오나마에닷컴 데스크톱 클라우드 침해 사고에서 최대 100만 달러 현상금이 화제가 됐다. 하지만 실제 이용자의 손실 회복은 발표와 지급 실적을 따로 봐야 한다.
“범인을 찾을 유력한 단서를 확보했습니다!”
반가운 소식이다. 수사가 진전되고 추가 피해가 줄어든다면 환영할 일이다. 다만 거래 계좌에서 원치 않는 거래가 발생한 이용자는 다른 질문을 한다. “그래서 제 돈은 언제 돌아오나요?”
추리극은 다음 회를 기다릴 수 있지만 계좌 잔액은 기다려 주지 않는다.
무슨 일이 있었나
GMO 인터넷의 공식 발표에 따르면, 회사는 2026년 10월 19일 고객 문의를 계기로 조사를 시작했고 20일 불법 프로그램을 확인했다. 21일에는 ‘오나마에닷컴 데스크톱 클라우드’ 서버를 차례로 중단했다. 회사는 보안상 문제, 무단 접근 및 정보 유출을 인정했으며, 일부 이용자가 자신이 지시하지 않은 금융 거래를 신고했다고 밝혔다.[1]
10월 29일에는 내부 화이트해커팀이 공격자 식별에 도움이 될 것으로 보이는 정보를 확보해 경찰에 제출하겠다고 발표했다. 제보 현상금은 전체 합계 최대 100만 미국 달러다.[2] 유력한 단서는 확정된 신원이나 검거 소식과 구분해야 한다.
“공격자가 초보였다”는 말의 함정
일본 언론이 인용한 보안 전문가는 공격자가 숙련된 조직이 아닌 초보자일 가능성을 언급했다.[3] 어디까지나 분석이다. 온라인에서 떠도는 ‘돈 없는 초보자’라는 표현으로 특정 인물의 신상과 경제 상태까지 확정할 수는 없다.
그럼에도 아이러니는 남는다. 강력한 보안 인력을 자랑하는 회사에서 고객 데이터가 빠져나갔다. 거대한 금고 광고를 보다가 바로 다음 장면에서 “금고 문이 열렸습니다”라는 공지를 만난 느낌이다.
사후 추적과 사전 방어는 서로 다른 기술이다. 바로 그렇기 때문에 인력 규모보다는 침입 경로, 탐지 시점, 피해 확산을 막은 과정이 공개돼야 한다.
보상은 발표됐다. 지급은 어떻게 확인할까
GMO는 10월 24일 자격 요건에 맞는 현 이용자에게 1인당 5,000엔의 위로금을 지급하고, 이 사건으로 발생한 무단 거래라고 회사가 인정한 건에 대해 확정 손실과 수수료를 보상하겠다고 밝혔다. 거래소의 환급액은 공제하며, 시장 변동 손실과 기대 수익 및 간접 손해는 대상에서 제외했다.[1]
유출 정보가 실제로 공개됐다고 확인된 이용자에게는 별도 위로금도 발표했다. 기본 개인정보 1만 엔, 금융·인증 정보 1만 5,000엔, 민감 정보 2만 5,000엔 등으로, 일반 위로금과 거래 손실 보상과는 별개다.[4]
중요한 차이는 보상 계획 발표와 실제 입금 완료다. 회사는 신청 방법과 지급 시기를 11월 6일까지 안내하겠다고 했다.[1] 10월 30일 현재 이 발표만으로 실제 지급 총액과 승인 건수를 확인할 수는 없다.
총액 기준 현상금과 개인별 위로금을 단순 비교하는 것은 공정하지 않다. 그러나 피해자에게 더 절실한 소식은 범인 추적의 성과보다 자신의 손실이 언제 어떤 기준으로 인정되는지다.
자랑해야 할 숫자는 따로 있다
사고를 얼마나 빨리 차단했는지, 몇 건의 청구를 승인하고 얼마를 지급했는지, 거절 사유를 설명했는지, 어떤 취약점을 어떻게 고쳤는지가 진짜 평가 지표다. 범인 추적도 필요하다. 하지만 피해 회복을 대신할 수는 없다.
보안 전문가 숫자는 발표 자료에 잘 어울린다. 고객 통장 빈칸에는 입금 내역이 더 잘 어울린다.
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
