대상: Comic Cmoa(코믹시모아, cmoa.jp) 전자책 스토어에 가입한 분, 같은 이메일 주소와 비밀번호를 다른 서비스에서도 사용하는 분, 사용자 데이터를 다루는 서비스를 운영하는 분. 이 글은 Comic Cmoa를 운영하는 일본 기업 NTT Solmare Corporation의 공식 공지를 바탕으로 작성되었으며, 공격 기법은 다루지 않습니다.
진행 중: 기관이 추가 내용을 발표하는 대로 이 글을 업데이트합니다
2026년 10월 23일 11:00 (일본 표준시) 기준아직 알 수 없음
- 회원 데이터베이스 319건과 로그 파일 420만 건이 몇 명에 해당하는지
- 로그 파일 기록의 항목별 건수
- 침입 경로와 공격 방법(파악했으나 공개되지 않음)
- 무단 접근이 시작된 시점
- 서비스 재개 날짜와 시간
- 개인정보보호위원회 또는 경찰 신고 여부(언급 없음)
- 서비스 중단에 대한 사과 조치의 내용
회사는 재개 날짜를 관계 기관과 조율 중이며, 확정되면 발표하겠다고 밝혔습니다. 비밀번호 재설정과 사과 조치에 대한 자세한 내용은 서비스 재개 시 공지하겠다고 합니다.
2026년 10월 23일 11:00 (일본 표준시)에 확인한 결과, 회사 보도자료 목록에는 네 번째 보고(10월 21일) 이후의 새 자료가 없었습니다. Comic Cmoa 사이트는 중단된 상태이며, 최신 상황은 NTT Solmare 보도자료를 확인하라고 안내하고 있습니다.
회원이 오늘 할 일
같은 비밀번호를 쓰는 다른 서비스의 비밀번호를 바꾸십시오
회사는 제3자가 유출된 이메일 주소와 비밀번호 조합으로 다른 웹 서비스에 로그인을 시도할 수 있다고 경고합니다. 회사는 다른 서비스에서도 같은 조합을 쓰는 분에게 그곳의 비밀번호도 바꾸라고 요청합니다.
해시화된 비밀번호는 있는 그대로 읽을 수 없습니다. 하지만 일반적으로 짧거나 단순한 비밀번호는 시간이 지나면 추측될 수 있습니다. 비밀번호를 바꿀 때는 서비스마다 서로 다른 긴 비밀번호를 사용하십시오. 비밀번호 관리자를 쓰면 이를 관리하기 쉬워집니다.
중요한 서비스에는 2단계 인증을 켜십시오
유출된 이메일 주소로 아직 비밀번호를 바꾸지 않은 서비스에 로그인을 시도하는 경우가 있을 수 있습니다. 2단계 인증(비밀번호 외에 휴대폰 앱 등으로 한 번 더 확인하는 절차)을 쓰면 비밀번호가 알려졌더라도 로그인을 더 어렵게 만들 수 있습니다. 이는 이 사이트의 일반적인 조언이며, 회사의 안내가 아닙니다.
이메일, 은행, 쇼핑 서비스부터 설정하십시오. 방식을 고르는 방법은 어떤 2단계 인증 방식이 가장 안전할까?에서 다룹니다.
회사를 사칭하는 이메일의 링크나 첨부 파일은 열지 마십시오
회사는 회사를 사칭하고 가짜 웹사이트(피싱 사이트)로 유도하는 의심스러운 연락이 올 수 있다고 경고합니다. 회사는 예상하지 못한 이메일의 URL이나 첨부 파일을 열지 말고, 의심스러운 사이트에 개인 정보나 비밀번호를 입력하지 말라고 요청합니다.
영향을 받은 사람에게는 회사가 이메일로 연락할 예정입니다. "비밀번호 재설정", "서비스 재개", "사과 포인트"(이 글의 예시) 같은 제목이라도 이메일의 링크로 로그인하지 마십시오. 직접 연 NTT Solmare 보도자료 페이지에서 내용을 확인하십시오. 가짜를 알아보는 기본 방법은 피싱이란?에서 확인할 수 있습니다.
