보안 가이드

NTT DOCOMO 'docomo Online Shop'·'My docomo' 정보 유출(최대 약 30만 건): 본인확인서류 번호 유출, 이용자가 해야 할 일

NTT DOCOMO는 docomo Online Shop과 My docomo에 대한 부정 접근으로 최대 약 30만 건이 유출됐다고 밝혔습니다. 본인확인서류 번호가 포함되며, 일부 고객은 계좌 정보도 포함됩니다.

게시 2026-11-07 업데이트 2026-11-07 최종 확인 2026-11-07 10분 읽기
이 페이지에서

대상: docomo Online Shop이나 My docomo를 이용하는 NTT DOCOMO 고객, 그리고 DOCOMO 법인 계약을 관리하는 담당자. 이 글은 회사의 공식 공지를 바탕으로 한 설명이며, 공격 수법은 다루지 않습니다.

진행 중: 발표 내용이 추가되면 이 글을 업데이트합니다

대상

docomo Online Shop이나 My docomo를 이용하는 NTT DOCOMO 고객, 그리고 DOCOMO 법인 계약을 관리하는 담당자.

확인된 영향 범위표 보기 ↓
  • 부정 접근 확인 및 절차 중단
  • 이름, 생년월일, 나이
  • 주소, 연락처 전화번호, 이메일 주소
9개 더 보기
  • 본인확인서류 번호
  • 휴대전화 번호, 계약 개시일
  • 요금제, 옵션, 할인
  • 법정대리인 또는 절차 대리인: 이름, 연락처
  • 근무처 또는 회사 이름, 주소
  • 금융기관, 지점, 계좌번호, 예금주
  • 육아 지원 제도 관련 정보
  • 건수
  • 원인
아직 확인되지 않은 사항
  • 원인(침입 경로)
  • 유출된 정보의 최종 범위와 건수
  • 긴급 점검이 끝나는 시점
2개 더 보기
  • 개별 통지의 방법과 시기
  • 번호가 어떤 종류의 본인확인서류에서 나온 것인지
지금 할 일절차 보기 ↓
  1. 본인이 대상인지 확인하기
  2. DOCOMO나 관련 사업자를 사칭하는 연락에 응하지 않기
  3. 본인확인서류 번호가 유출됐다면 명의 도용 계약에 대비하기
3개 더 보기
  1. 계좌 정보가 유출됐다면 명세를 확인하기
  2. 법인 계약 관리자와 가족에게 알리기
  3. 돈을 보냈거나 정보를 입력했다면 즉시 도움 요청하기
마지막 확인
2026년 11월 7일 기준
후속 발표 예정과 확인 기록

회사는 11월 6일 제3보에서 새로운 유출은 확인되지 않았으며, 부정 접근의 원인과 경로, 유출 정보의 범위와 건수를 계속 조사하고 있다고 밝혔습니다. 긴급 점검의 복구 시점은 '미정'이라고 합니다. 2026년 11월 7일 공식 공지를 확인했을 때 제4보는 없었습니다.

DOCOMO 고객이 오늘 해야 할 일

1

본인이 대상인지 확인하기

회사는 11월 5일 제2보에서 유출 정보의 상세 내용이 파악되는 대로 대상 고객에게 신속히 알리겠다고 밝혔습니다. 제3보 기준으로 개별 통지의 방법과 시기는 밝혀지지 않았습니다.

먼저 DOCOMO 공식 공지에서 최신 상황을 확인하십시오. 제3보에는 전용 핫라인(0120-451-360, 9:00–20:00, 일본)이 적혀 있습니다. 받은 메시지에 있는 번호나 링크가 아니라 공식 사이트에 적힌 연락처를 이용하십시오.

2

DOCOMO나 관련 사업자를 사칭하는 연락에 응하지 않기

회사는 유출된 정보를 악용해 DOCOMO나 관련 사업자를 사칭한 수상한 이메일, 문자, 전화가 고객에게 올 수 있다고 밝혔습니다. 메시지에 적힌 URL을 열지 말고, 첨부 파일을 열지 말며, 개인정보, 비밀번호, 신용카드 정보를 입력하거나 답하지 말라고 당부했습니다.

