대상: 아소비! 회원 계정이 있거나 있었던 사람, 그리고 예약 사이트나 회원 사이트를 운영하는 사람. 이 글은 Asoview Inc.의 공식 공지를 설명하며 공격 수법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
아소비! 회원 계정이 있거나 있었던 사람, 그리고 예약 사이트나 회원 사이트를 운영하는 사람.
- 확인된 영향 범위표 보기 ↓
- 위탁업체의 이메일 발송 서비스에 대한 제3자의 무단 접근
- 규모
- 이메일 주소
3개 더 보기
- 회원 ID 및 번호, 이름, 성별, 생년월일, 등록일, 최종 로그인일
- 전화번호, 우편번호, 거주 지역
- 티켓 구매 일시, 종류, 수량, 이용 시설, 이용일, 참가 인원, 취소 여부
- 아직 확인되지 않은 사항
- 내가 영향을 받았는지(회원 특정)
- 개별 안내의 방법과 시기
- 무단 접근의 원인과 기간
3개 더 보기
- 회사 자체 시스템에 접근이 있었는지
- 악용 여부
- 이메일 발송 재개 시기
- 지금 할 일절차 보기 ↓
- 아소비!를 사칭한 메시지의 링크는 열지 말고, 예약은 직접 연 공식 사이트나 앱에서 확인하세요
- ‘영향을 받았습니다’라는 메시지의 링크도 따라가지 마세요
- 연락해 온 상대에게 비밀번호나 카드 번호를 알려 주지 마세요. 가짜 페이지에 카드 번호를 입력했다면 카드 발급사에 전화하세요
2개 더 보기
- 한동안 모르는 전화와 문자에 주의하세요
- 공지에 게재된 전용 문의처를 이용하세요
- 마지막 확인
- 2026년 11월 5일 기준
후속 발표 예정과 확인 기록
회사는 위탁업체로부터 영향을 받은 사람의 목록을 받으면 회원과 대조해 개별적으로 연락하겠다고 밝혔습니다. 새로운 사실이 확인되면 공지 페이지를 신속히 업데이트하겠다고 합니다. 이 사이트가 11월 5일 회사의 공지 페이지를 확인했을 때 마지막 업데이트는 여전히 11월 3일이었고, 두 번째 보고는 게시되지 않았습니다.
아소비! 회원이 오늘 해야 할 일
유출: 이메일, 이름, 전화번호, 생년월일, 성별, 우편번호, 지역
정확한 이름이 들어간 이메일, 문자, 전화에 쓰일 수 있습니다. 링크를 열지 마세요
유출: 구매 일시, 티켓 종류, 수량, 시설, 이용일, 참가 인원, 취소 여부
실제 예약과 맞는 가짜 환불, 취소 안내에 쓰일 수 있습니다
포함되지 않음: 비밀번호와 신용카드 정보(위탁업체에 맡기지 않음)
공지에는 이번 사건을 이유로 한 비밀번호 변경 요청이 없습니다
아소비!를 사칭한 메시지의 링크는 열지 말고, 예약은 직접 연 공식 사이트나 앱에서 확인하세요
유출된 항목에는 이름, 전화번호, 이메일 주소와 함께 티켓 구매 시각, 이용한 시설, 이용일, 참가 인원이 있습니다. 실제 예약을 따라 쓴 메시지는 이름, 시설, 날짜를 정확히 맞힐 수 있습니다. 회사는 이 정보가 자사를 사칭한 이메일, 문자, 전화에 악용될 수 있다고 경고하며, 낯선 이메일과 문자는 안에 있는 URL을 열지 말고 삭제하고, 수상한 전화에는 응하지 말라고 요청합니다.
"예약이 취소되었습니다", "환불을 위해 은행 계좌를 입력하세요", "당첨되었습니다" 같은 메시지를 받으면 그 안의 링크를 열지 마세요. 앱이나 공식 사이트를 직접 열어 예약 상태를 확인하세요. 예약이 실제로 있고 날짜가 맞더라도 그 메시지가 진짜라는 증거는 아닙니다(피싱이란? 참고).
‘영향을 받았습니다’라는 메시지의 링크도 따라가지 마세요
회사는 영향을 받은 회원이 특정되면 개별적으로 연락하겠다고 밝혔지만, 방법(이메일 등)은 공지에 없습니다. 따라서 "영향을 받았으니 여기서 확인하세요"라는 이메일이나 문자가 오더라도 그 링크로 진행하지 마세요. 회사는 영향을 받은 회원이 특정되면 개별적으로 연락한다고 했으므로, 그때까지는 회사의 공지 페이지에서 업데이트를 확인하세요. 전용 문의 번호는 아래에 있습니다.