서비스 재개 시 앱이나 즐겨찾기로 접속해 비밀번호를 재설정하십시오
회사는 서비스 재개 시 모든 이용자에게 비밀번호 재설정을 요청할 계획이며, 자세한 내용은 그때 안내하겠다고 합니다.
재설정 안내가 도착하면 이메일의 링크가 아니라 평소 사용하는 공식 앱이나 즐겨찾기로 서비스에 접속하십시오. 새 비밀번호로 다른 서비스의 비밀번호를 재사용하지 마십시오.
구독과 결제 내역을 확인하십시오
회사에 따르면 무제한 열람 서비스와 월정액 요금제는 서비스를 이용할 수 없었던 기간에 대해 기본적으로 자동 청구되지 않습니다. 일부 결제 수단은 여전히 청구될 수 있으며, 그런 이용자는 개별적으로 처리한다고 합니다.
알지 못하는 청구가 보이면 결제에 사용한 카드사나 통신사에 문의하십시오. 회사는 신용카드 정보가 유출되지 않았다고 밝혔습니다.
공지에 나온 문의처는 Comic Cmoa 고객지원센터(info@nttsolmare.com, 일본어)입니다. 의심스러운 이메일에 응답해 돈을 보냈거나 카드 번호를 입력했다면 카드사에 연락하고, 일본의 경찰 상담 전화(#9110)를 이용하십시오.
무슨 일이 있었나 (NTT Solmare 공지 기준)
NTT Solmare Corporation은 보도자료에 첫 공지(10월 15일)부터 네 번째 보고(10월 21일)까지 네 차례 공지를 게시했습니다. 아래 내용은 모두 이 공지를 바탕으로 합니다.
2026년 10월 15일 (목)
첫 공지, "Comic Cmoa 긴급 점검". 회사는 외부에서 Comic Cmoa 서버에 무단 접근이 있었을 가능성이 매우 높다고 판단했고, 조사를 위해 서비스를 중단했습니다. 두 번째 보고에 따르면 11시 35분에 서비스를 중단했고, 같은 시점에 무단 접근도 차단했습니다.2026년 10월 16일 (금)
두 번째 보고. 회사는 회원 정보를 관리하는 시스템에 대한 무단 접근과 그 안의 회원 데이터가 제3자에게 유출된 것을 확인했다고 밝혔습니다. 항목은 이메일 주소, 해시화된 비밀번호, 생년월일, 성별, 닉네임입니다. 건수는 확인 중이었습니다. 회사는 이용자에게 다른 서비스의 비밀번호도 바꿔 달라고 요청했습니다.2026년 10월 18일 (일)
세 번째 보고. 회사는 침입 경로와 공격 방법을 파악해 대응 중이라고 밝혔습니다. 일부 시스템 로그 파일도 열람되고 반출된 것을 확인했으며, 그 안에 회원 데이터가 있었는지 조사하고 있다고 했습니다.2026년 10월 21일 (수)
네 번째 보고. 회사는 침입 경로와 공격 방법을 파악해 차단하는 작업이 완료되었다고 밝혔습니다. 유출이 확인된 데이터를 회원 데이터베이스 319건과 시스템 로그 파일 최대 약 420만 건으로 설명했고, 영향을 받은 사람에게 이메일로 연락하겠다고 했습니다.
공지에는 무단 접근이 언제 시작되었는지 나와 있지 않습니다. 10월 15일은 회사가 무단 접근이 있었을 가능성이 매우 높다고 판단하고 서비스를 중단한 날입니다.
