GMO, 범인 특정에 도움 될 정보 확보 발표…제보는 321건

제15보는 일반 제보 접수와 그룹 조사팀의 자체 조사 결과를 나누어 썼습니다. 따라서 이번 단서를 제보 270건 중 하나가 범인을 밝혀낸 결과로 연결해서는 안 됩니다. 공개된 것은 회사의 단서 확보 판단과 제출 방침이며, 단서의 구체적 내용이나 수사기관이 내린 판단은 이 두 공지에 나오지 않습니다.

회사는 보유한 자료를 수사기관에 넘길 수 있지만, 그 자료의 신빙성을 검증하거나 다른 증거와 연결하는 일은 별도로 남습니다. 아래는 발표를 읽는 단계도이며 뒤의 단계가 완료됐다는 시간표가 아닙니다.

%% 단서 발표에서 수사 판단까지 · GMO 제15·16보의 공개 범위
flowchart TD
  A["회사: 유력 정보 확보 발표"] --> B["경찰 등에 당일 제출 예고<br/>두 공지에 완료 확인 없음"]
  B --> C["다음에 필요한 근거<br/>수사기관의 검증·판단 결과"]

제16보의 단위는 정보 제공 건수입니다. 한 사람이 여러 번 보낼 수도 있고, 같은 내용이 중복되거나 검토 뒤 관련성이 낮다고 판단될 수도 있습니다. 이런 가능성을 걸러 낸 유효 단서 수는 공지의 접수 건수와 별개입니다. 제보자의 수나 검거 인원으로 바꾸어 읽지 않습니다.

검산은 321−113=208입니다. 이 증가는 같은 18:00을 기준으로 한 24시간의 접수 차이입니다. 최초 113건의 6시간과 같은 길이의 조사 기간으로 비교하면 안 됩니다. 회사는 공휴일을 제외한 평일 18:00 기준으로 수치를 공표할 방침도 밝혔습니다.

누가 공격했는지를 좁히는 단서와 어떤 경로로 침입했는지를 규명하는 자료는 답하는 질문이 다릅니다. 제15·16보는 구체적인 최초 침입 경로나 각 고객 PC의 현재 상태를 새로 판정하지 않았습니다. 따라서 단서 확보 발표를 공격 원인 공개나 전체 고객 안전 확인으로 확대하지 않습니다.

앞선 제14보는 회사에 맡긴 단말의 분석에서 감염 흔적을 확인하지 못했다고 설명한 조사 경과였습니다. 대상의 범위를 유지해야 합니다. 금융 계좌의 기존 접속 종료·비밀번호 변경·거래 확인은 별도 금융회사 기록으로 살펴야 한다는 제3보의 안내도 있습니다. 제14보 · 제3보