日 IT기업, 해커 협박에 100만달러 현상금으로 맞대응

일본의 주요 정보기술(IT) 기업 지엠오(GMO)인터넷그룹이 사이버 공격으로 거액을 요구한 해커 집단에 대해 현상금을 걸며 강경 대응에 나섰다. 지엠오는 27일 밤 공식 성명을 통해 "해커 검거와 사건 규명을 위해 100만달러(약 13억원)를 상한으로 현상금을 제시한다"고 발표했다. 이는 해커 집단이 요구한 금액과 동일한 수준으로, 협박에 절대 굴복하지 않겠다는 강한 의지를 표현하는 조치다.

지엠오가 이같은 결정을 내리기까지의 경과는 다음과 같다. 지엠오는 지난 20일경 정체 불명의 해커 집단으로부터 사이버 공격을 받았으며, 자사의 외환증거금거래(FX) 자동 매매 서비스 서버 2만6천여 대가 영향을 받은 것으로 파악했다. 이후 21일 해커 집단이 회사에 메일을 보내 "21일 오후 5시(일본시각)까지 5천만달러(약 668억원)를 비트코인 또는 이더리움으로 지급하라"고 협박했다. 지엠오가 이 요구에 응하지 않자, 공격자들은 24일 요구 금액을 대폭 낮추면서 "27일 정오까지 100만달러를 보내지 않으면 탈취한 고객 정보를 매일 낮 12시에 공개하겠다"고 협박을 이어갔다.

해커 집단은 예고한 대로 27일 고객 정보라며 한 개인의 이름, 생년월일, 주소 등을 인터넷에 공개했다. 그러나 일본의 요미우리신문 보도에 따르면 공개된 정보와 일치하는 익명의 인물이 "해커 집단이 적은 내용은 거의 엉터리"라며 "지엠오의 클라우드 서비스를 이용한 적도 없다"고 주장한 것으로 전해졌다. 이는 해커 집단이 실제로 고객 정보를 충분히 확보하지 못했거나, 확보한 정보의 정확성이 낮을 가능성을 시사한다. 해커 집단은 이후에도 계속해서 매일 같은 시각에 고객 정보를 추가로 공개하겠다는 협박을 이어갔다.

이에 맞서 지엠오는 28일 낮 12시부터 전용 제보 창구를 개설해 현상금 제도를 본격 시행했다. 회사는 공식 성명에서 "당사는 공격자로 추정되는 범인의 요구에 절대 응하지 않을 것"이라고 명확히 했으며, 그 이유를 설명했다. 지엠오는 "요구를 받아들인다 해도 유출된 정보의 삭제나 부정 이용 방지가 보장되지 않기 때문"이라고 지적했다. 또한 "범인에게 돈을 줄 경우 범죄자나 조직에 자금을 제공하는 결과로 이어져 또 다른 사이버 공격을 조장할 뿐만 아니라 새로운 피해를 초래할 우려가 있다"며 협박에 응하지 않을 명분을 제시했다.

지엠오는 현상금 제도의 목적을 명확히 했다. 회사는 "이번 사건 가담자를 특정하거나 사건 규명에 도움이 되는 유력한 정보를 모집하기 위한 것"이라고 설명했으며, "적법하게 취득·보유한 정보 제공을 통해 수사 기관의 사건 규명을 지원하고 피해 확대 방지, 동종 범죄 억제로 이어지게 하려는 것"이라고 덧붙였다. 다만 회사는 "일반인들이 개별적으로 범인과 접촉하거나 용의자를 추적·체포하는 행위를 요구하는 것이 아니"라는 점을 명확히 강조해 무분별한 자체 수사를 경계했다.

이번 사건은 증가하는 사이버 범죄에 대한 기업들의 대응 방식에 새로운 선례를 제시하고 있다. 지엠오의 현상금 제도는 협박에 굴복하지 않으면서도 사건 해결을 위해 적극적으로 나서는 방식으로 평가되고 있다. 이는 "비열한 범죄 행위를 조장하는 대신 이를 근절해야 할 사회적 책임"을 강조한 회사의 입장을 반영한 것으로, 향후 유사한 사이버 공격에 대한 대응 사례로 주목받을 것으로 보인다.