대상: MT4/MT5 등 거래 도구를 Onamae.com Desktop Cloud에서 사용한 FX 및 증권 거래자. 이 글은 GMO인터넷주식회사의 공식 공지를 바탕으로 하며, 공격 기법은 다루지 않는다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 갱신합니다
2026년 10월 25일 기준아직 확인되지 않음
- 침입 경로와 회사가 인정한 '보안상 문제'의 내용
- 유출된 정보의 종류와 영향을 받은 고객 수
- 무단 거래가 발생한 계좌 수와 관련 금액
- 고객 기기에 대한 영향(회사는 조사 중이라고 밝힘)
- 설치된 악성 프로그램의 종류와 기능
- 5,000엔 지급 수령 방법(10월 30일 23:59까지 등록 주소로 이메일 발송 예정)
- 손실 보상의 신청 방법과 시기, 지급 시기(11월 6일까지 공지 예정)
- 대체 서비스 개시 시기와 전환하지 않는 이용자의 계약 및 요금 처리(10월 30일 23:59까지 공지 예정)
- 회사 실적에 대한 영향(회사는 아직 산정하지 않았다고 밝힘)
- 재발 방지 대책
회사는 10월 24일의 네 번째 공지에서 지급과 대체 서비스에 관한 세부 사항을 10월 30일 23:59까지 등록된 이메일 주소로 보내고, 손실 보상 신청 방법은 11월 6일까지 공식 사이트와 이메일로 알리겠다고 밝혔다. 새로운 사실이 확인되는 대로 공개하겠다고 밝혔다.
Desktop Cloud 이용자가 오늘 해야 할 일
1번부터 6번까지는 회사가 세 번째부터 다섯 번째 공지에서 요청한 사항이다(3번의 백업 보관 위치, 5번의 예시 문구와 읽기 전용 비밀번호 처리 방법은 이 사이트가 덧붙인 내용이다). 7번은 이 사이트의 일반적인 조언이다. 비밀번호 변경과 2단계 인증 설정 방법은 증권사와 FX 회사마다 다르므로 제공업체의 공식 안내를 따르라.
FX 거래에 사용하지 않는 기기에서 거래 도구와 거래 계좌의 비밀번호를 변경하라
10월 24일의 다섯 번째 공지에서 회사는 거래 계좌와 거래 도구(MT4/MT5 등)의 비밀번호를 "즉시 변경"할 것을 다시 요청했다. 회사는 FX 거래에 사용하지 않는 기기(스마트폰 또는 다른 PC)에서 변경할 것을 요청했다.
이메일이나 문자 메시지의 링크가 아니라 즐겨찾기나 공식 앱으로 증권사 사이트에 접속하라. 새 비밀번호는 길게 만들고 다른 서비스에 사용하지 않은 것으로 설정하라. 만드는 방법과 보관 방법은 비밀번호 관리자는 안전한가?에서 확인할 수 있다.
비밀번호를 변경한 뒤 로그인된 모든 세션을 종료하라(이미 비밀번호를 변경했더라도)
다섯 번째 공지에서 회사는 증권사나 FX 회사의 서버 사양에 따라 비밀번호를 변경한 뒤에도 기존 연결이 한동안 유지될 수 있으며, 제3자가 계속 거래할 수 있다고 밝혔다. 따라서 이미 비밀번호를 변경했더라도 로그인된 모든 세션을 종료하라고 요청했다.
증권사나 FX 회사의 안내 또는 계정 페이지에서 세션을 모두 종료하거나, 해당 회사의 고객지원 창구에 종료를 요청하라. 회사는 주요 거래소와 증권사에 서비스를 통한 접근을 차단하고 활성 세션을 모두 강제로 끊는 등의 조치를 요청했다고 밝혔지만, 고객이 직접 세션을 종료하라고 여전히 요청하고 있다.
