2026년 10월, 일본 GMO 인터넷 그룹이 운영하는 ‘오나마에닷컴 데스크톱 클라우드’가 대규모 해킹을 당해 26,739대의 전 서버가 강제 중단되는 초유의 사태가 일어났습니다. 해당 서비스는 외환거래(FX) 자동매매 툴인 메타트레이더(MT4/MT5)를 구동하는 용도로 널리 쓰였기 때문에, 가상 서버에 저장되어 있던 금융사 계정 정보가 유출되어 무단 거래 및 자산 손실 위험이 극도로 커졌습니다. 특히 10월 27일 해커들이 개설한 불법 사이트 ‘CORONAMNG.STORE‘가 포착되어 당국이 긴급 경보를 발령했습니다. 피해를 막기 위해 이용자가 즉시 실행해야 할 ‘6대 긴급 방어 수칙’을 정리합니다.

피해의 본질: 증권사 해킹이 아닌 ‘VPS 경유 침투’

• 발생한 사실: 증권사나 외환거래소 자체가 해킹된 것이 아니라, 오나마에닷컴 VPS에 침투한 해커가 고객의 MT4 저장 비밀번호와 바탕화면 메모장 등에 적힌 계좌 ID를 탈취했습니다.
• 실질적 위협: 해커가 훔쳐낸 정상 인증 정보로 고객 계좌에 로그인하여 제멋대로 포지션을 진입시키거나 자금 인출을 시도할 위험이 있습니다.

공격자 사이트 ‘CORONAMNG.STORE’ 절대 접속 금지

10월 27일 확인된 CORONAMNG.STORE는 해커가 협박과 데이터 과시를 위해 개설한 위험한 사이트입니다.

• 단순 접속도 위험: 접속하는 것만으로 브라우저 취약점을 통해 악성코드에 감염될 수 있습니다.
• 사칭 사기 주의: “CORONAMNG.STORE에 등록된 유출 여부를 조회해 주겠다"며 추가 금전이나 개인정보를 요구하는 피싱 문자에 절대 응하지 마세요.

지금 즉시 실천해야 할 6대 긴급 자산 방어 수칙

1. 오염되지 않은 ‘다른 안전한 기기’에서 비밀번호 즉시 변경

해킹당한 VPS에 원격 접속했던 PC가 아닌, 스마트폰(LTE/5G 모바일 데이터 권장)이나 안전한 별도 단말기를 이용해 거래 계좌의 비밀번호를 즉시 변경하세요.

2. 이용 중인 외환·증권사에 ‘모든 세션 강제 종료’ 요청

비밀번호를 변경해도 기존 로그인 세션이 유지될 수 있습니다. 마이페이지에서 전체 로그아웃을 실행하거나 고객센터에 연락해 유효 세션 전면 차단을 요청하세요.

3. 거래 내역 및 등록된 출금 계좌 변조 여부 확인

모르는 시간대에 체결된 이상 거래가 없는지, 등록된 본인 출금 계좌가 다른 사람 명의로 바뀌지 않았는지 신속히 점검하세요.

4. 모든 금융 계정에 2단계 인증(2FA) 즉시 활성화

구글 OTP 등 2단계 인증을 필수로 설정하여 아이디와 패스워드가 유출되었더라도 무단 로그인을 원천 차단하세요.

5. VPS에 원격 접속했던 개인 PC 전체 바이러스 정밀 검사

RDP 원격 접속을 사용했던 로컬 컴퓨터에 대해 최신 백신으로 전체 정밀 검사를 진행하여 악성코드 전파 여부를 확인하세요.

6. 비밀번호를 중복 사용한 포털·이메일 계정 전면 재설정

VPS 내에서 로그인했던 메일 계정이나 동일한 비밀번호를 쓰던 다른 사이트의 패스워드도 모두 새롭게 변경해야 합니다.