일본 GMO, FX 자동매매 서버 해킹…모든 이용자에 5000엔 위로금

일본 GMO인터넷그룹이 외환증거금거래(FX) 자동매매용 서버 해킹 피해를 계기로 정부의 능동적 사이버 방어를 긴급 요청했다. 이에 일본 정부는 개별 기업의 요청으로 발동하는 제도가 아니라며 신중한 태도를 보였다. 해킹으로 거래 계좌 인증정보가 유출돼 이용자들의 부정 거래 피해가 잇따랐다. 요미우리신문, 아사히신문 등 여러 외신은 GMO가 해킹 피해 보상 방침을 발표하고 정부에 지원을 요청했다고 25일 보도했다. 해킹된 서비스는 오나마에닷컴(お名前.com) 데스크톱 클라우드다. 개인투자자가 증권사와 FX업체에 연 계좌로 자동매매를 하도록 가상사설서버(VPS)를 빌려주는 서비스다. 이용자는 2만명이 넘는 것으로 알려졌다. 해킹으로 서버에 저장된 인증정보가 외부로 빠져나간 것으로 파악됐다. GMO는 국내외 70곳이 넘는 증권사와 FX업체 계좌에서 부정 거래가 이뤄졌을 수 있다고 밝혔다. 현재까지 고객 돈이 다른 계좌로 이체되거나 인출된 피해는 확인되지 않았다. 보도에 따르면 히로시마현의 60대 회사원 남성은 22일 아침 FX 계좌 잔액이 400만엔(약 3388만원)에서 약 160만엔(약 1355만원)으로 줄어든 것을 발견했다. 거래가 48차례 반복돼 84초 만에 약 240만엔(약 2033만원)의 손실이 났다. 오사카의 37세 회사원 여성은 같은 날 새벽 단 한 차례 거래로 119만엔(약 1008만원)을 잃었고 자동청산 등을 포함한 손실은 178만엔(약 1508만원)으로 불어났다. GMO는 19일 고객 문의를 받고 조사에 착수했다. 20일 서버에서 악성 프로그램을 확인했고 21일 오전 4시부터 서버를 순차 중단했다. 24일에는 보상 방침을 발표하면서 능동적 사이버 방어를 요청한 사실도 공개했다. 경찰과 자위대가 공격에 쓰인 서버에 접근해 악성 프로그램을 정지하거나 삭제하는 조치다. 공격자로 추정되는 쪽에서는 금전을 요구하며 응하지 않으면 부정 거래를 계속하고 이용자 정보를 공개하며 랜섬웨어 공격을 하겠다고 협박했다. GMO는 돈을 줘도 정보 삭제나 악용 방지가 보장되지 않는다며 거절하고 경찰 수사에 협조하고 있다. 그러면서 웹사이트에는 민간 사업자 단독의 방어와 사후 대응만으로는 국경을 넘어 활동하는 고도의 사이버 범죄 집단이 벌이는 국민 자산 약탈을 근절하기 어렵다는 입장을 올렸다. GMO는 부정 거래 손실과 수수료를 보상한다. 피해와 관계없이 전 이용자에게 5000엔(약 4만2350원)의 위로금을 주고 희망자에게는 대체 서비스를 6개월간 무료로 제공한다. 보상 신청 방법은 11월6일까지 안내할 예정이다. 증권사와 FX업체 자료가 필요해 전체 피해액 집계에는 시간이 걸릴 수 있다. 일본 정부 관계자는 개별 기업의 요구에 따라 발동을 결정하는 제도가 아니라고 설명했다. 중요 기반시설 사업자 등 중대한 영향이 발생하는 경우가 대상이라는 이야기다. 총리관저 간부는 적용 여부를 정하려면 더 상세한 분석이 필요하다는 입장이다. 능동적 사이버 방어에 따른 무력화 조치는 원칙적으로 독립기관인 사이버통신정보감리위원회의 사전 승인이 필요하다. 해외 서버가 대상이면 외무상과도 미리 협의해야 한다. 정부는 대응 방식이 노출될 수 있어 조치를 하더라도 개별 사건의 실행 여부를 원칙적으로 공개하지 않을 방침이다.