연락해 온 상대에게 비밀번호나 카드 번호를 알려 주지 마세요. 가짜 페이지에 카드 번호를 입력했다면 카드 발급사에 전화하세요
회사는 비밀번호와 신용카드 정보는 위탁업체에 맡긴 적이 없어 유출에 포함되지 않았다고 밝혔습니다. 또한 이메일, 문자, 전화로 비밀번호나 카드 정보의 입력이나 전달을 요구하는 일은 없다고 밝혔습니다. 요구받았다면 가짜 메시지로 보세요.
가짜 페이지에 카드 정보를 입력했다면 회사의 안내대로 카드 발급사에 신속히 연락하세요. 비밀번호를 입력했다면 그 비밀번호를 쓰는 모든 서비스에서 바꾸세요(비밀번호 관리자, 비밀번호 유출 여부 확인 방법).
한동안 모르는 전화와 문자에 주의하세요
전화번호, 우편번호, 생년월일은 바꾸기 어렵습니다. 일반적으로 유출된 번호에는 아소비! 외의 이름을 내세운 사기 전화와 문자도 올 수 있습니다(이 사이트의 견해). 휴대전화의 스팸 전화, 스팸 문자 필터를 켜 두면 도달하는 양을 줄일 수 있습니다(스마트폰 보안 기본).
공지에 게재된 전용 문의처를 이용하세요
회사는 고객(예약한 분)을 위한 전용 번호로 0120-30-3521을 안내합니다(일본 시간 10:00–19:00, 평일 및 주말·공휴일, 일본 내 무료 전화). 번호는 메시지가 아니라 회사 공식 사이트의 이 공지에서 확인하세요.
무슨 일이 있었나요 (Asoview 발표 기준)
Asoview Inc.는 2026년 11월 3일 공식 사이트에 "위탁 이메일 발송 서비스에 대한 무단 접근에 관한 사과 및 공지"(제목은 번역, 원문은 일본어)를 게시했습니다. 아래 내용은 모두 이 공지에 따른 것입니다.
회사에 따르면 회사가 사용하던 위탁업체의 이메일 발송 서비스에 제3자가 무단으로 접근했고, 그 서비스에 맡겼던 회원 정보 일부가 유출되었습니다. 회사는 이번 사건이 자사 시스템이 아니라 위탁업체의 서비스에서 비롯되었다고 밝혔습니다. 위탁업체 측과 더 넓은 범위는 이메일 발송 서비스에 대한 무단 접근(위탁업체의 공표)에서 다룹니다.
2026년 11월 2일
위탁업체로부터, 무단 접근으로 가져간 데이터에 회사가 맡긴 정보가 포함되어 있다는 보고를 받았습니다.같은 날
회사는 해당 서비스를 통한 모든 이메일 발송을 중단하고 인증 정보(관리 콘솔 비밀번호, API 키 등)를 무효화했습니다. 위탁업체에 유출된 항목과 건수의 특정 및 보고를 요청했고, 자사 시스템에 접근이 있었는지 확인을 시작했습니다.11월 3일
위탁업체로부터 유출 건수와 항목을 받아 같은 날 이 공지를 게시했습니다. 같은 날 개인정보보호위원회와 일본디지털진흥협회(JIPDEC)에 속보를 제출할 예정이었습니다.다음 단계
회사는 위탁업체로부터 영향을 받은 사람의 목록을 받는 대로 이메일 주소를 회원과 대조해 영향을 받은 회원을 특정하고 개별적으로 연락한다고 밝혔습니다.11월 5일 기준
회사 공지 페이지의 마지막 업데이트는 여전히 11월 3일입니다. 두 번째 보고는 확인되지 않았습니다.