자신의 기기를 백신으로 전체 검사하고 백업하라
다섯 번째 공지에서 회사는 고객의 기기(PC, 스마트폰 등)에 대한 백신 전체 검사와 데이터 백업을 긴급 요청 사항 중 가장 먼저 꼽았으며, 백업 파일의 취급에 주의하라고 했다. 회사는 고객 기기에 미치는 영향을 포함해 조사 중이며, 이는 2차 피해를 막기 위한 예방 조치라고 설명했다. 고객의 기기가 피해를 입었다고 발표한 것은 아니다.
외장 드라이브 등에 백업하고 백업이 끝나면 컴퓨터에서 분리하라. 기기가 랜섬웨어에 감염되더라도 백업이 함께 피해를 입을 가능성을 줄일 수 있다(이 사이트의 일반적인 조언). 방법은 백업과 복구의 기본에서 확인할 수 있다.
거래 내역과 잔고를 확인하고, 자신이 하지 않은 거래는 증권사에 신고하며, 기록을 보관하라
회사는 고객에게 거래 계좌의 거래 내역과 잔고를 확인하고, 자신이 하지 않은 거래가 보이면 먼저 거래 제공업체에 문의하라고 요청한다. 서버에서 여러 증권사나 FX 회사의 계좌를 사용했다면 모든 계좌를 확인하라.
손실 보상을 받으려면 각 거래의 날짜, 시간, 내용, 손실을 객관적으로 보여주는 정보를 제출해야 하며, 거래소 또는 증권사에 거래 취소와 환불을 문의하라고 요청받게 된다(네 번째 공지). 거래 내역의 스크린샷을 저장하고, 증권사에 연락한 날짜와 응답 내용을 메모하라. 손실을 입었다면 도도부현 경찰의 사이버범죄 상담창구(일본어)에도 상담할 수 있다.
보상은 공식 안내만 따르고, 거래가 가능한 비밀번호는 절대 제공하지 마라
회사는 보상 절차에서 거래 내역을 직접 확인하기 위해 읽기 전용 비밀번호(MT4/MT5 등의 투자자용 비밀번호, 이 사이트의 참고: 내역은 볼 수 있지만 거래는 할 수 없음)를 요청할 수 있다고 밝혔다. 제출 절차는 별도로 안내하며, 보상 절차에서 그 밖의 비밀번호나 PIN은 요구하지 않는다고 밝혔다.
읽기 전용 비밀번호는 즐겨찾기로 회사 공식 사이트를 열어 확인한 절차를 통해서만 제공하라. 누가 요구하더라도 주 거래 비밀번호, 증권사 로그인 비밀번호, PIN은 제공하지 마라. 이런 사고 후에는 "5,000엔 지급을 받으세요" 또는 "여기서 보상을 신청하세요"(이 사이트의 예시) 같은 문구로 로그인 화면처럼 꾸민 가짜 페이지로 유도하는 메시지가 나올 가능성이 크다.
회사는 이번 사고를 이용한 피싱 이메일, 보상이나 환불을 사칭한 의심스러운 연락, 의심스러운 웹사이트에 주의하라고 경고했다. 무단 접근의 제3자라고 주장하는 자에게서 메시지를 받으면 링크나 파일을 열지 말고 답장하지 마라. 구분하는 방법은 피싱이란 무엇인지에서 확인하라.
2단계 인증을 설정하고, 서버나 브라우저에 저장된 다른 비밀번호도 변경하라
회사는 거래 제공업체가 제공하는 경우 2단계(2차) 인증 등을 설정하라고 요청했다. 또한 서버에 인증 정보(ID, 비밀번호 등)를 보관한 고객은 즉시 변경하고, 같은 비밀번호를 사용한 다른 서비스의 비밀번호도 바꾸며, 브라우저에 저장된 다른 서비스의 ID와 비밀번호도 같은 방식으로 변경하라고 요청했다.
