일본 인터넷 기업 GMO Internet이 금융 트레이더들에게 가상화 데스크톱을 제공하는 Onamae 클라우드 데스크톱 서비스에 대한 의심되는 무단 접근 이후 데이터 유출을 조사하고 있다
IT·인터넷 서비스 대기업은 말했다 블로그에서 해커가 고객 및 회사 사업과 관련이 있다고 주장되는 정보를 게시했다고 믿고 있다고 밝혔습니다. 다만 그 내용은 아직 검증 중이며 사건의 전체 범위는 여전히 불분명합니다.
GMO Internet은 고객 거래 계좌에서 발생한 '무단 조작' 신고를 접수한 가운데, 이후 고객들에게 비밀번호를 재설정하라고 권고했습니다. 이 회사는 27,000대의 서버가 이번 유출 사고의 영향을 받았을 수 있다고 밝혔습니다.
GMO Internet의 대변인은 TechCrunch의 논평 요청에 응답하지 않았다.
해당 사건은 일본 기업의 사이버보안 부서가 있은 지 약 1주일 후에 발생했다. 별도로 보도된 바에 따르면 일본 전역의 기업들을 표적으로 한 해킹에 Artex라는 중국의 AI 기반 침투 테스트 도구가 사용되었다는 증거를 발견했습니다. 다만 이 회사는 Artex와 Onamae 유출 사이의 연관성을 공개적으로 확립하지는 못했다고 밝혔습니다.
보고서에 따르면 Artex 도구는 9월에 한국의 금융 기관을 해킹하는 데에도 사용되었습니다. CrowdStrike 제공 이번 달 초에 발생했습니다. 이번 공격은 대부분 다음에 의존했습니다. 취약한 보안 통제를 악용하여다중 인증 부재와 같은 취약점이 있습니다. Artex의 중국 개발사는 이후 이 AI 보안 도구가 은행을 표적으로 삼은 사이버 공격과 연관된 것으로 밝혀지자 공개 업데이트를 중단하고 해당 도구를 비공개 소스로 전환했습니다. 로이터 통신 보도.
일본 금융청(FSA) 대변인이 TechCrunch에 5월에 금융기관들에게 사이버 보안 취약성 증가에 대비하도록 촉구하는 지침을 발표했다고 밝혔다.
이 규제 당국자는 취약점 관리, 다층 방어(디펜스 인 디프스), 사고 대비 등 기본적인 방어 체계 강화를 촉구하는 동시에 기업들이 AI 및 기타 보안 도구를 활용하도록 장려했다고 그 대변인이 덧붙였다.
오나마에 사고의 타임라인입니다.
10월 21일: GMO Internet은 서비스를 중단했습니다 허가 없이 자사 시스템에 대한 무단 접근이 발생했음을 확인한 후, IT 기업은 자사의 Onamae Desktop Cloud 서비스를 중단했습니다. 이 IT 기업은 또한 해커들로부터 약 8 billion 엔(~$50 million)을 요구하는 이메일도 받았습니다.
10월 22일: 이 일본 기업은 일본 경찰에 사건을 신고하고 또 다른 공개 업데이트.
10월 24일: GMO Internet은 고객에게 보상과 대체 서비스를 제공하고 정부 기관의 도움을 구하겠다고 밝혔습니다.
10월 25-26일: 이 회사는 기기를 수거하기 시작했으며 고객들로부터 악성코드를 탐지하고 피해를 더 잘 파악하고자 했습니다.
10월 27일: 일본 IT 기업은 용의 공격자가 해당 회사와 그 고객들과 관련된 것으로 보이는 정보를 게시했다고 밝혔습니다. GMO는 해당 정보가 진짜인지 여부를 아직 확인 중이라고 말했습니다.