- 유출 경로
- 회사가 이메일 발송에 사용하던 위탁업체의 서비스(회사는 자사 시스템이 아니라고 밝힘)
- 규모
- 15,821,184건. 대상 범위는 회사가 그 서비스로 이메일을 보낸 회원
- 이메일 주소
- 유출됨
- 회원 정보
- 회원 ID 및 번호, 이름, 성별, 생년월일, 등록일, 최종 로그인일 등
- 연락처
- 전화번호, 우편번호, 거주 지역(참고: 항목 표에는 이 세 가지가 있고, 회원에게 주의를 당부하는 본문에는 주소가 포함된다고 되어 있어 상세 주소가 포함되었는지는 공지만으로 판단할 수 없음)
- 티켓 구매 및 이용 정보
- 구매 일시, 티켓 종류, 수량, 이용 시설, 이용일, 참가 인원, 취소 여부 등
- 포함되지 않음
- 비밀번호와 신용카드 정보(위탁업체에 맡기지 않음)
- 피해
- 공지 시점에 유출된 정보의 악용 피해는 확인되지 않음
- 회사 대응
- 해당 서비스를 통한 모든 이메일 발송 중단, 인증 정보 무효화, 위탁업체에 항목과 건수 특정 요청, 자사 시스템 확인 시작, 개인정보보호위원회 등에 속보 제출(예정)
- 예정된 대응
- 위탁업체에 신속한 결과 보고와 확실한 재발 방지 조치 요청. 위탁업체와 외부 서비스의 선정 기준 재검토. 위탁업체에 맡기는 정보를 필요 최소한으로 제한
확인된 것과 확인되지 않은 것
2026년 11월 5일 기준입니다. 회사가 추가로 발표하면 이 표를 업데이트합니다.
| 항목 | 공지 내용 | 상태 |
|---|---|---|
| 위탁업체의 이메일 발송 서비스에 대한 제3자의 무단 접근 | 맡긴 회원 정보 일부가 유출된 것으로 확인됨 | 확인됨(회사) |
| 규모 | 15,821,184건 | 확인됨(회사. 단위는 레코드이며 사람 수로 표기하지 않음) |
| 이메일 주소 | 유출 정보로 기재됨 | 유출 확인(회사) |
| 회원 ID 및 번호, 이름, 성별, 생년월일, 등록일, 최종 로그인일 | 유출 정보로 기재됨(‘등’ 포함) | 유출 확인(회사) |
| 전화번호, 우편번호, 거주 지역 | 유출 정보로 기재됨 | 유출 확인(회사) |
| 상세 주소 | 항목 표에는 우편번호와 거주 지역이 있으나, 회원에게 주의를 당부하는 본문에는 주소가 포함된다고 되어 있음. 상세 주소가 포함되었는지는 공지만으로 판단할 수 없음 | 밝히지 않음 |
| 티켓 구매 일시, 종류, 수량, 이용 시설, 이용일, 참가 인원, 취소 여부 | 유출 정보로 기재됨(‘등’ 포함) | 유출 확인(회사) |
| 기재된 항목 외의 항목 | 공지는 ‘등’이라고 하면서 내역은 밝히지 않음 | 밝히지 않음 |
| 비밀번호 | 위탁업체에 맡기지 않음. 포함되지 않음 | 포함되지 않음(회사) |
| 신용카드 정보 | 위탁업체에 맡기지 않음. 포함되지 않음 | 포함되지 않음(회사) |
| 악용 피해 | 공지 시점에 확인되지 않음 | 확인되지 않음(회사) |
| 유출된 이메일 주소가 어느 회원의 것인지 | 아직 특정되지 않음. 위탁업체가 조사 중 | 조사 중 |
| 개별 안내 | 영향을 받은 회원이 특정되면 실시 예정. 방법은 밝히지 않음 | 예정(회사) |
| 회사 자체 시스템에 대한 무단 접근 | 조사 시작 | 조사 중 |
| 침입 경로와 기간 | 회사 공지에 없음 | 밝히지 않음 |
| 이메일 발송 재개 | 중단됨. 재개 날짜는 없음 | 밝히지 않음 |
주의: 15,821,184는 회원 수가 아니라 레코드 수입니다
공지의 ‘건수’ 열은 유출된 레코드 수입니다. 사람 수라고 밝히지 않았고, 회사는 유출된 이메일 주소가 어느 회원의 것인지 아직 특정하지 못했습니다. 같은 회원이 중복 집계되었는지도 밝히지 않았으므로 이 글은 사람 수로 환산하지 않았습니다. 일부 보도는 1,582만 건으로 전하는데, 이는 회사 공지에서 가져온 같은 수치입니다.
유출된 항목의 조합이 악용될 수 있는 방식
아래는 이런 항목 조합에서 일반적으로 일어날 수 있는 일입니다. 이번 사건에서 이런 일이 있었다고 회사가 발표한 것은 없으며, 회사는 공지 시점에 악용 피해가 확인되지 않았다고 밝혔습니다.