예를 들어 브라우저에 저장된 이메일이나 인터넷뱅킹 비밀번호, 텍스트 파일에 적어 둔 ID가 있다. 재사용된 비밀번호를 찾는 방법은 비밀번호가 유출되었는지 확인하는 방법에서, 로그인 방식을 고르는 방법은 다중 인증 선택하기에서 확인할 수 있다.
미결제 포지션과 주문, 출금 계좌와 연락처를 확인하라
모든 플랜의 서버가 중지되었고, 회사는 현재 시스템 플랫폼을 그대로 재가동하지 않겠다고 밝혔다. 서버가 중지되었으므로 그 위에서 실행하던 자동매매 프로그램(EA)도 실행되지 않아야 한다. 증권사의 공식 앱이나 사이트에서 닫으려던 포지션이나 남겨 둔 주문이 아직 열려 있는지 확인하고, 필요하면 직접 판단하라.
동시에 출금 은행 계좌, 등록 이메일 주소, 전화번호가 자신이 모르는 것으로 바뀌지 않았는지 확인하라. 이 정보가 바뀌면 무단 출금이나 다른 사람에게 알림이 전달되는 결과가 생길 수 있다. 로그인 기록을 보는 방법은 계정에 접근이 있었는지 확인하는 방법에서 확인할 수 있다.
지급, 손실 보상과 대체 서비스(회사 발표 기준)
아래 내용은 10월 24일의 네 번째 공지와 같은 날 회사가 발표한 적시 공시를 바탕으로 한다. 세부 절차는 아직 공개되지 않았으므로, 공개되면 회사 공식 사이트에서 확인하라.
| 항목 | 회사의 설명 | 세부 사항 발표 시기 |
|---|---|---|
| 호의적 지급금 | 손실 발생 여부와 관계없이 현재 서비스의 모든 이용자에게 5,000엔을 일률 지급하며, 손실 보상과는 별도로 지급 | 수령 방법과 지급 시기: 10월 30일(금) 23:59까지 등록 주소로 이메일 발송 |
| 무단 거래로 인한 손실 보상 | 조사 후 이 무단 접근으로 인해 발생한 것으로 확인된 거래의 실현 손실(예: 거래 손실과 수수료). 거래소 또는 증권사가 일부를 환불하면 나머지를 회사가 지급하며, 환불을 거부하면 회사가 지급 | 신청 방법, 서류, 신청 기간, 지급 시기: 11월 6일(금)까지 공식 사이트와 등록 주소로 이메일 발송 |
| 보상 대상 아님 | 시장 변동으로 인한 손실, 얻을 수 있었던 이익, 기타 간접 피해 | — |
| 대체 서비스 | 접근된 현재 시스템 플랫폼은 그대로 재가동하지 않는다. Windows 데스크톱 환경을 계속 사용하고 싶은 고객에게는 별도 클라우드 플랫폼의 대체 서비스로 전환하는 방안을 제공하며, 전환 후 6개월간 무료. 본인 동의 없이 이동되지 않음 | 개시 시기, 신청 방법, 전환하지 않는 고객의 계약과 요금: 10월 30일(금) 23:59까지 이메일로 안내 |
손실 보상을 신청하려면 회사는 다음을 요청했다.
- 각 거래의 날짜, 시간, 내용, 손실을 객관적으로 보여주는 정보. 신분증 제출과 읽기 전용 비밀번호 제공을 포함한 구체적인 절차는 별도로 안내
- 거래소 또는 증권사에 그 거래가 제3자의 무단 접근으로 발생했다고 설명하고, 거래 취소와 환불을 요청
회사는 거래 기록, 접근 기록 및 기타 자료를 바탕으로 해당 거래가 보상 대상인지 판단하며, 결과를 각 고객에게 개별적으로 알리겠다고 밝혔다. 고객이 거래소 또는 증권사로부터 환불을 받고 동일한 손실에 대한 보상도 받은 경우 회사가 반환을 요청할 수 있다고 밝혔다.
