GMO 인터넷 그룹(GMO)이 운영하는 FX 자동 매매 전용 VPS '오네이름.com 데스크톱 클라우드'가 제 3 자의 불법 접근 피해에 노출되었습니다. 이 공격을 수행한 것으로 추정되는 자가 공개한 범행 선언문을 읽을 수 있도록 만든 'GMO 불법 접근 범인의 범행 선언문 뷰어'가 공개되었습니다. GMO 불법 접근 범인의 범행 선언문 뷰어 https://satoru.net/hacker/gmo/261025-seimei.html 는 '오ーぷん 2 ちゃんねる' 등을 개발한 야노 사토루氏가 공개한 사이트입니다. 범인으로 추정되는 자의 사이트에 실제로 게시된 협박문과 GMO 의 공식 발표를 일람표로 정리하여 쉽게 보기로 했습니다. 각각 간결한 제목이 붙어 있어 클릭하면 상세 내용이 표시됩니다.
아래는 2026 년 10 월 26 일 7 시에 공개된 협박문입니다. 원 사이트에서 복사하여 게시되었으며, 원 사이트 링크(인터넷 아카이브로 저장된 링크)와 협박문의 스크린샷도 함께 첨부되었습니다.
矢野氏は"범인이 공개한 협박 사이트에는 1×1 트래킹 비콘(track.php)이 설치되어 있으며, 이를 접속하면 방문자의 IP 및 환경 정보가 공격자에게 기록됩니다. 조사 목적이라도 직접 접속은 피하고, 제 3자 아카이브(Wayback)나 VPN/격리 환경, 프록시 경로를 통한 접속을 권장합니다. 본 요약의 보존 미러는 트래커를 포함하지 않습니다"라고 경고했습니다. 범인이라고 지목된 자는 GMO 의 고객 명단을 노출시키고, 해당 고객의 계좌에서 자금을 탈취했다고 주장하고 있으나, 실제로 피해가 발생했는지는 공개되지 않았습니다.
GMO 에 따르면, 영향을 받을 가능성이 있는 서버 수는 2 만 6,739 개에 달하며, 서버에 보관된 정보가 조회될 가능성이 있다고 합니다. [중요] [오네이름.com 데스크톱 클라우드] 제 3 자의 불법 접근에 대한 사과 및 공지 (2026 년 10 월 21 일 4:00 기준)｜[2026/10/21]｜도메인 등록을 원하시면 오네이름.comhttps://www.onamae.com/news/article/11584
GMO 는 대응책으로 고객 스스로의 바이러스 체크를 추가하고, '백업 파일을 확보한 후 네트워크를 차단하고 전원을 차단하며, PC 에 연결된 코드를 뽑아내십시오'라고 안내하고 있습니다. [중요] '오네이름.com 데스크톱 클라우드'에 대한 불법 접근에 대한 현재 대응 (제 8 호) (고객 보호를 위해 현재 우리가 취하고 있는 조치) | GMO 인터넷 그룹 주식회사 https://group.gmo/info/alert/20261027/
야노 씨는 GMO 불법 접근자 정보 요약과 GMO 불법 접근자가 공개한 samples.zip 의 분석 결과를 함께 공개했습니다. GMO 불법 접근자 정보 요약 https://satoru.net/hacker/gmo/GMO 불법 접근자가 공개한 samples.zip 의 분석 https://satoru.net/hacker/gmo/261024.html
원문 보기 | 출처: Gigazine