통념: 돈이 빠져나가지 않았다면 피해가 작다?
일본 GMO인터넷그룹의 FX 자동매매 서버 해킹은 이 통념에 의심을 던진다. 해킹된 서비스는 자동매매용 가상사설서버(VPS)를 빌려주는 오나마에닷컴 데스크톱 클라우드다. 뉴스에 따르면 이용자는 2만 명이 넘고, 서버에 저장된 거래 계좌 인증정보가 외부로 유출됐다.
현재까지 고객 돈이 다른 계좌로 이체되거나 인출된 피해는 확인되지 않았다. 그러나 국내외 70곳이 넘는 증권사와 FX업체 계좌에서 부정 거래가 있었을 가능성이 제기됐다. 히로시마현의 한 이용자는 84초 동안 48차례 거래로 약 240만 엔의 손실을 봤고, 오사카의 다른 이용자는 단 한 차례 거래와 자동청산 등을 포함해 178만 엔의 손실을 입었다고 보도됐다.
반론과 맹점: 위로금은 피해액과 다르다
GMO는 부정 거래 손실과 수수료를 보상하고, 피해 여부와 관계없이 전 이용자에게 5000엔을 지급하겠다고 밝혔다. 희망자에게는 대체 서비스를 6개월간 무료로 제공하며, 신청 방법은 11월 6일까지 안내할 예정이다.
하지만 5000엔은 전체 이용자 대상 위로금이지, 개별 피해액의 상한이나 최종 보상액을 뜻하지 않는다. 증권사와 FX업체 자료가 필요해 피해액 집계에는 시간이 걸릴 수 있다. 보상 범위와 절차가 구체화되기 전까지는 ‘일괄 지급’만으로 실제 손실이 해결된다고 단정하기 어렵다.
또 하나의 함정은 자동매매 서버가 단순한 저장 공간이 아니라 계좌 인증정보와 거래 실행을 잇는 통로라는 점이다. 서버의 악성 프로그램은 20일 확인됐고, GMO는 21일 오전 4시부터 서버를 순차 중단했다. 공격자로 추정되는 쪽은 금전을 요구하며 거래 지속과 정보 공개, 랜섬웨어 공격을 협박했지만 GMO는 응해도 정보 삭제나 악용 방지가 보장되지 않는다며 거절했다. 이는 협상으로 문제가 끝난다고 보기 어려운 이유다.
리스크: 최악에는 자산과 거래 통제권을 함께 잃는다
보도된 사례에서 확인되는 손실은 부정 거래와 수수료다. 다만 인증정보 유출이 어디까지 영향을 미쳤는지, 계좌별 피해가 얼마나 되는지는 아직 집계 중이다. 최악의 경우 이용자는 금전 손실뿐 아니라 계좌 통제와 정보 악용 위험을 함께 감당해야 할 수 있다. 이는 현재 확인된 추가 피해가 아니라, 유출된 인증정보와 협박 내용을 바탕으로 살펴야 할 가능성이다.
GMO는 민간 사업자의 사후 대응만으로 국경을 넘는 사이버 범죄를 막기 어렵다며 일본 정부에 능동적 사이버 방어를 요청했다. 정부는 개별 기업 요청으로 발동하는 제도가 아니라며 신중한 태도를 보였다. 공격 서버에 경찰과 자위대가 접근해 악성 프로그램을 정지하거나 삭제하는 방식은 대응 범위와 책임을 둘러싼 쟁점을 낳는다. 정부 개입이 곧 피해 복구를 보장하는 것도 아니다.
결론
지금 볼 것은 위로금 액수만이 아니다. 피해 집계와 보상 기준, 인증정보 유출 범위, 대체 서비스 안내가 핵심이다.
- GMO가 공지하는 보상 신청 방법과 11월 6일 안내 일정을 확인한다.
- FX·증권사 계좌의 거래 내역과 수수료를 확인하고, 의심 거래는 해당 업체에 문의한다.
- 대체 서비스를 선택하기 전, 기존 서버에 저장된 인증정보와 계좌 연동을 어떻게 처리하는지 확인한다.
- #오나마에닷컴
- #일본GMO
- #FX자동매매
- #VPS해킹
- #사이버보안