회사가 공격자로 추정하는 자의 협박에 관하여(회사 발표 기준)
네 번째 공지에서 회사는 공격자로 추정되는 자가 금전을 요구했으며, 거부하면 회사와 고객에 관한 정보를 공개하고 기타 조치를 취하겠다고 말했다고 밝혔다. 회사가 설명한 협박 내용은 다음과 같다. 일본 내외의 여러 증권사, FX 회사 등에서 고객 거래 계좌에 대한 무단 조작을 계속하는 것, 서비스와 연결된 고객 PC에 관한 정보를 공개하고 랜섬웨어 공격을 실행하는 것, 회사 시스템과 운영에 관한 정보를 공개하는 것. 이것은 협박의 내용이며, 회사는 그 협박이 실행되었는지 또는 어느 정도였는지 확인했다고 말하지 않았다.
회사는 지급하지 않을 것이며, 연락 기록을 포함한 모든 증거를 경찰 사이버범죄 담당 부서에 제출하고 형사 수사를 요청했다고 밝혔다. 또한 공격자가 회사 또는 고객의 정보라고 주장하는 자료를 공개할 수 있으며 그 내용에 허위가 포함될 수 있다고 밝히고, 공식 공지를 확인하라고 요청했다. 공개되었다고 주장하는 파일은 찾아보거나 열지 마라(이 사이트의 조언).
무슨 일이 있었나(GMO인터넷 발표 기준)
아래 내용은 GMO인터넷주식회사가 2026년 10월 21일 발표한 첫 번째 공지(04:00 기준), 10월 22일 두 번째 공지(16:59 기준), 10월 23일 세 번째 공지(16:10 기준), 10월 24일 네 번째 공지(11:50 기준)와 다섯 번째 공지(15:00 기준), 그리고 10월 23일과 24일의 적시 공시를 바탕으로 한다. 회사 사이트에 따르면 Onamae.com Desktop Cloud는 MT4/MT5를 지원하는 "FX 자동매매 전용 VPS"로 소개되어 있다. 회사의 사양 페이지에 따르면 운영체제는 Windows Server 2019이다.
2026년 10월 19일
고객 문의를 받은 후 회사가 조사를 시작했다.10월 20일
회사는 제3자가 일부 고객의 서버 환경에 악성 프로그램을 설치한 사실을 확인했다. 신규 가입과 제어판이 중지되었다. 회사 점검 페이지에는 21:00경부터 긴급 점검으로 공지되었다.10월 21일 04:00
추가 피해를 막기 위해 모든 플랜의 서버를 순차적으로 중지했다. 첫 번째 공지 발표.10월 21일부터
고객들이 인식하지 못한 거래 계좌의 조작을 신고했다. 회사는 관련 사업자와 상황을 공유하고, 고객에게 알리는 등의 협조를 요청했다.10월 22일
회사는 경찰과 상담했다. 16:59에 두 번째 공지를 발표하여 거래 계좌의 로그인 정보가 유출되어 악용되었을 수 있다고 밝혔다.10월 23일
세 번째 공지(16:10 기준) 발표. 26,739대는 영향을 받을 수 있는 서버 수라고 설명하고, 모든 세션 종료 등의 조치를 요청했다. 같은 날 적시 공시에서 연결 실적에 대한 영향을 검토 중이며 아직 산정할 수 없다고 밝혔다.10월 24일 11:50
네 번째 공지 발표: 시스템에 보안상 문제가 있었고, 고객 정보가 유출된 사실을 확인했다. 지급, 손실 보상, 대체 서비스, 회사가 공격자로 추정하는 자의 협박에 대한 입장, 정부기관에 대한 요청을 발표했다. 같은 날 적시 공시.10월 24일 15:00
다섯 번째 공지 발표. 기기 전체 검사와 백업, 비밀번호 변경과 모든 세션 종료 등을 다시 요청했다.