공지별 내용의 변화
공지마다 건수와 항목이 다음과 같이 달라졌습니다.
| 공지 | 유출 상황 | 건수 | 항목 | 비밀번호 |
|---|---|---|---|---|
| 첫 공지(10월 15일) | 무단 접근이 매우 가능성 높다고 판단 | 언급 없음 | 언급 없음 | 언급 없음 |
| 두 번째 보고(10월 16일) | 회원 데이터 유출 확인 | 확인 중 | 이메일 주소, 해시화된 비밀번호, 생년월일, 성별, 닉네임 | 해시화된 비밀번호 포함 |
| 세 번째 보고(10월 18일) | 추가로 일부 시스템 로그 파일이 열람되고 반출된 것을 확인 | 여전히 확인 중 | 두 번째 보고와 같음(로그는 조사 중) | 해시화된 비밀번호 포함 |
| 네 번째 보고(10월 21일) | (1) 회원 데이터베이스와 (2) 시스템 로그 파일에서 유출 확인 | (1) 319건 (2) 최대 약 420만 건 | (1) 두 번째 보고의 다섯 항목 (2) 이메일 주소, 닉네임, 생년월일, 성별 | (1) 해시화된 비밀번호 포함 (2) 포함되지 않음 |
신용카드 정보가 유출되지 않았다는 내용은 두 번째부터 네 번째 보고까지 동일합니다. 두 번째부터 네 번째 보고 모두 구매 이력의 유출과 MY Bookshelf의 유출, 분실 또는 손상은 확인되지 않았다고 밝히고 있습니다.
- 운영사
- NTT Solmare Corporation
- 서비스
- 전자책 스토어 Comic Cmoa(코믹시모아)
- 건수
- 회원 데이터베이스 등록 정보 319건, 시스템 로그 파일 최대 약 420만 건(동일인 중복 포함 가능)
- 항목
- 319건: 이메일 주소, 해시화된 비밀번호, 닉네임, 생년월일, 성별. 420만 건: 이메일 주소, 닉네임, 생년월일, 성별(사람마다 항목이 다름)
- 유출되지 않음
- 신용카드 정보(해당 시스템에 보관되지 않음)
- 확인되지 않음
- 구매 이력 유출, MY Bookshelf의 유출, 분실 또는 손상
- 원인
- 제3자에 의한 무단 접근. 침입 경로와 공격 방법을 파악해 차단하는 작업은 완료되었으나, 공개되지 않음
- 조사
- 외부 전문 기관과 함께 진행
- 영향을 받은 사람에 대한 연락
- 이메일로 신속하게 연락 예정
- 당국 신고
- 언급 없음(회사는 "관계 기관"과 재개 일정을 조율 중이라고 밝힘)
- 서비스
- 중단. 구매한 작품의 웹 열람과 무제한 열람 서비스의 열람부터 단계적으로 재개 예정
- 문의처
- Comic Cmoa 고객지원센터(info@nttsolmare.com)
확인된 내용과 확인되지 않은 내용
2026년 10월 23일 기준 상황입니다. 후속 발표가 나오면 상태 열을 업데이트하겠습니다.