- 이름 + 전화번호 + 이메일 주소: 정확한 이름과 연락처가 들어간 그럴듯한 이메일, 문자, 전화
- 이용 시설 + 이용일 + 수량 + 참가 인원: "시설 사정으로 취소되었습니다", "환불 절차가 필요합니다"처럼 실제 예약과 맞는 가짜 안내. 내 예약을 아는 것처럼 보여 의심하기 어렵습니다
- 취소 여부: 취소한 예약의 환불을 가장한 메시지의 재료
- 생년월일 + 성별 + 우편번호: 본인 확인 질문의 답을 아는 것처럼 보이는 사칭 문의
- 회원 ID 및 번호 + 이름: 본인 확인을 재촉하는 문의를 가장한 메시지. 회원 번호를 대는 것이 진짜라는 증거는 아닙니다
- 비밀번호, 카드 정보: 회사는 포함되지 않았다고 밝혔으므로 공지 범위에서는 이들이 직접 악용될 것으로 보지 않습니다
예약 사이트와 회원 사이트 운영자가 점검할 것
원인은 공개되지 않았습니다. 이 섹션은 회사의 대응을 평가하지 않고, 공지의 사실에서 자기 사이트에서 직접 확인할 수 있는 것만 다룹니다.
이메일 발송 위탁업체에 얼마나 많은 정보를 맡기고 있는지 점검하세요
공지에 따르면 맡긴 정보에는 이메일 주소 외에 생년월일, 회원 번호, 티켓 구매 및 이용 내역이 있었습니다. 비밀번호와 카드 정보는 맡기지 않았으므로 유출에 포함되지 않았습니다. 이 사이트의 견해로는 맡기지 않은 데이터는 위탁업체에서 유출될 수 없으므로 피해가 제한됩니다. 자기 사이트에서도 발송에 실제로 필요한 것(주소와 이름 정도)과 맡긴 것을 나란히 놓고 차이를 확인하세요. 회사도 위탁업체에 맡기는 정보를 필요 최소한으로 제한하겠다고 밝혔습니다.
위탁업체의 인증 정보를 당일에 무효화할 수 있는지 확인하세요
공지에 따르면 회사는 위탁업체의 보고를 받은 당일 모든 이메일 발송을 중단하고 관리 콘솔 비밀번호, API 키 등을 무효화했습니다. 자신의 위탁업체 콘솔 비밀번호, API 키, 연동 설정이 어디에 있고 누가 언제 무효화할 수 있는지 지금 정리해 두세요.
위탁업체가 보고해 올 때 항목과 건수를 누가 확인할지 정해 두세요
공지에 따르면 위탁업체의 첫 보고는 11월 2일, 유출 건수와 항목의 보고는 11월 3일에 왔고, 회사는 같은 날 공표했습니다. 위탁업체가 데이터가 유출되었다고 알려 올 경우 무엇을 맡겼고 몇 건인지 누가, 언제까지 위탁업체에 물을지 미리 정해 두세요. 공표까지의 시간이 짧아집니다.
출처 (공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 침입 경로, 기간, 원인은 추측하지 않았습니다.
- Asoview Inc., "위탁 이메일 발송 서비스에 대한 무단 접근에 관한 사과 및 공지"(일본어, 2026년 11월 3일) — asoview.co.jp
- Asoview Inc., 뉴스 목록(일본어, 2026년 11월 5일 확인) — asoview.co.jp/news
- 언론(건수와 항목이 회사 공지와 일치하는지 확인하는 용도로만 사용): ITmedia NEWS(일본어, 2026년 11월 4일) — itmedia.co.jp
업데이트 기록
2026-11-05: 11월 3일 회사 공지와 11월 5일에 확인한 공지 페이지(마지막 업데이트 11월 3일)를 바탕으로 한 첫 버전. 11월 3일 이후의 후속 발표는 찾지 못했습니다. 영향을 받은 회원과 개별 안내 방법, 원인과 기간, 회사 자체 시스템에 대한 접근 여부, 이메일 발송 재개가 발표되면 업데이트합니다.
다음으로 읽기
- 비슷한 사례(이메일 발송 서비스에 대한 무단 접근): 이메일 발송 서비스에 대한 무단 접근(위탁업체의 공표) / blastmail 무단 접근 / 이메일 발송 서비스 Cuenote FC 무단 접근
- 같은 시기 이메일 발송 위탁업체에서 일어난 또 다른 사고: Hotto Motto 뉴스레터 발송 서비스 무단 접근(최대 약 700만 건)
- 예약, 티켓 사례: skyticket 무단 접근 / GETTIIS 티켓 구매자 정보 유출
- 가짜 메시지 구별하기: 피싱이란? / 스마트폰 보안 기본
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)