대상: 다이와증권 계좌를 가지고 온라인으로 회사에 문의한 분, 그리고 외부 서비스를 이용해 고객 문의를 처리하는 기업. 이 글은 다이와증권 주식회사의 공식 공지와 같은 협력사 서비스를 사용하는 다른 회사들(시티즌 시계, 솜포 재팬, ORIX 생명보험, 도부철도, au 지분은행)의 공지 및 협력사 공지를 바탕으로 작성되었으며, 공격 기법은 다루지 않습니다.
고객이 오늘 해야 할 일
메시지함에서 본인 해당 여부 확인하기
회사 웹사이트에 따르면, 해당 고객에게는 10월 5일 온라인 거래의 메시지함(お知らせBOX)을 통해 개별적으로 연락이 갔습니다. 이메일의 링크가 아니라 즐겨찾기나 공식 앱에서 직접 로그인하여 확인하십시오.
확신이 없다면 전용 전화(0120-851850, 일본 시간 오전 9시–오후 5시, 주말 및 공휴일 휴무)로 문의하십시오. 받은 메시지에 적힌 번호가 아니라 회사 공식 사이트에 게재된 번호를 사용하십시오.
이메일이나 문자의 링크에서 절대 로그인하지 않기
유출되었을 수 있는 정보는 이름, 이메일 주소, 계좌번호, 문의 내용입니다. 이것들이 함께 있으면 올바른 이름과 계좌번호, 과거 문의를 언급하는 가짜 메시지를 만들 수 있습니다.
회사의 피싱 안내 페이지는 고객에게 이메일에서 온라인 거래에 로그인하지 말라고 안내합니다. 보안 점검, 사과 또는 보상을 언급하는 메시지라도 링크를 열지 마시고, 평소 사용하는 즐겨찾기나 공식 앱에서 접속하십시오(가짜 메시지 구별법: 피싱이란?).
거래 ID, 비밀번호, PIN, 일회용 비밀번호를 누구에게도 알려주지 않기
회사는 의심스러운 메시지에 응답하여 거래 ID, 비밀번호, PIN, 일회용 비밀번호를 알려주지 말라고 요청합니다. "본인 확인을 위해서"라며 전화가 와도 마찬가지입니다.
이름과 계좌번호를 알고 있는 상대방이 있다고 해서 신원이 확인된 것은 아닙니다. 바로 그 정보가 유출되었을 수 있는 정보입니다.
패스키로 로그인하고 조작 알림 확인하기
회사는 온라인 거래에 지문이나 얼굴 인식을 이용한 패스키 로그인을 제공합니다. 패스키는 실제 사이트에서만 작동하므로, 가짜 사이트에 ID와 비밀번호를 입력해 생기는 피해를 막는 데 도움이 됩니다(작동 방식: 패스키란?, 다른 방식과 비교: MFA를 올바르게 선택하는 방법).
또한 조작 알림이 켜져 있는지 확인하십시오. 이 이메일은 로그인, 거래, 출금, 개인정보 변경이 있을 때 발송됩니다. 회사는 2025년 5월 11일부터 원칙적으로 모든 고객에게 이 알림을 켰다고 밝혔습니다.
조작 이력 확인하기
온라인 거래에 로그인한 후 "お手続き・サポート"(절차 및 지원) 메뉴를 열고 "操作履歴"(조작 이력)를 선택하면 최근 로그인과 절차를 확인할 수 있습니다.
본인이 하지 않은 로그인, 거래 또는 변경이 보이면 즉시 비밀번호를 바꾸고 회사에 연락하십시오. 다른 사이트에서도 같은 비밀번호를 쓰고 있다면 그곳에서도 분리하십시오(확인 방법: 비밀번호 유출 여부 확인 방법).
무슨 일이 있었나 (다이와증권 공지 기준)
다이와증권 주식회사는 2026년 10월 5일 외부 협력사에 대한 무단 접근으로 고객 정보가 유출되었을 가능성에 관한 공지를 게시했습니다. 아래 내용은 모두 해당 공지에서 가져왔습니다.
2026년 10월 2일 오후 8시 33분경 – 10월 3일 오전 8시 1분
협력사에 따르면, 이 시간대에 협력사 서버에 대한 무단 접근이 있었습니다.10월 3일
협력사가 회사에 회사 고객 정보에 대한 접근 및 탈취 흔적을 발견했다고 알렸습니다.10월 5일
회사가 사고를 발표하고 온라인 거래 메시지함을 통해 해당 고객에게 개별적으로 연락했습니다.