| 항목 | 공지 내용 | 상태 |
|---|---|---|
| 무단 접근 판단과 서비스 중단 | 10월 15일 매우 가능성 높다고 판단, 11시 35분 서비스 중단 | 확인됨(회사) |
| 회원 데이터베이스 등록 정보 | 319건: 이메일 주소, 해시화된 비밀번호, 닉네임, 생년월일, 성별 | 유출 확인(회사) |
| 시스템 로그 파일의 데이터 | 최대 약 420만 건: 이메일 주소, 닉네임, 생년월일, 성별(항목은 사람마다 다름) | 유출 확인(회사) |
| 해당 기록이 나타내는 사람 수 | 420만 건에는 동일인의 중복이 포함될 수 있음 | 언급 없음 |
| 로그 파일의 비밀번호 | 포함되지 않음 | 포함되지 않음(회사) |
| 신용카드 정보 | 해당 시스템에 보관되지 않으며 유출되지 않음 | 포함되지 않음(회사) |
| 구매 이력, MY Bookshelf | 유출, 분실 또는 손상이 확인되지 않음 | 확인되지 않음(회사) |
| 원인 | 제3자에 의한 무단 접근 | 확인됨(회사) |
| 침입 경로와 공격 방법 | 파악해 차단함. 내용은 설명되지 않음 | 언급 없음 |
| 무단 접근 시작 시점 | 명시되지 않음 | 언급 없음 |
| 유출 데이터의 악용 | 의심스러운 이메일이 도착할 수 있다고 경고. 악용이 발생했다고는 하지 않음 | 언급 없음 |
| 영향을 받은 사람에 대한 연락 | 이메일로 신속하게 | 예정(회사) |
| 개인정보보호위원회, 경찰 신고 | 명시되지 않음 | 언급 없음 |
| 서비스 재개 | 관계 기관과 조율 중. 단계적으로 재개 예정 | 아직 확정되지 않음(조율 중) |
| 재개 시 비밀번호 재설정 | 모든 이용자에게 요청 예정. 자세한 내용은 재개 시 안내 | 예정(회사) |
| 구독, 포인트, 사과 | 서비스 중단 기간의 월정액 요금은 기본적으로 청구되지 않음. 포인트 재지급과 사과는 검토 중 | 검토 중(회사) |
읽기 주의: 두 건수를 더하지 마십시오
319건과 최대 약 420만 건은 서로 다른 곳(회원 데이터베이스와 시스템 로그 파일)에서 나온 항목이 다른 수치입니다. 공지에는 두 곳에 같은 사람이 포함되어 있는지 나와 있지 않으므로, 이 사이트는 두 수치를 더하지 않습니다.
420만 건도 사람 수가 아니라 기록 수입니다. 회사는 동일인의 중복이 포함될 수 있다고 밝혔습니다.
유출된 항목 조합이 이어질 수 있는 일
아래는 일반적으로 일어날 수 있는 일이며, 이번 사건에서 이미 일어났다는 뜻은 아닙니다.
이메일 주소 + 해시화된 비밀번호(319건)
↓→
당신인 척 다른 서비스에 로그인 시도
→ 재사용 중이라면 비밀번호 변경 / 2단계 인증
이메일 주소 + 닉네임
↓→
닉네임으로 부르며 회사를 사칭하는 가짜 이메일
→ 닉네임이 맞는다고 진짜라는 증거는 아님 / 링크를 열지 않기
이메일 주소 + 생년월일
↓→
생일을 언급하며 "본인 확인"을 요구하는 연락, 생일을 근거로 한 비밀번호 추측
→ 생일을 안다고 본인 증명이 되지는 않음 / 비밀번호에 생일을 쓰지 않기
유출되지 않았거나 확인되지 않은 것으로 설명된 항목
- 신용카드 정보(해당 시스템에 보관되지 않음)
- 구매 이력, MY Bookshelf(유출, 분실 또는 손상이 확인되지 않음)
- 420만 건 로그 파일의 비밀번호
유출이 확인된 항목(회사 공지)
- 이메일 주소
- 닉네임, 생년월일, 성별
- 해시화된 비밀번호(회원 데이터베이스 319건)
생년월일은 바꿀 수 없습니다. 이번 사건을 핑계로 한 가짜 이메일이나 생일을 언급하는 연락에 한동안 주의하십시오. 이메일 주소가 다른 유출 사건에 포함되었는지 확인하는 방법은 비밀번호가 유출되었는지 확인하는 방법에서 다룹니다.
사용자 데이터를 다루는 서비스를 운영하는 분들께
회사는 침입 경로와 공격 방법을 공개하지 않았으므로, 이 섹션은 이번 사건을 어떻게 막을 수 있는지 설명하지 않습니다. 회사의 대응에 대한 평가도 아닙니다. 공지에서 분명히 드러나는 점은 시스템 로그 파일에서 회원 데이터베이스(319건)보다 훨씬 많은 기록(최대 약 420만 건)이 유출되었다는 것입니다. 아래 내용은 이 점을 바탕으로 사전에 점검할 수 있는 범위로 한정합니다.
