일본 경찰, 애니메이션 스트리밍 플랫폼 해킹한 15세 고등학생 체포
챗GPT로 공격 프로그램 개발, 4만6000여건 구독 무단 취소

[보안뉴스 김형근 기자] 일본 도쿄 경시청은 대형 애니메이션 스트리밍 서비스에 사이버 공격을 가해 시스템을 마비시킨 15세 고등학생을 체포했다. 이 피의자는 유료 구독 기반 플랫폼 ‘반다이 채널’(Bandai Channel)의 서버 취약점을 악용해 4만6000개 이상의 이용자 구독을 무단 취소시킨 혐의를 받고 있다.



경찰 조사에 따르면, 피의자는 서비스 네트워크 트래픽을 분석해 취약점을 식별한 뒤, 챗GPT를 활용해 공격 자동화 프로그램을 개발한 것으로 드러났다. 이후 2025년 11월 조작된 데이터를 서버에 전송해 대규모 구독 취소를 유발했으며, 이로 인해 스트리밍 서비스가 일시 중단됐다.

플랫폼 운영사는 시스템 복구 및 피해 구독자들에 대한 환불 조치를 위해 한 달 이상 서비스를 중단해야 했다. 운영사는 공격 탐지 직후 피의자의 IP 주소를 차단했으나, 피의자는 IP를 지속적으로 변경하며 무단 구독 취소 공격을 감행했다.

피의자는 6월 타인의 계정으로 플랫폼에 무단 로그인한 혐의로 먼저 체포됐으며, 후속 수사 과정에서 이번 대규모 공격과 연관성이 밝혀졌다. 피의자는 범행을 인정하며 “피해 기업에 원한은 없었으며, 독학으로 프로그래밍을 익혀 네트워크 통신을 분석하는 것에 흥미를 느껴 범행을 저질렀다”고 진술했다.

피해를 입은 반다이 채널은 글로벌 비디오 게임 프랜차이즈를 다수 보유한 일본 엔터테인먼트 기업 반다이남코(Bandai Namco)의 자회사다. 반다이남코는 2022년에도 아시아 지역 자회사 시스템이 해킹당해 고객 정보가 유출되는 사고를 겪은 바 있다. 당시 공격 배후는 알프브이(AlphV) 랜섬웨어 조직으로 확인됐다.

[김형근 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>