GMO, 공격 서버 무력화 긴급 요청…피해 보상도 발표

GMO인터넷이 2026년 10월 24일 자사 클라우드 서비스 '오나마에닷컴 데스크톱 클라우드'를 겨냥한 공격에 사용된 서버의 무력화를 포함한 능동적 사이버 방어 조치를 정부 기관에 적용해 달라고 요청했다고 발표했다. 일본 CNET(japan.cnet.com)이 이 소식을 전했다.

GMO인터넷은 같은 날 자사 시스템에서 보안 결함을 확인했으며 이용자 정보가 외부로 유출됐다고 밝혔다. 회사 측에 따르면 공격자는 금전을 요구하며, 지급하지 않을 경우 이용자 거래 계좌에 대한 무단 조작과 정보 공개, 랜섬웨어 공격을 계속하겠다고 위협했다. GMO인터넷은 금전 요구에 응하지 않겠다는 입장을 밝혔다.

피해 보상과 대체 서비스

GMO인터넷은 현 이용자 전원에게 5,000엔의 위로금을 일률 지급하고, 이번 침해로 발생한 것으로 확인된 무단 거래의 실제 손실을 보상하기로 했다. 기존 시스템 재개 대신 대체 서비스를 6개월간 무료로 제공한다.

능동적 사이버 방어의 근거가 되는 사이버 대처 능력 강화법과 관련 법률 가운데 공격에 사용된 서버의 접근 및 무력화 조치는 2026년 10월 1일 시행됐다. 통신 정보의 취득과 분석에 관한 조항은 2027년 11월까지 시행될 예정이다.

무력화 조치는 경찰이나 자위대가 수행하며, 원칙적으로 독립 기관인 사이버 통신 정보 감리 위원회의 사전 심사와 승인을 거쳐야 한다. 한편 사이버 대처 능력 강화법과 그 정비법은 2025년 5월에 제정됐다.