이름, 주소, 연락처, 계약 정보, 본인확인서류 번호가 유출됐다고 하므로, 전화한 사람이 이를 정확히 말한다고 해서 증명되는 것은 없습니다. '절차'나 '계좌 확인'을 이유로 PIN, 비밀번호, 인증 코드를 요구하면 답하지 말고 전화를 끊으십시오. 구별하는 방법은 피싱이란?에 정리되어 있습니다.

3

본인확인서류 번호가 유출됐다면 명의 도용 계약에 대비하기

모든 대상 고객에게 본인확인서류 번호가 포함됩니다. 공지에는 어떤 서류(예: 운전면허증)인지 나와 있지 않고, 서류 이미지가 유출됐다는 내용도 없습니다.

일반적으로 이름, 주소, 생년월일에 서류 번호가 더해지면 본인을 사칭한 신청에 쓰일 수 있습니다. 예방 차원에서 일본 신용정보기관(CIC, JICC, 전국은행협회의 신용정보센터)에 본인 신고를 하고, 본인의 신용정보를 열람해 기억에 없는 계약이 있는지 확인하는 것을 고려하십시오. 비용과 절차는 운전면허증 정보가 유출되었을 때 해야 할 일에 정리되어 있습니다.

4

계좌 정보가 유출됐다면 명세를 확인하기

회사는 일부 고객의 금융기관, 지점, 계좌번호, 예금주가 유출됐다고 밝혔습니다. 계좌번호와 예금주는 송금을 받기 위해 상대에게 알려주는 정보이기도 하며, 일반적으로 그것만으로는 돈을 인출할 수 없습니다(이 사이트의 견해). 인출이나 송금에는 현금카드와 PIN, 또는 인터넷뱅킹 로그인 정보와 인증 코드가 필요합니다.

계좌 정보를 구실로 은행, DOCOMO, 경찰을 사칭해 접근하는 연락에 주의하십시오. 일본 전국은행협회는 고객에게 PIN이나 비밀번호를 묻지 않는다고 밝혔습니다. 통장이나 앱에서 기억에 없는 입출금이 있는지 확인하고, 있다면 즉시 은행에 연락하십시오. 번호가 유출됐다는 이유만으로 계좌를 바꾸라는 공식 안내는 찾지 못했습니다.

5

법인 계약 관리자와 가족에게 알리기

회사는 일부 고객의 근무처 또는 회사 이름과 주소, 법정대리인 또는 절차 대리인의 이름과 연락처가 유출됐다고 밝혔습니다. 회사가 DOCOMO 계약을 갖고 있다면 담당자와 해당 회선을 쓰는 직원에게 DOCOMO를 사칭한 수상한 연락에 주의하라고 알리십시오.

미성년자나 고령의 가족 계약을 관리하고 있다면 이 글도 함께 공유하십시오.

6

돈을 보냈거나 정보를 입력했다면 즉시 도움 요청하기

수상한 메시지에 응해 돈을 보냈거나 계좌나 카드 정보를 입력했다면 먼저 거래 은행이나 카드사에 연락하십시오.

일본에서는 경찰 상담 전용 전화(#9110)나 소비자 상담 핫라인(188)에도 상담할 수 있습니다. 가짜 페이지에 비밀번호를 입력했다면 즉시 변경하고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꾸십시오(비밀번호 관리자 선택하기).

무슨 일이 있었나(DOCOMO 공지 기준)

NTT DOCOMO는 2026년 11월 5일과 6일 공식 사이트에 공지를 게시했습니다. 아래는 모두 회사 자신의 설명입니다.