- 장소
- 회사가 고객 온라인 문의 관리에 사용하는 서비스를 제공하는 협력사의 서버
- 범위
- 온라인 문의 관련 데이터, 고객 약 11만 명; 개인을 특정할 수 없는 문의를 포함해 약 22만 건
- 항목
- 이미 접수된 문의 기록의 이름, 이메일 주소, 계좌번호 및 기타 정보
- 계좌
- 회사는 이 데이터로 온라인 거래를 포함해 증권 계좌에 접속하거나 거래할 수 없다고 밝혔습니다
- 회사 시스템
- 접근은 협력사 서버에만 있었으며, 회사 시스템에 대한 무단 접근은 확인되지 않았습니다
- 원인
- 회사 공지에 명시되지 않았습니다. 회사는 협력사의 근본 원인 조사를 검토하겠다고 밝혔습니다(협력사의 입장은 다음 절에 있습니다)
- 협력사 대응
- 협력사는 긴급 보안 강화를 실시했으며, 현재까지 추가 무단 접근이나 유출은 확인되지 않았다고 보고했습니다
- 문의
- 전용 전화 0120-851850(일본 시간 오전 9시–오후 5시, 주말 및 공휴일 휴무)
협력사 공지와 기타 영향을 받은 회사
2026년 10월 6일 문의 관리 서비스를 제공하는 협력사와 그 모회사가 각각 공지를 게시했습니다. 이에 따르면 무단 접근은 다이와증권에만 국한되지 않았고, 같은 서버에서 운영되는 여러 고객사 환경에 미쳤습니다. 협력사 공지는 고객사 이름을 밝히지 않았습니다.
- 발생 내용
- 10월 2일 오후 8시 30분경부터 10월 3일 오전 8시 00분경까지, 제3자가 서비스 관리 사이트에 무단으로 로그인하여 협력사가 관리하는 서버에 무단 프로그램을 설치했습니다. 같은 서버에서 운영되는 고객사 환경의 데이터베이스에서 문의 데이터가 반출되었을 수 있습니다
- 범위
- 같은 서버의 고객사 환경에 보관된 문의 데이터(최대 5개 회사)
- 기록 수
- 문의 건수 기준 최대 713,126건으로, 같은 사람의 여러 문의는 각각 계산되었습니다. 실제 인원수는 아직 확정되지 않았습니다
- 항목
- 이름, 이메일 주소, 문의 내용 등(항목은 고객사마다 다릅니다)
- 탐지
- 데이터베이스 모니터링 경보 이후 10월 3일 오전 조사가 시작되었으며, 같은 날 오전 8시경 접근이 차단되었습니다
- 대응
- 무단 로그인에 사용된 계정의 비밀번호 변경, 무단 프로그램 격리, 모든 환경의 관리자 비밀번호 변경, 업로드된 파일이 프로그램으로 실행되지 않도록 설정 변경 등을 실시했습니다. 외부 전문가와 함께 포렌식 조사(침입 흔적 탐색)가 진행 중이며, 사고는 일본 개인정보보호위원회에 보고되었습니다
- 향후 조치
- 조사 결과에 따라 관리자 인증 강화(다단계 인증 포함), 환경 간 분리, 모니터링 강화, 정기적인 제3자 취약점 진단을 실시할 예정입니다(협력사 공지)
- 2차 피해
- 10월 6일 기준 확인되지 않음
이후 다른 고객사들도 같은 협력사로부터 사고 보고를 받았다는 공지를 게시했습니다. 아래는 10월 10일 기준 이 사이트가 확인할 수 있었던 공식 공지입니다.