- 서비스
- Onamae.com Desktop Cloud(모든 플랜)
- 발생 내용
- 일부 고객의 서버 환경에 악성 프로그램이 설치되었다. 서비스 시스템에 보안상 문제가 있었고, 회사는 서비스 환경에 대한 무단 접근과 고객 정보의 유출을 확인했다(네 번째 공지)
- 범위
- 26,739대의 서버가 영향을 받을 수 있다. 이는 무단 접근이나 정보 취득이 확인된 수가 아니라 영향을 받을 수 있는 서버 수다(세 번째 공지)
- 영향을 받을 수 있는 정보
- 서버에 저장된 정보(거래 도구에 저장된 거래 계좌 로그인 정보 포함). 고객이 서버 자체에 저장한 정보도 대상에 포함된다(세 번째 공지)
- 거래 계좌 피해
- 일부 고객이 자신이 하지 않은 거래가 거래 계좌에서 이루어졌다고 신고했다(네 번째 공지). 계좌 수와 금액은 공개되지 않았다
- 해당되지 않는 정보
- 결제 정보(신용카드 정보 포함)는 서비스 서버에 보관하지 않는다(세 번째 공지)
- 원인
- '보안상 문제'의 내용과 침입 경로는 공개되지 않았다. 회사는 보안 업체와 함께 고객 기기에 대한 영향을 포함해 조사 중이다(세 번째 및 다섯 번째 공지)
- 회사 대응
- 주요 거래소와 증권사에 서비스를 통한 접근 차단, 모든 세션의 강제 종료, 무단 거래의 모니터링과 억제를 요청했다. 영향을 받은 시스템의 네트워크 연결을 끊었다. 경찰과 감독 부처에 초기 신고를 했으며, 적극적 사이버 방어에 따른 조치 등 정부기관에 요청을 했다(네 번째 공지)
- 보상
- 현재 모든 이용자에게 5,000엔. 회사가 인정하는 무단 거래로 인한 실현 손실 보상(네 번째 공지)
- 실적 영향
- 아직 산정하지 않았으며, 파악되는 대로 발표 예정(10월 24일 적시 공시)
- 문의
- 문의 양식(help.onamae.com/contact/), 전화 03-5456-2560(주말과 공휴일 포함 24시간)
확인된 사실과 확인되지 않은 사실
아래는 2026년 10월 25일 기준의 상태다. 후속 공지가 나오면 상태 열을 갱신한다.
| 항목 | 공지 내용 | 상태 |
|---|---|---|
| 악성 프로그램 설치 | 일부 고객의 서버 환경; 10월 20일 확인 | 확인됨(회사) |
| 시스템의 보안상 문제 | 있었다고 회사가 밝힘(네 번째 공지); 내용은 명시되지 않음 | 확인됨(회사); 세부 사항 미공개 |
| 고객 정보 유출 | 확인됨(네 번째 공지); 어떤 정보이고 몇 명인지는 명시되지 않음 | 확인됨(회사); 범위 미공개 |
| 영향을 받을 수 있는 서버 수 | 26,739대; 무단 접근이나 정보 취득이 확인된 수가 아니라 영향을 받을 수 있는 서버 수(세 번째 공지) | 확인됨(회사) |
| 서버에 저장된 정보 | 영향을 받을 수 있는 정보; 고객이 직접 저장한 정보도 대상(세 번째 공지) | 영향 대상(회사) |
| 고객이 하지 않은 거래 | 일부 고객이 신고(네 번째 공지) | 회사에 신고됨 |
| 무단 거래가 발생한 계좌 수와 금액 | 명시되지 않음 | 미공개 |
| 결제 정보(신용카드 정보 포함) | 서비스 서버에 보관하지 않음 | 해당 없음(회사) |
| 침입 경로 | 명시되지 않음; 보안 업체와 함께 조사 중(세 번째 공지) | 조사 중 |