실제 로그 파일에 개인 정보가 있는지 확인하십시오
네 번째 보고에서 유출된 기록 대부분은 시스템 로그 파일에 있었습니다. 일반적으로 시스템의 동작을 기록하는 로그에는 누구의 의도도 없이 이메일 주소, 생년월일 등 입력값이 그대로 남을 수 있습니다.
설계 문서만 믿지 말고, 실제로 저장된 로그 파일을 검색해 이메일 주소나 생년월일 형식의 문자열이 있는지 확인하십시오. 발견되면 기록되기 전에 마스킹하거나, 해당 필드의 기록을 중단하십시오.
로그의 보관 기간을 정하고 열람 가능한 사람을 제한하십시오
로그는 조사와 문제 해결에 필요하지만, 오래된 로그를 보관하면 유출 시 노출되는 기록 수가 늘어납니다. 보관 기간을 정하고, 기간이 지나면 삭제하거나 옮기십시오.
운영 데이터베이스와 마찬가지로 로그를 읽을 수 있는 사람과 시스템을 제한하십시오. 로그가 보관된 곳의 권한이 데이터베이스보다 느슨하지 않은지 확인하십시오.
어느 곳에 어떤 항목이 있었는지 설명할 준비를 하십시오
회사는 회원 데이터베이스와 로그 파일의 건수와 항목을 따로 발표했고, 비밀번호 포함 여부도 장소마다 달랐습니다.
어느 시스템과 파일에 어떤 항목이 있는지 목록으로 관리해 두면, 사고 후 영향을 받은 사람에게 무엇을 해야 하는지 빠르고 정확하게 안내할 수 있습니다. 비밀번호를 어떻게 저장해야 하는지는 비밀번호 해시란?에서 다룹니다.
출처 (공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 침입 경로와 공격 방법은 추측하지 않았습니다.
- NTT Solmare Corporation, "Comic Cmoa 긴급 점검(첫 공지)" (일본어, 2026년 10월 15일) — nttsolmare.com
- NTT Solmare Corporation, "Comic Cmoa 회원 정보 유출에 대한 사과 및 요청(두 번째 보고)" (일본어, 2026년 10월 16일) — nttsolmare.com
- NTT Solmare Corporation, "Comic Cmoa 회원 정보 유출 보고(세 번째 보고)" (일본어, 2026년 10월 18일) — nttsolmare.com
- NTT Solmare Corporation, "Comic Cmoa 고객 정보 유출 보고(네 번째 보고)" (일본어, 2026년 10월 21일) — nttsolmare.com
- NTT Solmare Corporation 보도자료 목록(일본어; 2026년 10월 23일 확인, 네 번째 보고 이후 새 자료 없음) — nttsolmare.com
- Comic Cmoa, "Comic Cmoa 서비스 중단에 대한 안내 및 사과"(사이트 공지, 일본어, 날짜 미표기; 2026년 10월 23일 확인) — cmoa.jp
업데이트 기록
2026-10-23: 첫 번째 버전. NTT Solmare의 첫 공지(10월 15일)부터 네 번째 보고(10월 21일), 보도자료 목록, Comic Cmoa 사이트 공지(10월 23일 확인)를 바탕으로 작성했습니다. 첫 공지와 두 번째 보고의 연락처는 게시 후 추가했습니다(인터넷 아카이브 캡처로 확인, 내용은 바뀌지 않음). 서비스가 재개되거나 후속 발표가 나오면 이 글을 업데이트하겠습니다.
다음으로 읽을 글
- 비밀번호: 비밀번호가 유출되었는지 확인하는 방법 / 비밀번호 관리자 고르기와 사용법 / 어떤 2단계 인증 방식이 가장 안전할까?
- 후속 사기로부터 자신을 보호하기: 피싱이란?
- 같은 시기의 사고: Carsensor.net 및 C-MATCH 유출 사고 / Bookoff 회원 정보 유출 / Furusato Choice 유출 사고
- 2026년 기타 사고: 정보 유출 및 사이버 공격 목록