---
title: GMO 인터넷 그룹, 공격자로부터 80억 엔 금전 요구 및 고객 정보 공개 협박 받아
url: https://www.dataloco.com/ko/gmo-80
published: 2026-10-30T00:22:05+00:00
language: ko
section: 보안
source: https://www.watch.impress.co.jp/docs/news/2151375.html
organizations: GMO
publisher: Dataloco
---

# GMO 인터넷 그룹, 공격자로부터 80억 엔 금전 요구 및 고객 정보 공개 협박 받아

GMO 인터넷 그룹은 오나마에 닷컴 데스크톱 클라우드 서비스에 대한 부정 접속 문제로 인해 공격자로부터 고객 정보 공개 협박을 받았다고 밝혔습니다.

공격자는 10월 27일 12시에 이용자 컴퓨터 정보 공개와 랜섬웨어 공격을 수행하겠다고 예고했습니다. 이와 함께 GMO 인터넷 그룹의 쿠마가이 마사토시 최고경영자는 랜섬웨어 공격과 이용자 및 회사 시스템 정보 공개 예고와 더불어 5,000만 달러, 즉 약 80억 JPY의 금전을 요구받았다고 전했습니다. GMO 인터넷 그룹은 이러한 요구에 응하지 않고 일절 지불하지 않겠다는 방침을 발표했습니다.

해당 서비스는 외환 증거금 거래 자동 매매 전용 가상 사설 서버를 제공했으나, 부정 접속으로 인해 이용자 서버 환경에 부정 프로그램이 설치되었습니다. 이로 인해 서버 내에 저장된 거래 계좌 로그인 정보 등이 제삼자에게 취득되어 부정 이용되었으며, 영향 가능성이 있는 서버는 26,739건입니다. 서비스는 21일부터 중단된 상태입니다.

회사는 이용자들에게 백업 생성, 컴퓨터 전원 차단, 계정 보호 조치를 요청했습니다. 또한 이용자의 컴퓨터를 회수하여 내부 화이트 해커 팀이 악성 소프트웨어 설치 여부를 조사하고 분석하는 작업을 진행하고 있습니다. 27일 11시 59분 발표 당시까지 회수된 단말기에서 랜섬웨어는 확인되지 않았으나, 모든 단말기의 안전이 확인된 것은 아니라고 설명했습니다.

GMO 인터넷 그룹은 27일 12시 30분에 공격자가 회사와 이용자에 관한 정보를 공개한 것을 확인했습니다. 공개된 내용 중에는 사실과 다른 내용이 포함되었을 가능성이 있으며, 해당 사이트에 접속한 사람의 정보가 공격자에게 취득될 수 있어 접속 및 확산을 자제해 달라고 요청했습니다. 회사는 악의적인 정보 확산자에 대해 민사상 공개 청구와 형사 고소 및 고발 등 법적 조치를 준비하고 있습니다.

27일 13시 55분 기준으로 랜섬웨어 공격은 확인되지 않았습니다. 회사는 피해를 입은 이용자에게 문의 창구 연락을 요청했으며, 피해 상황 확인 후 피해 컴퓨터와 동등한 성능의 새 컴퓨터를 제공할 예정입니다.