| 고객 기기에 대한 영향 | 조사 중; 기기 전체 검사는 예방 조치(다섯 번째 공지) | 조사 중 |
| 비밀번호 변경 후에도 남는 연결 | 제공업체의 서버 사양에 따라 기존 연결이 한동안 유지되어 제3자가 거래를 계속할 수 있음(다섯 번째 공지) | 회사 경고 |
| 호의적 지급금 | 현재 모든 이용자에게 5,000엔; 10월 30일 23:59까지 절차 안내(네 번째 공지) | 결정됨(회사); 절차 미발표 |
| 손실 보상 | 회사가 인정하는 무단 거래의 실현 손실; 11월 6일까지 신청 방법 안내(네 번째 공지) | 결정됨(회사); 신청 방법 미발표 |
| 서비스 재가동 | 현재 플랫폼은 그대로 재가동하지 않으며, 대체 서비스로 전환 제공(전환 후 6개월 무료); 개시 시기는 10월 30일 23:59까지 안내(네 번째 공지) | 대체 서비스(회사) |
| 공격자로 추정되는 자의 협박 | 금전 요구, 거부 시 정보 공개 등의 협박; 회사는 지급하지 않음(네 번째 공지) | 회사 발표(협박이 실행되었는지 확인했다고 회사가 밝히지 않음) |
| 경찰 및 당국 | 10월 22일 경찰과 상담; 협박 증거를 경찰에 제출; 경찰과 감독 부처에 초기 신고(네 번째 공지) | 확인됨(회사) |
| 정부기관에 대한 요청 | 적극적 사이버 방어에 따른 조치 등 요청(네 번째 공지) | 회사가 요청함(정부 응답은 명시되지 않음) |
| 실적 영향 | 아직 산정하지 않음(10월 23일 및 24일 적시 공시) | 검토 중 |
| 악성 프로그램의 종류와 기능 | 명시되지 않음 | 미공개 |
읽기 참고: 공지마다 정보 내용이 다르게 설명되었다
첫 번째 공지(10월 21일)는 열람된 정보의 악용이 확인되지 않았다고 밝혔다. 두 번째 공지(10월 22일)는 거래 계좌의 로그인 정보 등이 악용되었을 수 있다고 밝혔고, 네 번째 공지(10월 24일)는 고객 정보가 유출된 사실을 확인했다고 밝혔다. 이전 공지만 읽었다면 다섯 번째 공지의 "고객에 대한 요청"을 확인하라. 또한 26,739대는 영향을 받을 수 있는 서버 수이며 실제로 피해를 입은 서버는 공개되지 않았으므로, 모든 이용자가 조치를 취하는 것이 가장 안전하다.
거래 서버에 흔히 보관되는 정보
일반적으로 자동매매 VPS에는 거래 도구 외에 다음과 같은 정보가 있을 수 있다. 이것이 이번 사고에서 탈취되었거나 사용되었다는 뜻은 아니다. 이 목록은 이용자가 무엇을 변경해야 할지 파악하도록 돕기 위한 것이다.
거래 도구에 저장된 계좌 번호와 비밀번호
MT4/MT5 등 도구에 저장된 로그인 정보
↓→
FX 거래에 사용하지 않는 기기에서 변경하고 모든 세션을 종료하며, 거래 내역과 잔고를 확인
서버 브라우저에 저장된 비밀번호
증권사 웹페이지, 이메일, 인터넷뱅킹 등
↓→
같은 비밀번호를 재사용한 곳을 포함해 모두 변경
메모나 파일에 적어 둔 ID와 비밀번호
여러 계좌의 목록, EA를 구입한 사이트의 계정
↓→
거기에 적힌 내용을 목록으로 만들고 모두 변경
많은 경우 거래 계좌의 로그인 정보만으로 로그인하여 거래할 수 있다. 서버가 중지된 뒤에도 이미 유출된 정보는 사용될 수 있으므로, 비밀번호를 변경할 때까지 위험은 남아 있다. 그래서 1번과 2번에서는 FX 거래에 사용하지 않는 기기에서 즉시 변경하고 모든 세션을 종료하라고 강조한다.
