보안2026. 11. 12. 오전 1:07 UTC·1 분 소요

GMO아오조라넷은행, 불법 통신 탐지로 은행 API 두 차례 중단

GMO아오조라넷은행이 10일 밤부터 11일 아침 사이 불법 통신을 탐지해 은행 API를 두 차례 중단했습니다. 정보 유출이나 자금 유출은 없었습니다.

Illustration of a bank building with a padlock and network connections representing a suspended banking API. — 이미지: ITmedia NEWS

일본 GMO아오조라넷은행(GMOあおぞらネット銀行)이 11월 10일 밤부터 11일 아침 사이 은행 API 서비스를 두 차례 일시 중단했습니다. 은행 API 연결 기반에 대한 외부의 불법 통신을 탐지했기 때문이며, 은행은 이를 "안전 확보를 위한 예방적 조치"라고 설명했습니다. 개인정보 유출이나 부정한 자금 유출은 발생하지 않았습니다.

중단과 재개 경과

은행은 10일 오후 8시 42분 은행 API를 중단했습니다. 불법 통신이 잦아든 것을 확인하고 오후 10시 30분 서비스를 재개했습니다.

그러나 은행 API 연결 기반에 대한 불법 통신이 다시 탐지되면서 11일 오전 1시 2분 API를 다시 중단했습니다. 안전성을 확인한 뒤 오전 6시 25분 재개했습니다.

외부 서비스에도 영향

이번 중단은 이 은행의 API를 사용하는 외부 서비스에도 영향을 미쳤습니다. 암호화폐 거래소 Binance Japan과 Coincheck에서는 GMO아오조라넷은행을 통한 엔화 입금을 일시적으로 이용할 수 없었습니다. 클라우드 회계 서비스 freee의 "freee 송금(freee振込)" 등도 일시 중단됐습니다.

은행은 최근 전 세계적으로 사이버 공격이 늘고 있는 만큼 앞으로도 모니터링 체제를 유지하겠다고 밝혔습니다. 예방 조치로 일부 서비스를 다시 중단할 수 있다는 입장입니다. 이 은행 API에 의존하는 사업자와 이용자는 앞으로도 일시적인 이용 제한이 있을 수 있다는 점을 염두에 둘 필요가 있습니다.