일본 IDC 프론티어 랜섬웨어 — 소프트뱅크 클라우드 고객 495곳 멈췄다, 데이터는 못 돌려받을 수도

클라우드 하나가 멈추자 일본 전역의 회사·지자체 495곳이 함께 멈췄다. 그리고 회사는 "데이터를 돌려드리기 어렵다"고 했다. 소프트뱅크의 클라우드·데이터센터 자회사 IDC 프론티어는 2026년 10월 7일 새벽 3시 40분(일본 시각) 'IDCF 클라우드' 동일본 리전 1이 응답을 멈췄고, 원인이 제3자의 랜섬웨어 공격이라고 확인했다. 가용 영역 4곳의 가상 서버가 꺼진 뒤 다시 켜지지 않았다. 이튿날 회사는 고객들에게 해당 인프라에서 데이터를 되살리기 어렵다며 "별도 환경을 준비해 시스템을 다시 구축하라" 고 안내했다. 개별 서버가 아니라 서버들을 떠받치는 가상화 층 자체가 공격당했다는 뜻이다.

1. 무슨 일이 있었나

회사는 "정확한 원인과 영향 범위를 계속 조사하고 있다"고 밝혔다. 모회사 소프트뱅크의 통신 서비스는 영향을 받지 않은 것으로 보인다. 콘솔은 리전별로 안전이 확인되는 대로 다시 열 계획이지만 일정은 내놓지 않았다.

2. 회사가 확인한 것과 공격자가 주장한 것

공격자는 관리 콘솔에 영어 메시지를 남겼다. 이름이 확인된 피해 회사는 와이파이 인증이 멈춘 파이버게이트, 클라우드 전화·사내 교환기(IP-PBX)가 끊긴 미디어링크 등이다. 공공기관과 물류·교육·금융 업체도 포함됐다. 같은 주 수산 대기업 니스이의 물류 자회사도 외부 데이터센터 무단 접근으로 출하가 멈췄는데, 이번 공격과 같은 사건인지는 확인되지 않았다.

3. 왜 '하이퍼바이저'가 표적이 됐나

클라우드의 가상 서버 수천 대는 하이퍼바이저라는 가상화 소프트웨어 위에서 돈다. 서버 한 대를 잠그는 대신 그 아래층을 잠그면 그 위의 모든 서버와 백업 스냅샷을 한 번에 멈출 수 있다. 공격자가 '7분'을 내세운 이유다.

일본 보안 회사 마크니카 집계로 2026년 일본의 개인정보 탈취·노출 사고는 10월 6일까지 119건으로, 2025년 한 해(84건)를 이미 넘었다. 그중 83건이 7월 이후다. 가상화 층 공격의 원리와 대비책은 「하이퍼바이저 랜섬웨어란」에, 국내 금융권 해킹 사례는 「크라우드스트라이크 "금융권 해커, 클로드 코드·딥시크 썼다"」에 정리했다.

4. 남은 것과 확인되지 않은 것

• 데이터 손실 규모: 고객 데이터가 실제로 얼마나 영구 손실됐는지는 아직 공개되지 않았다.
• 침입 경로: 관리 영역에 어떻게 들어왔는지(도난 계정, 미패치 취약점 등) 회사가 밝히지 않았다.
• 공격 주체·몸값: 집단 이름과 요구액은 공개되지 않았다.
• 한국 시사점: 공공·민간이 한 클라우드 리전에 몰리면 한 번의 공격이 수백 곳을 동시에 멈춘다. '클라우드에 있으니 백업도 된다'는 가정이 이번에 깨졌다 — 고객이 클라우드 바깥에 따로 둔 백업만 살아남는다.