브리핑►국제

일본 기업 해킹 잇따라 — GMO 인터넷그룹 5000만 달러 요구, 라쿠텐 트래블 최대 260만 건 유출

일본 사이버 공격을 나타낸 이미지

한눈에 요약

  • 무슨 일? 일본 IT 대기업 GMO 인터넷그룹 회장이 해커 집단의 협박문을 블로그에 공개했습니다. 해커는 외환 거래 클라우드 서비스를 공격했다며 5000만 달러(약 660억 원)를 암호화폐로 보내라고 요구했습니다.
  • 왜 중요? 이 밖에 기프티콘 대기업의 모바일 쿠폰 무단 발행 피해와 라쿠텐 트래블의 개인정보 유출 사고가 잇따랐습니다. 다카이치 사나에 일본 총리는 다음 주 중 정부 긴급 패키지를 마련하겠다고 밝혔습니다.
  • 핵심 숫자: 요구 금액 5000만 달러, 쿠폰 무단 발행 5억 4000만 엔(약 46억 원), 라쿠텐 트래블 유출 최대 260만 건(카드 결제 정보 포함 3만 6000건).

무슨 일이 있었나

YTN 도쿄 특파원 보도에 따르면 일본 기업을 해킹한 범죄 집단이 고객 정보를 빌미로 돈을 요구하고 나섰습니다. GMO 인터넷그룹 회장은 블로그에 협박문을 공개했고, 최근 외환 거래 클라우드 서비스를 공격한 해커 집단이 보낸 내용이라고 밝혔습니다. 협박문은 21일까지 5000만 달러를 보내라, 결제는 암호화폐로 하라는 내용이었습니다. 해커는 돈을 보내지 않으면 매일 정오에 고객 정보를 공개하겠다고 주장했고, 고객들에게도 직접 협박 메일을 보냈습니다. 방송에 소개된 피해자 한 명은 자기도 모르게 계좌에서 거래가 이뤄져 단 2초 만에 수천만 원 규모의 피해를 봤다고 말했습니다. 회사 측은 해커의 협박에 응하지 않겠다고 선을 그었습니다.

숫자로 보는 피해

사례 내용
GMO 인터넷그룹 외환 거래 클라우드 서비스 공격, 5000만 달러(약 660억 원) 요구, 회사는 협박에 응하지 않겠다고 밝힘
일본 기프티콘 대기업 개인정보는 건드리지 않고 시스템 조작으로 새 모바일 쿠폰 발행, 5억 4000만 엔(약 46억 원) 규모
라쿠텐 트래블 최대 260만 건 개인정보 유출, 3만 6000건은 카드 결제 정보 포함

기프티콘 대기업 사례는 지갑이나 계정에 있는 쿠폰을 훔친 것이 아니라 시스템을 조작해 새 쿠폰을 만들어 가로챈 방식이라고 방송은 설명했습니다.

일본 정부의 대응

다카이치 사나에 총리는 유출된 정보를 악용한 2차 피해에 대한 우려가 커지는 등 심각한 상황이라며, 다음 주 중으로 정부 긴급 패키지를 마련하겠다고 말했습니다. 방송은 민간은 물론 공공기관을 가리지 않고 피해가 이어지고 있지만 일본 정부의 대응이 뒤처지고 있다고 일본 언론이 지적한다고 전했습니다. 시민들은 여러 정보를 등록하지 않고는 생활할 수 없어 무섭다, 무엇을 믿고 어디에 맡겨 관리해야 하느냐는 불안을 호소했습니다.

나에게 미치는 영향

  • 일본 서비스 이용자: 해당 서비스를 이용했다면 공지를 확인하고 비밀번호 변경, 카드 명세 확인 등 기본 조치를 하는 것이 안전합니다. 정확한 대상 여부는 각 회사 안내를 확인하세요.
  • 한국 이용자: 일본 여행·숙박 예약 서비스를 이용한 경우 결제 정보 유출 여부 공지를 확인할 필요가 있습니다.
  • 일반 독자: 협박 메일은 요구에 응하지 않고 회사와 관계 기관에 알리는 것이 일반적인 대응으로 알려져 있습니다.

자주 묻는 질문

Q. 해커의 요구에 회사가 돈을 줬나요?
A. 아닙니다. 회사는 해커의 협박에 응하지 않겠다고 밝혔습니다.

Q. 개인정보가 실제로 공개됐나요?
A. 방송은 매일 정오에 고객 정보를 공개하겠다는 해커의 주장을 전했을 뿐, 실제 공개 여부는 확인하지 않았습니다.

Q. 한국에도 영향이 있나요?
A. 보도는 일본 내 피해를 다뤘고 한국 이용자 영향은 언급하지 않았습니다.

앞으로 지켜볼 것

  • 다음 주 일본 정부 긴급 패키지의 내용
  • 각 사의 피해 조사 결과와 추가 유출 여부
  • 사이버 공격 대응 체계 강화 논의

참고 자료