| 회사(날짜) | 관련 서비스 | 건수(각 회사 발표 기준) | 자사 데이터 |
|---|---|---|---|
| 다이와증권(10월 5일) | 온라인 문의 관리 | 약 11만 명(약 22만 건) | 유출되었을 가능성 있음(회사) |
| 시티즌 시계(10월 6일) | 브랜드 웹사이트 문의 양식 | 약 10만 명(전용 문의 양식 제공) | 유출되었을 가능성 있음(회사) |
| 솜포 재팬(10월 7일) | SMILING ROAD의 FAQ 및 문의 | 문의 건수 기준 약 6만 건 | 유출되었을 가능성 있음(회사) |
| ORIX 생명보험(10월 8일) | 웹사이트 문의 관리 | 약 26,500건(반복 문의 포함) | 유출되었을 가능성 있음(회사) |
| 도부철도(10월 7일) | 고객센터 문의 양식 | 명시되지 않음 | 열람 또는 반출 흔적 없음(회사) |
| au 지분은행(10월 9일) | FAQ 및 이메일 문의 양식 | 명시되지 않음 | 최대 5개 환경에 포함되지 않음, 유출 미확인(회사) |
시티즌 시계 주식회사(10월 6일)는 같은 협력사로부터 웹사이트 문의 양식을 통해 접수된 문의 시스템에 대한 무단 접근 보고를 받았다고 발표했습니다.
- 범위: 시티즌, 불로바, 프레데릭 콘스턴트 브랜드에 대한 문의, 약 10만 명
- 항목: 이름, 주소, 전화번호, 이메일 주소 등. 고객이 문의 입력란에 은행 계좌나 신용카드 정보를 적었다면 그것도 유출되었을 수 있음
- 시간대: 2026년 10월 2일 오후 8시 33분경 – 10월 3일 오전 8시 1분(다이와 공지와 동일)
- 회사는 해당 고객에게 개별적으로 연락할 예정이며, 10월 6일 기준 2차 피해는 확인되지 않았습니다
- 문의: 공지에 명시된 전용 문의 양식(contact.citizen.co.jp, 일본어)
솜포 재팬 보험 주식회사(10월 7일)는 기업용 서비스인 커넥티드 드라이브 레코더 SMILING ROAD와 관련된 사고를 발표했습니다. 이 서비스에서는 주로 고객 기업 직원의 FAQ 및 문의에 같은 협력사의 서버를 사용합니다.
- 건수: 문의 건수 기준 약 6만 건(같은 사람의 여러 문의는 각각 계산됨)
- 항목: 이름, 전화번호, 주소, 이메일 주소, 고용주 정보(회사, 부서, 업종, 대리점 이름 등), 운전자 ID, 운전 경고 데이터(유형 및 시간), 기기 정보(드라이브 레코더 일련번호 등), 신청 번호, 문의 내용(제목 및 본문)
- 포함되지 않음: 은행 계좌, 신용카드, 마이넘버 카드 정보
- 시간대: 2026년 10월 2일 오후 8시 33분경 – 10월 3일 오전 8시 1분(다이와 공지와 동일)
- 회사는 해당 고객에게 개별적으로 연락할 예정이며, 공지 시점까지 악용은 확인되지 않았다고 밝혔습니다. 전용 전화는 0120-268-567(평일 일본 시간 오전 9시–오후 5시)입니다
ORIX 생명보험 주식회사(10월 8일)는 공식 웹사이트를 통해 접수된 문의를 관리하는 데 이용하는 같은 협력사 서비스와 관련된 사고를 발표했습니다.
- 건수: 약 26,500건(같은 고객의 반복 문의 포함)
- 항목: 이름, 생년월일, 주소, 전화번호, 이메일 주소, 보험증권 번호, 문의 내용(고객이 보고한 의료 정보 포함)
- 포함되지 않음: 마이넘버(일본의 국민 식별 번호)나 신용카드 번호 등 금전적 손실로 이어질 수 있는 정보
- 회사는 해당 고객에게 우편 또는 이메일로 개별 연락할 예정이며, 공지 시점까지 2차 피해는 확인되지 않았다고 밝혔습니다. 고객센터는 0120-330-053(월요일–금요일, 일본 시간 오전 9시–오후 5시)입니다
같은 협력사 서비스를 사용하는 다른 회사들은 자사 데이터에 대한 영향은 확인되지 않았다고 밝혔습니다.
