일본 경찰, 공격 서버 접근 가능…GMO가 첫 사례 요청

2026년 10월 1일부터 일본 경찰이 사이버 공격에 이용된 서버에 직접 접속해 위협을 제거할 수 있게 됐습니다. 일본 정부가 추진하는 '능동적 사이버 방어'의 일환입니다. GMO인터넷은 자사가 입은 공격을 이 제도의 '발동 제1호'로 처리해 달라고 정부에 요청했습니다.

'접근·무해화 조치'란

기존 사이버 대책은 침입 방지, 의심스러운 통신 차단, 피해 시스템 복구가 중심이었습니다. 새 제도에서는 공격에 쓰인 서버를 특정하고 그곳에 접속해 악성 프로그램을 중지·삭제하는 조치를 취할 수 있습니다. 중대한 피해를 막고 확산을 저지하는 것이 목적입니다.

실제 대응은 주로 경찰이 맡습니다. 해외에서 오는 고도로 조직적·계획적인 공격에는 자위대가 경찰과 협력하기도 합니다. 방치하면 인명이나 재산에 중대한 피해가 우려되고 긴급한 경우 등 요건은 법률로 정해져 있습니다. 실시하려면 독립적인 제3자 기관인 '사이버통신정보감리위원회'의 사전 승인을 받는 것이 원칙입니다.

주의할 점은 공격에 쓰인 서버가 범인의 소유물이라고는 할 수 없다는 것입니다. 일반 기업이나 개인의 컴퓨터가 탈취돼 모르는 사이 공격의 중계지로 쓰이는 경우도 있습니다. 서버를 멈추면 공격과 무관한 서비스까지 이용할 수 없게 될 수 있어 신중한 판단이 필요합니다.

GMO의 요청과 정부 대응

GMO인터넷은 고객 정보가 유출됐고 공격자로 보이는 인물에게서 금전도 요구받았습니다. 회사는 10월 24일 공격을 받은 '오나마에닷컴 데스크톱 클라우드'와 관련해 공격에 쓰인 서버의 추적과 무력화를 정부에 요청했다고 발표했습니다.

기하라 관방장관은 10월 26일 조치 실시 여부는 기업의 요청과 관계없이 법률 요건에 따라 판단한다고 설명했습니다. 개별 대응 상황은 공격자에게 정보를 줄 수 있어 언급하지 않았습니다. GMO는 10월 28일 공격자가 정보 공개에 사용하던 사이트의 도메인이 정지됐다고 밝혔지만, 정부 조치에 따른 것인지는 확인되지 않았습니다.