고객으로부터 장치를 수거하기 시작했습니다.
10월 27일: 일본의 IT 기업은 의심되는 공격자가 자사 및 고객과 관련된 것으로 보이는 정보를 게시했다고 밝혔다. GMO는 해당 정보의 진위 여부를 아직 확인 중이라고 전했다.
저희 기사에 포함된 링크를 통해 구매하시면, 저희는 소정의 수수료를 받을 수 있습니다. 이는 편집 독립성에 영향을 미치지 않습니다.
기자, 아시아
케이트 박은 테크크런치의 기자로, 아시아 지역의 기술, 스타트업 및 벤처캐피털 분야에 주력하고 있습니다. 그녀는 이전에 머저마켓에서 M&A, 사모펀드 및 벤처캐피털을 담당하는 금융 전문 기자로 활동했습니다.
One Pass를 구매하면 두 번째 패스를 무료로 받으세요. 올해 최고의 창업자 부트캠프인 TechCrunch 행사에 공동 창업자나 파트너를 무료로 동반하여 더 많은 내용을 확인하세요. BOGO 혜택이 종료되기 전에 미리 예약하세요.
가장 인기 있는
Grok, AI가 생성한 ‘오디세이’의 첫 7분을 공개했습니다.
앤서니 하
AI 묘지: 성공하지 못한 프로젝트와 스타트업의 실시간 목록
로렌 포리스털
워하운드, 전쟁 개를 설계하고 안두릴 장비로 무장시키기 위해 2억 달러를 조달
도미닉-마도리 데이비스
우버, 전 직원 3만 명을 ChatGPT Work에 배치
루카스 로페크
에어비앤비, 투숙객의 집안일을 제한해 호스트들의 반발 촉발
로렌 포리스털
이익이 43% 감소한 가운데, 테슬라는 캘리포니아에서 옵티머스 로봇의 생산을 시작했다.
커스틴 코로섹
션 오케인
인터넷이 매우 심각한 사이버보안 위기를 겪고 있습니다
사라 페레즈