- 도부철도 주식회사(10월 7일): 고객센터 문의 양식에 쓰이는 서비스의 제공사로부터 통보를 받았으며, 협력사에 따르면 현재까지 조사에서 도부 관련 정보가 열람되거나 반출된 흔적은 발견되지 않았다고 밝혔습니다. 예방 차원에서 의심스러운 이메일의 링크나 첨부 파일을 열지 말라고 고객에게 요청했습니다
- au 지분은행 주식회사(10월 9일): FAQ 및 이메일 문의 양식에 쓰이는 서비스의 제공사로부터 통보를 받았으며, 협력사가 발표한 최대 5개 고객사 환경에는 포함되지 않는다고 밝혔습니다. 또한 무단 데이터 접근이나 로그인의 흔적, 고객 데이터 유출은 확인되지 않았다고 밝혔습니다
협력사는 최대 5개 회사가 관련되어 있다고 밝혔습니다. 이 사이트가 확인할 수 있었던 범위(10월 10일 기준)에서는 네 곳이 고객 데이터가 유출되었을 수 있다고 발표했습니다: 다이와증권, 시티즌 시계, 솜포 재팬, ORIX 생명보험. 나머지 고객사는 이름이 공개되지 않았으며, 이 글은 그들이 누구인지 추측하지 않습니다.
이와테은행과 시코쿠은행도 다이와의 발표를 자사 고객에게 전달하는 공지를 게시했습니다. 두 은행 모두 다이와증권의 사업 파트너로서 이를 전달한 것이며, 어느 공지에도 해당 은행이 협력사 서비스의 고객이었다고 명시되어 있지 않습니다.
건수의 단위가 다릅니다. 협력사, 솜포 재팬, ORIX 생명보험은 문의 건수를 기준으로 집계하고, 다이와증권은 기록 수와 인원수를 함께 제시하며, 시티즌 시계는 인원수를 제시합니다. 따라서 단순히 더하거나 뺄 수 없습니다.
문의에 적은 내용도 유출되었을 수 있다고 보십시오
다이와 공지는 항목을 "이름, 이메일 주소, 계좌번호 등"으로 적고 있으며, 문의 내용의 처리 방식은 설명하지 않습니다. 반면 협력사 공지는 문의 내용을 항목에 포함하고 있습니다.
문의에 신용카드 번호, 은행 계좌 또는 생년월일을 적은 기억이 있다면, 그것도 유출되었을 수 있다고 가정하는 것이 안전합니다(이 사이트의 견해). 카드의 경우 카드 뒷면에 적힌 번호로 카드사에 전화해 재발급이 필요한지 물어보십시오.
유출된 데이터로 무엇을 할 수 있는가
이 항목들은 각각으로는 특별하지 않지만, 함께 있으면 가짜 메시지를 진짜처럼 보이게 만듭니다. 이번 사안이 다른 점은 이름과 연락처뿐 아니라 계좌번호와 고객이 문의한 내용이 포함되어 있다는 것입니다.
이름 + 이메일 + 계좌번호
↓→
올바른 이름과 계좌번호를 사용한 가짜 로그인 요청
→ 링크에서 로그인하지 않기 / 패스키 사용
이름 + 과거 문의 내용
↓→
"최근 문의에 대해…"로 시작하는 가짜 전화 또는 이메일
→ PIN이나 일회용 비밀번호를 주지 않기 / 공식 번호로 다시 걸기
공지 기준 확인되지 않은 사항
- 회사 자체 시스템에 대한 접근
- 부정 거래(10월 5일 기준)
- 데이터의 공개 또는 확산(10월 5일 기준)
- 이 데이터만으로 계좌 접속이나 거래(회사는 불가능하다고 밝힘)
유출되었을 가능성 있음
- 이름
- 이메일 주소
- 계좌번호 및 기타 세부 정보
- 문의 내용(이미 접수된 문의 기록)
읽는 법: '이 데이터로는 거래할 수 없다'는 '아무 것도 하지 않아도 된다'는 뜻이 아닙니다
회사는 유출되었을 수 있는 데이터만으로는 계좌에 접속하거나 거래하기에 충분하지 않다고 밝혔습니다. 즉, 이 데이터만으로는 충분하지 않다는 뜻입니다.
하지만 가짜 이메일이나 사이트에 ID와 비밀번호를 입력한다면 상황이 달라집니다. 일본 금융청은 증권사를 사칭한 가짜 사이트를 통해 탈취된 로그인 ID와 비밀번호를 이용한 부정 거래가 빈번하다고 경고한 바 있습니다(금융청 경고, 일본어). 로그인 정보가 다음 표적이 될 가능성이 높으므로, 링크에서 로그인하지 않는 것과 패스키 사용이 핵심 방어 수단입니다.
문의 내용은 사람마다 다릅니다. 무엇을 문의했는지 기억한다면, 메시지에 그 주제가 언급될 때 유출된 데이터가 이용되고 있을 수 있다고 의심할 수 있습니다.