온라인 증권 서비스의 무단 접근에 대한 일반 안내로, 일본 금융청은 투자자에게 로그인, 거래, 출금 시 다중 인증을 켜고, 알림 서비스를 이용하고, 비밀번호를 재사용하지 말 것을 권장한다(금융청 주의 안내, 일본어). 이번 사고에 대한 언급은 아니지만 거래 계좌를 보호하는 데 참고할 만하다.
자동매매 이용자가 점검할 수 있는 사항: 공개된 사실에 근거하여
회사는 시스템에 보안상 문제가 있었다고 밝혔지만 그 내용과 침입 경로는 공개하지 않았다. 따라서 이 섹션은 사고를 어떻게 막을 수 있었는지 말하지 않으며, 회사의 대응을 평가하지 않는다. 공개된 사실 중 하나, 즉 영향을 받을 수 있는 정보에 거래 도구에 저장된 거래 계좌 로그인 정보가 포함되었다는 점만 보고, 이용자가 스스로 점검할 수 있는 사항을 다룬다.
서버에는 거래 도구에 필요한 정보만 두라
자동매매 서버는 거래 도구가 계좌에 로그인하는 데 필요한 정보를 보관해야 한다. 그 밖의 정보(이메일이나 인터넷뱅킹 비밀번호, 계좌 목록을 적은 메모)를 두지 않으면, 서버가 침해되더라도 변경할 대상이 줄어든다. 서버 브라우저에 비밀번호를 저장하지 않는 것도 한 방법이다.
각 거래 계좌에서 출금과 등록 정보 변경을 보호하라
거래 도구의 로그인 정보가 서버에 있는 동안은 항상 완전히 보호할 수 없다. 따라서 계좌 쪽에서는 제공업체가 지원하는 경우 출금, 출금 계좌 변경, 등록 이메일 주소 변경에 대해 추가 확인(다중 인증)을 켜라. 어떤 작업에 추가 확인이 적용되는지는 증권사와 FX 회사마다 다르므로 제공업체의 안내를 확인하라.
로그인과 거래 알림은 자신의 휴대폰으로 받으라
증권사나 FX 회사가 로그인, 체결, 출금에 대한 알림을 제공하면 자신의 휴대폰으로 받도록 설정하라. 자동매매 이용자는 매일 서버 화면을 보지 않는 경우가 많으므로, 서버와 별도로 낯선 활동을 빨리 알아챌 수 있는 방법이 있으면 도움이 된다.
"서버에 저장된 인증 정보"를 다루는 방법은 웹사이트 운영자를 위한 임대 호스팅 사고인 ConoHa WING 무단 접근에서도 다룬다. 이는 별개의 사고이며, 원인을 공유한다는 뜻은 아니다.
출처(공개 기록)
이 글의 사실은 아래의 공개 정보에서 가져왔다. 공개되지 않은 침입 경로나 기법은 추측하지 않았다.
