GMO인터넷, VPS 해킹 사태서 위험 분석 부족 인정
GMO인터넷그룹이 11월 2일 기자회견에서 2024년 취약점 지적에 대한 위험 분석이 부족했다고 인정했습니다. 구마가이 대표는 사임을 부인했습니다.

GMO인터넷그룹은 11월 2일 기자회견을 열고 FX 자동매매용 VPS "오나마에닷컴 데스크톱 클라우드"에 대한 불법 접속과 관련해, 2024년에 받은 취약점 지적에 대응하는 과정에서 "위험 분석이 부족했다"고 인정했습니다. 구마가이 마사토시 대표는 사임 가능성을 부인했습니다.
2024년 지적에 대한 대응
질문이 가장 집중된 부분은 그룹사 GMO사이버시큐리티 by 이에라에가 2024년 지적한 취약점에 왜 바로 대응하지 않았느냐는 점입니다. GMO인터넷은 당시 긴급 점검을 4차례 실시했지만 근본적인 대책에는 이르지 못했습니다. 야마시타 히로시 부사장은 서비스 안정 운영과 다른 취약점 대응을 우선하는 과정에서 위험 분석이 부족했다고 설명했으며, 구체적인 원인은 앞으로 검증하겠다고 밝혔습니다.
비용이나 사업 지속성을 우선한 결과가 아니냐는 질문에 구마가이 대표는 "돈이 된다, 번다는 말은 31년간 한 번도 한 적이 없다"고 답했습니다. 당시 지적은 이토 마사시 사장과 야마시타 부사장 등이 파악했지만 구마가이 대표에게는 보고되지 않았으며, 그는 "이번 사건으로 알았다"고 말했습니다. 그룹에 새로 합류한 회사는 발언력을 갖기 어렵고 신뢰가 쌓이면서 영향력이 커진다며 그룹 내 힘의 관계도 인정했습니다. 현재는 이에라에의 의견이 통한다고 합니다.
공격자로 보이는 인물은 취약점 신고 창구에 여러 차례 연락했지만 무시당했다고 주장했습니다. 구마가이 대표는 "그런 보고는 받지 못했다"며 부인했고, 만약 방치했다면 담당자를 해고했을 것이라고 강조했습니다.
SNS 발신과 경영 책임
구마가이 대표는 X에서 북한 연루 가능성을 시사했지만, 개인적인 견해일 뿐 그룹의 공식 입장은 아니라고 밝혔습니다. 소동 중 웃는 사진을 올린 데 대해서는 공격자를 견제하려는 의도였다고 해명하며 사과했습니다. 앞으로는 이번 회견을 정리하는 글을 마지막으로 일정 기간 SNS 발신을 자제할 방침이며, 공격자에게 새로운 움직임이 있으면 예외로 한다고 했습니다.
사임 여부에 대해서는 "악의에 오염된 지금의 인터넷을 방치한 채 죽을 수 없다"며 부인했고, 피해 고객이 다시 웃을 때까지 책임을 다하겠다고 말했습니다. 다만 웃게 되면 사임하느냐는 질문에는 구체적으로 답하지 않았습니다. 또 악성 IP 주소 차단을 통신사에 요청하는 "사이버 이지스 구상"을 정부에 설명하고 싶다며 법 정비의 필요성을 호소했습니다.
주목할 만한 앱
올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.
AI 대화 파트너와 대화하세요. 모든 문장이 교정되어 내 언어로 설명과 함께 돌아옵니다. 9개 언어, A1부터 C2까지.
EDIFACT와 X12 메시지를 열어 각 세그먼트 설명을 보고, JSON/XML로 변환하고, PDF와 Excel로 내보내세요. 로컬에서 실행, 업로드 없음.
같은 날의 다른 뉴스
전체 보기 →관련 카테고리: 보안
전체 보기 →
Colsto, 프로펠러기 소음으로 카메라 위치 찾았다

인도 SIM 연동 의무화, 보안 효과 제한적 조사 결과

폴란드, 국가 버그 바운티 시작…상금 규모 100만 즐로티