고객 문의를 외부 서비스로 처리하는 기업을 위한 안내
데이터는 회사 자체 시스템이 아니라 문의 관리에 사용된 협력사의 서버에 보관되어 있었습니다. 협력사는 관리 사이트에 대한 무단 로그인으로 시작되었다고 밝혔지만, 그것이 어떻게 가능했는지는 공개되지 않았으므로 이 절은 유사한 구성에 모두 적용되는 사항만 다룹니다. 헬프데스크 시스템 자체가 침입의 대상이 된 사례는 DIVD 사고에서 다룹니다. 여기서는 문의 기록에 특유한 사항을 덧붙입니다.
문의 양식에서 계좌번호를 자유 입력으로 받지 않기
문의 양식의 메시지 입력란에 고객은 계좌번호, 생년월일, 때로는 비밀번호까지 적는 경우가 많습니다. 본인 확인이 필요하다면 로그인한 화면에서 문의하도록 하고, 번호를 문의 기록에 저장하지 마십시오.
첫 단계로 양식 제출 시 계좌번호나 전화번호 형식의 문자열을 감지하고, 저장 전에 일부를 가리는 방법이 있습니다. 일부 문의 관리 서비스는 민감 정보 마스킹이나 저장 전 콘텐츠 처리 기능을 제공합니다.
종료된 문의의 보관 기간을 정하고 기간이 끝나면 삭제하기
문의가 종료되면 그 기록은 거의 사용되지 않지만, 유출 시에는 모든 기록이 노출됩니다. 오래된 기록을 얼마나 보관할지 정하고 기간이 끝나면 자동으로 삭제되도록 설정하십시오.
협력사가 기록을 보관한다면 계약서에 보관 기간과 삭제 방법을 명시하고, 최소 1년에 한 번은 실제로 삭제되는지 확인하십시오. 계약 종료 후 데이터가 삭제되지 않았던 사례는 2026년 사고 목록의 ApplyNow 항목에 있습니다.
고객 데이터를 보관하는 협력사를 규모와 통보 기한과 함께 목록화하기
고객 또는 지원자 데이터를 보관하는 모든 외부 서비스를 나열하십시오: 문의 관리, 이메일 발송, 설문, 채용 등. 각 서비스에 대해 몇 건의 기록과 어떤 항목을 보관하는지, 무단 접근을 발견하면 몇 시간 안에 알려야 하는지 기록하십시오.
기록을 가장 많이 보유한 협력사부터 관리자 화면에 다단계 인증, 접속 출처 제한, 대량 내보내기 경보가 있는지 확인하십시오(배경: 인증과 권한 부여의 차이).
또한 데이터가 다른 고객의 환경과 같은 서버에 있는지 물어보십시오. 이번 사례에서는 한 서버의 최대 5개 회사 환경이 영향을 받았습니다. 공유 환경이라면 다른 고객 측의 침입이 내 데이터에 닿을 수 있는지 확인하십시오.
출처(공개 기록)
이 글의 사실은 아래 공개 정보에 기반합니다. 공개되지 않은 방법이나 원인에 대해서는 추측하지 않습니다.
