일본 IT 대기업 GMO 인터넷 그룹의 외환(FX) 서비스 이용 고객 정보 유출 사건의 배후에 북한 연계 해커 조직이 관여했을 가능성이 제기됐습니다. 회사는 해커의 거액 랜섬 요구를 거부하고, 오히려 같은 금액을 현상금으로 내거는 강경 대응에 나섰습니다.
속보 요약 — 무슨 일이 벌어졌나
일본 정보기술(IT) 대기업 GMO 인터넷 그룹은 자사 외국환증거금거래(FX) 서비스 이용 고객의 정보 유출 사건 배후에 북한 연계 해커 조직이 있을 가능성이 높다고 판단하고 당국에 보고했다고 교도통신이 11월 1일 보도했습니다. 회사는 자사 서버에서 벌어진 일련의 사이버 공격 과정에서 남은 악성 소프트웨어의 특징을 분석한 결과 이런 결론에 도달했다고 설명합니다.
북한 해커로 추정하는 근거
교도통신이 보안 전문가의 도움을 받아 해커가 범행 내용을 밝힌 사이트를 분석한 결과, 사이트가 공개된 직후 접속된 IP 주소 5개가 과거 북한 해커 집단이 사용했던 것과 일치했습니다. 다만 흔적은 복잡하게 얽혀 있습니다. 사이트의 임대 서버는 미국 기업의 것이었고, 방문자 기록 수집 프로그램 일부에는 일본어가 포함돼 있었으며, 게시된 파일들은 중국산 소프트웨어로 제작됐습니다. 또 해킹 피해 이후 자신도 모르게 금융 거래가 이뤄진 이용자가 받은 이메일 발신자는 러시아식 이름을 사용하고 있었습니다. 교도통신은 여러 나라의 흔적이 섞인 것은 북한 해커 집단이 수사를 교란하려고 일부러 벌인 행동이라고 분석했습니다.
랜섬 100만 달러 요구 vs 현상금 100만 달러 대응
해커는 GMO 인터넷 그룹의 서버 2만7천 대와 개인용 PC에 침입해 이용자 정보를 빼돌렸다고 주장하며, 정보 대가(랜섬)로 100만 달러(약 13억3천만원)를 요구하고 있습니다. 회사는 해커의 요구에 응하지 않겠다는 방침이며, 오히려 요구 금액과 동일한 100만 달러를 현상금으로 내걸었습니다. 공격자 특정이나 사건 전모 규명에 도움을 주는 제보자에게 이를 지급하겠다는 것입니다.
배경 — 북한 해킹 조직의 금융 공격
북한 연계 해커 조직은 암호화폐 거래소와 외환·금융 서비스를 주요 표적으로 삼아 왔습니다. 외화 획득 수단이 제한된 상황에서 사이버 공격으로 벌어들인 자금이 대규모 무기 개발 재원으로 이어진다는 지적이 국제사회에서 계속 제기돼 왔습니다. 이번 사건은 단순 정보 유출이 아니라 국가 연계 해커 조직의 개입이 의심되는 사례라는 점에서 파장이 큽니다.
영향과 전망
일본 당국의 전면 수사와 함께 국제 공조 조사가 이어질 것으로 보입니다. 현상금 공개 제안은 기업이 해커와의 협상 대신 공개 역추적으로 전환한 드문 사례여서, 향후 랜섬 대응 표준에도 영향을 줄 수 있습니다. 한국 역시 북한 해킹 조직의 금융·거래소 표적 공격에 상시 노출돼 있어 금융권과 IT 서비스 업체의 보안 점검 요구가 높아질 전망입니다. 최근 국내에서도 아파트 예약시스템 해킹으로 입주민 정보가 유출된 사건이 있었던 만큼 사이버 보안 경각심이 더욱 커질 것으로 보입니다.
자주 묻는 질문
Q. GMO 인터넷 그룹은 어떤 회사인가요?
일본의 대표적 IT 대기업으로 외환(FX) 거래 등 금융 서비스와 온라인 게임, 암호화폐 거래소 등 폭넓은 인터넷 사업을 운영하는 그룹입니다.
Q. 유출된 정보는 무엇인가요?
해커는 FX 서비스 이용 고객 정보를 빼돌렸다고 주장하며, 회사 서버 2만7천 대와 개인용 PC까지 침입했다고 주장했습니다. 회사 측은 정확한 피해 범위를 조사 중입니다.
Q. 배후를 북한으로 보는 근거는 무엇인가요?
공격에 남은 악성 소프트웨어의 특징 분석 결과와, 해커가 범행을 밝힌 사이트에 접속한 IP 주소 5개가 과거 북한 해커 집단이 사용한 것과 일치한 점 등입니다.
Q. 회사의 대응은 어떠한가요?
해커의 랜섬 100만 달러 요구를 거부하고, 동일한 100만 달러를 현상금으로 내걸어 공격자 특정이나 사건 규명에 도움을 주는 제보자에게 지급하겠다고 밝혔습니다.
Q. 한국 이용자에게도 영향이 있나요?
이번 사건은 일본 서비스 이용자 대상이지만, 북한 연계 해커 조직의 금융 서비스 공격이 지속되고 있어 국내 금융권과 IT 서비스 업체의 보안 점검 필요성이 다시 제기되고 있습니다.
출처: 연합뉴스, 교도통신 보도 종합 (2026년 11월 1일)