GMO, 정보 게시 사이트 주소 중단 확인…기기 재사용 안내

도메인은 사람이 기억하는 사이트 주소입니다. 그 주소를 통한 접근이 막히면 사람들이 해당 게시물을 찾아가는 경로 하나를 줄일 수 있습니다. 우편물을 가리키던 안내판을 내리는 것에 비유할 수 있지만, 앞서 전달된 우편물까지 돌아오는 것은 아닙니다. 제13보가 확인한 범위는 도메인 중단이며, 이미 반출된 정보의 회수·삭제 여부는 그 발표로 알 수 없습니다.

제14보의 미확인은 회사에 맡겨 분석한 단말에 관한 조사 경과입니다. 모든 고객 PC의 상태를 대신 판정하는 검사가 아닙니다. 같은 공지에서 회사는 전원을 내려 달라는 요청에 협조한 고객에게 감사하고, 다시 이용하기 전에 보안 검사와 백업을 하도록 안내했습니다.

아래는 제14보의 재사용 전 요청을 읽는 순서입니다. 전원이 꺼져 있거나 감염이 의심되는 기기를 어떻게 검사할지까지 이 그림이 정하는 것은 아닙니다. 그때는 다른 안전한 기기로 공식 지원에 현재 상태를 알려 진행 순서를 받아야 합니다.

%% 기기 재사용 전 확인 · GMO 제14보의 요청을 정리한 도식
flowchart TD
  A["전원·네트워크 현황 확인"] --> B["검사·백업 순서 확인<br/>불분명하면 안전한 다른 기기로 공식 지원 문의"]
  B --> C["현재 상태에 맞는 순서로<br/>보안 검사·백업 진행"]
  C --> D["의심 증상·검사 결과를 확인하고<br/>재사용 판단"]

이 서비스는 원격 서버에서 거래 프로그램을 계속 실행하는 데 쓰입니다. 거래 회사의 계좌와 집 PC는 그 원격 서버와 별도로 존재합니다. 따라서 게시 사이트 주소를 막는 조치가 금융회사 쪽의 접속까지 종료시키지는 않습니다. 제3보는 원격 서버에 있던 로그인 정보가 취득·악용됐을 가능성을 설명했고, 비밀번호 변경 후에도 기존 접속이 남을 수 있어 전체 세션 종료를 요청했습니다.

세션은 로그인 뒤 유지되는 접속입니다. 새 비밀번호는 다음 로그인에 쓰는 열쇠를 바꾸는 일이고, 기존 접속 종료는 이미 들어와 있는 접속을 내보내는 일입니다. 실제 종료 방식은 금융회사마다 다르므로 메뉴 조작을 했다는 사실과 완료 근거를 나누어 봅니다.

제14보에 따르면 포상금 정보 제공 창구는 28일 12:00 JST에 열렸고, 18:00까지 6시간 동안 113건을 받았습니다. 회사는 내용을 확인·검토 중이라고 밝혔습니다. 같은 시점의 20건은 X 게시물에 대한 누적 경고 연락 건수입니다. 서로 다른 활동의 집계이므로 피해자 수나 범인 특정 건수로 합치지 않습니다.