- 다이와증권 주식회사, 외부 협력사에 대한 무단 접근으로 인한 고객 정보 유출 가능성에 관한 공지(2026년 10월 5일, 일본어) — 회사 공시(PDF)
- 다이와증권 웹사이트 공지(메시지함을 통한 개별 연락, 일본어) — daiwa.jp
- 다이와증권, 피싱 경고(일본어) — daiwa.jp
- 다이와증권, 보안 설정(패스키, 조작 알림, 조작 이력, 일본어) — daiwa.jp
- [협력사의 모회사], 연결 자회사의 무단 접근으로 인한 개인정보 유출에 관한 사과 및 공지(当社連結子会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ, 2026년 10월 6일, 일본어) — 모회사 공지(PDF)
- [협력사], FAQ 시스템 [협력사의 서비스]에 대한 무단 접근으로 인한 개인정보 유출에 관한 사과 및 공지(2026년 10월 6일, 일본어) — 협력사 공지
- 시티즌 시계 주식회사, 위탁업체에 대한 무단 접근으로 인한 고객 정보 유출 가능성에 관한 공지(委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性について, 2026년 10월 6일, 일본어) — citizen.co.jp
- 솜포 재팬 보험 주식회사, 사업자 대상 서비스에 사용되는 외부 위탁 시스템에 대한 무단 접근으로 인한 고객 정보 유출 가능성에 관한 공지(当社事業者向けサービスで使用する外部委託先システムへの不正アクセスによるお客さま情報漏えいの可能性について, 2026년 10월 7일, 일본어) — sompo-japan.co.jp(PDF)
- ORIX 생명보험 주식회사, 위탁업체의 개인정보 유출 가능성에 관한 공지(当社の委託先における個人情報漏えいの可能性について, 2026년 10월 8일, 일본어) — orixlife.co.jp(PDF)
- 도부철도 주식회사, 위탁업체에 대한 무단 접근에 관한 공지(委託先事業者への不正アクセスについて（お知らせ）, 2026년 10월 7일, 일본어) — tobu.co.jp(PDF)
- au 지분은행 주식회사, FAQ 시스템 [협력사의 서비스]에 대한 무단 접근 사고가 은행에 미치는 영향에 관한 공지(2026년 10월 9일, 일본어) — jibunbank.co.jp(PDF)
- 이와테은행 주식회사, 다이와와의 업무 제휴에 따라 다이와증권의 발표를 고객에게 전달하는 공지(일본어) — iwatebank.co.jp
- 시코쿠은행 주식회사, 다이와증권의 발표를 고객에게 전달하는 공지(2026년 10월 5일, 일본어) — shikokubank.co.jp
- 금융청, 온라인 거래의 무단 접근 및 부정 거래 경고(일본어) — fsa.go.jp
- 닛케이(2026년 10월 5일, 일본어) — nikkei.com
- 교도통신(2026년 10월 5일, Yahoo! News Japan 경유, 일본어) — news.yahoo.co.jp
업데이트 기록
2026-10-06: 2026년 10월 5일 다이와증권 공지를 바탕으로 한 첫 버전입니다. 회사는 협력사의 근본 원인 조사를 검토하겠다고 밝혔으며, 새로운 사실이 공개되면 이 글을 업데이트하겠습니다.
2026-10-07: 협력사(10월 6일)와 시티즌 시계(10월 6일)의 공지를 추가했습니다. 협력사 공지와 기타 영향을 받은 회사에 관한 새 절, 다른 회사에 관한 FAQ와 문의에 기재된 카드 번호에 관한 FAQ를 추가했으며, 협력사 공지를 바탕으로 원인 설명을 갱신했습니다.
2026-10-10: 솜포 재팬(10월 7일), ORIX 생명보험(10월 8일), 도부철도(10월 7일), au 지분은행(10월 9일)의 공지를 추가했습니다. 도부철도와 au 지분은행은 같은 협력사 서비스를 사용하지만 자사 데이터에 대한 영향은 확인되지 않았다고 밝혔습니다. 협력사 공지 절에 회사 표를 추가하고 다른 회사에 관한 FAQ를 갱신했습니다.
2026-10-11: 협력사의 10월 6일 공지(계획된 조치 포함)를 출처에 추가했습니다. 시티즌 시계의 전용 문의 양식을 추가했습니다. 이와테은행과 시코쿠은행의 공지는 파트너로서 다이와의 발표를 전달한 것이며 영향을 받은 고객사를 추가하지 않는다는 점을 명시했습니다.
2026-10-22: 관련 읽을거리에서 Commune의 166,505명 수치를 커뮤니티별 집계로 설명했습니다.
다음으로 읽을 글
- 후속 사기 대비: 피싱이란? / 패스키란?
- 로그인 보호: MFA를 올바르게 선택하는 방법 / 비밀번호 유출 여부 확인 방법
- 이달의 다른 일본 사고: 야키니쿠 킹 앱 유출 / 타임스 카 유출
- 협력사 PC의 고객 데이터 위험: 다이이치코쇼 협력사 PC의 악성코드(약 872만 건 기록)
- 하나의 서비스를 통해 여러 회사의 회원 데이터가 유출: Commune 무단 접근(커뮤니티 회원 166,505명, 커뮤니티별 집계)
- 이달의 다른 증권사: 이와이 코스모 증권 협력사 침해(고객 4,975명, 7개 계좌에서 의도하지 않은 주문)
- 2026년 다른 사고: 2026년 데이터 유출 및 사이버 공격