GMO 해킹으로 FX 이용자가 2초 만에 400만 엔을 잃는 피해가 나왔어요.
원본 영상 조회 3.9만 · 좋아요 241 · 댓글 2 (11/13 기준)
GMO 서버 해킹으로 FX 600만 엔 피해, 라쿠텐증券도 메일 유출
GMO가 운영하는 FX 자동매매 서버가 탈취되어 이용자의 의도치 않은 거래가 발생했어요. 피해액은 600만 엔 이상이며 2초 만에 400만 엔을 잃은 사례도 있었어요. 범인은 GMO에 금전을 요구하고 개인정보를 공개했으며, 범인 특정 정보 제공에는 총액 1.6억 엔의 현상금이 걸렸어요.
ID·패스워드만으론 부족해요, 2단계 인증이 기본이에요
“IDとかパスワードはもはや漏れる前提になってると考えた方がいいかもしれません” (뜻: ID와 패스워드는 이미 유출된다고 가정하는 편이 낫다)
패스워드 돌려쓰기를 피하고, SMS·메일 링크로 로그인하지 않으며, 기기를 최신 상태로 유지하는 것이 기본이에요. 증권회사는 2025년 가을부터 2단계 인증을 의무화했어요.
파스키는 Google·Apple 계정에 연동돼 있어서 그쪽 설정도 필요해요
파스키는 라쿠텐증권 고유 서비스가 아니라 Google이나 Apple 계정에 연동되기 때문에, 그쪽이 뚫리면 파스키도 소용없다고 했어요. Google은 '보안 진단' 실행 후 2단계 인증 프로세스를 별도로 활성화해야 하며, Apple은 투팩터 인증과 도난 기기 보호를 켜야 한다고 했어요.
라쿠텐증券 거래 정지 설정으로 탈취돼도 임의 매도를 막을 수 있어요
라쿠텐증권 보안 설정에서 투자신탁 매수 외 거래를 정지하면, 로그인·매수·입금은 가능하면서 임의 매도와 주식 매수는 차단돼요. 마니브릿지(マネーブリッジ) 연동 중이라면 계정 탈취 시 라쿠텐은행 잔액까지 위험할 수 있어, 연동 한도를 조정하라고 했어요. 라쿠텐은행에서는 원타임 인증 메일을 등록하고 1회 송금 한도를 기본 100만 엔에서 더 낮추는 설정도 권했어요.
이러면 강세, 이러면 약세
ぽんちよ의 입장 중립NISA 지속
현재 라쿠텐증券 본체가 직접 해킹된 사례는 없다고 했어요. NISA 인덱스 펀드를 적립 중인 사람은 과도하게 불안해할 필요 없다고 하면서도, Apple·Google 계정 설정과 거래 정지 설정은 반드시 해 두어야 한다고 했어요.
말한 사람의 견해를 옮긴 것이며 서비스의 투자 의견이 아니에요.