- GMO인터넷주식회사, "[중요] [Onamae.com Desktop Cloud] 제3자의 무단 접근에 관한 사과와 안내(2026년 10월 21일 04:00 기준)"(2026년 10월 21일, 일본어) — onamae.com
- GMO인터넷주식회사, "[중요] Onamae.com Desktop Cloud 무단 접근에 관한 사과와 안내(두 번째 공지)"(2026년 10월 22일, 16:59 기준, 일본어) — onamae.com
- GMO인터넷주식회사, "[중요] Onamae.com Desktop Cloud 무단 접근에 관한 사과와 안내(세 번째 공지)"(2026년 10월 23일, 16:10 기준, 일본어) — internet.gmo(같은 내용이 group.gmo 및 onamae.com에도 있음)
- GMO인터넷주식회사, "[중요] Onamae.com Desktop Cloud 서비스에 대한 사이버 공격에 관하여(네 번째 공지): 고객에 대한 호의적 지급금과 무단 거래로 인한 손실 보상"(2026년 10월 24일, 11:50 기준, 일본어) — internet.gmo(onamae.com에도 있음)
- GMO인터넷주식회사, "Onamae.com Desktop Cloud 고객에 대한 재요청(다섯 번째 공지)"(2026년 10월 24일, 15:00 기준, 일본어) — internet.gmo(약간 다른 제목으로 onamae.com에도 있음)
- GMO인터넷주식회사, "회사가 제공하는 서비스에 대한 무단 접근에 관한 안내"(2026년 10월 23일, 적시 공시, 일본어) — internet.gmo(PDF)
- GMO인터넷주식회사, "무단 접근에 따른 고객에 대한 호의적 지급금과 무단 거래로 인한 손실 보상에 관한 안내"(2026년 10월 24일, 적시 공시, 일본어) — internet.gmo(PDF)
- Onamae.com, "[긴급] [Desktop Cloud] 시스템 점검(2026/10/21 갱신)"(10월 23일 확인, 일본어) — onamae.com
- Onamae.com Desktop Cloud, "요금 및 사양"(운영체제; 10월 23일 확인, 일본어) — onamae-desktop.com
- 일본 금융청, "온라인 거래 서비스의 무단 접근과 무단 거래에 주의하세요"(일반 안내, 이번 사고에 대한 언급 아님, 일본어) — fsa.go.jp
갱신 이력
2026-10-25: 10월 24일의 네 번째 공지(11:50 기준)와 다섯 번째 공지(15:00 기준), 그리고 10월 23일과 24일의 적시 공시를 추가했다. 고객 정보 유출 확인, 고객이 하지 않은 거래 신고, 5,000엔 지급, 손실 보상, 대체 서비스(현재 플랫폼은 그대로 재가동하지 않음), 회사가 공격자로 추정하는 자의 협박과 대응, 거래소·증권사·정부기관에 대한 요청, 실적 영향을 반영했다. 단계에 기기 전체 검사와 백업, 보상 절차에서 읽기 전용 비밀번호 처리 방법을 추가했고, 제목과 요약을 갱신했다.
2026-10-24: 10월 23일의 세 번째 공지(16:10 기준)를 추가했다. 26,739대는 영향을 받을 수 있는 서버 수이며, 모든 세션 종료, 브라우저에 저장된 비밀번호 변경, 기기 전체 검사, 보상이나 환불을 사칭한 연락에 대한 경고 등을 반영했다.
2026-10-23: GMO인터넷의 10월 21일 첫 번째 공지(04:00 기준)와 10월 22일 두 번째 공지를 바탕으로 한 첫 번째 버전.
다음으로 읽을 글
- 로그인 점검: 계정에 접근이 있었는지 확인하는 방법(로그인 기록과 로그인된 기기)
- 비밀번호: 비밀번호가 유출되었는지 확인하는 방법 / 비밀번호 관리자는 안전한가?
- 더 강한 로그인: 다중 인증 선택하기 / 2단계 인증이란 무엇인지
- 기기 보호: 백업과 복구의 기본 / 랜섬웨어란 무엇인지
- 동향: 2026년 일본의 침해는 어떻게 들어왔나: 취약점보다 정상 인증 정보가 더 많이 쓰였다
- 같은 회사의 다른 서비스 사고: 일부 ConoHa WING(GMO인터넷) 서버 무단 접근(426개 계정)
- 용어: 피싱이란 무엇인지 / 악성코드란 무엇인지
- 2026년 다른 사고: 2026년 데이터 유출과 사이버 공격(일본 및 전 세계)