  1. 11월 4일(수)

    회사는 docomo Online Shop과 My docomo에 대한 외부로부터의 부정 접근을 확인했습니다.
  2. 11월 5일(목) 오전 1시 5분경

    두 서비스의 절차를 중단하고 긴급 점검에 들어갔습니다. 모든 접근을 차단했습니다.
  3. 11월 5일 오전(9:00 기준)

    첫 공지. 원인은 조사 중이었고, 회사는 서버가 외부로부터 부정 접근을 받았을 가능성이 높다고 판단했습니다. 긴급한 절차는 매장에서 가능할 수 있다고 밝혔습니다.
  4. 11월 5일 18:30 기준(제2보)

    회사는 긴급 점검 전에 부정 접근으로 일부 고객 정보가 유출됐음을 확인했으며, 규모는 최대 약 30만 건입니다. 새로운 유출은 확인되지 않았습니다.
  5. 11월 6일 18:00 기준(제3보)

    유출 정보 목록과 원인이 갱신됐습니다. 원인은 외부로부터의 부정 접근입니다. 연락처로 전용 핫라인이 추가됐습니다.
최대 약 30만
유출된 고객 정보 건수(회사 수치, 단위는 건)
본인확인서류 번호
모든 대상 고객에 포함
조사 중
침입 경로와 정확한 범위
미정
긴급 점검의 복구 시점
유출된 고객 정보(11월 6일 제3보 기준)
모든 고객
이름, 생년월일, 나이, 주소, 연락처 전화번호, 이메일 주소 등 연락처 정보, 본인확인서류 번호, 휴대전화 번호, 계약 개시일 등 계약 정보, 요금제·옵션·할인
일부 고객
법정대리인 또는 절차 대리인의 이름과 연락처, 근무처 또는 회사 이름과 주소, 금융기관, 지점, 계좌번호, 예금주, 육아 지원 제도 관련 정보
건수
최대 약 30만 건
원인
외부로부터의 부정 접근(경로는 조사 중)
현재 상황
긴급 점검 계속 중. 새로운 유출은 확인되지 않음. 복구 시점 미정
문의
전용 핫라인 0120-451-360(9:00–20:00). 제2보까지는 DOCOMO 인포메이션센터(DOCOMO 휴대전화에서 151, 그 밖의 전화에서 0120-800-000)가 안내됨

확인된 것과 확인되지 않은 것

2026년 11월 7일 기준 회사 발표(11월 6일 제3보까지)를 바탕으로 합니다. 후속 발표가 나오면 상태 열을 업데이트합니다.

항목회사의 설명상태
부정 접근 확인 및 절차 중단11월 4일 확인, 11월 5일 오전 1시 5분경부터 절차 중단확인됨(회사)
이름, 생년월일, 나이회사가 말하는 '모든 고객' 구분에 포함유출 확인(회사)
주소, 연락처 전화번호, 이메일 주소회사가 말하는 '모든 고객' 구분에 포함유출 확인(회사)
본인확인서류 번호회사가 말하는 '모든 고객' 구분에 포함, 서류 종류는 밝히지 않음유출 확인(회사)
휴대전화 번호, 계약 개시일회사가 말하는 '모든 고객' 구분에 포함유출 확인(회사)
요금제, 옵션, 할인회사가 말하는 '모든 고객' 구분에 포함유출 확인(회사)
법정대리인 또는 절차 대리인: 이름, 연락처회사가 말하는 '일부 고객' 구분에 포함유출 확인(회사)
근무처 또는 회사 이름, 주소회사가 말하는 '일부 고객' 구분에 포함유출 확인(회사)
금융기관, 지점, 계좌번호, 예금주회사가 말하는 '일부 고객' 구분에 포함유출 확인(회사)
육아 지원 제도 관련 정보회사가 말하는 '일부 고객' 구분에 포함유출 확인(회사)
신용카드 정보제3보 목록에 없음밝혀지지 않음
비밀번호와 PIN제3보 목록에 없음밝혀지지 않음
본인확인서류 이미지제3보 목록에 없음밝혀지지 않음
건수최대 약 30만(단위는 '건'이며, 사람 수나 회선 수와의 관계는 밝히지 않음)확인됨(회사, 상한 수치)
정확한 범위와 건수조사 중조사 중
원인외부로부터의 부정 접근확인됨(회사)
침입 경로조사 중조사 중
새로운 유출확인되지 않음확인되지 않음(회사)
악용밝히지 않음. 회사는 유출 정보를 이용한 수상한 연락이 올 수 있다고 밝힘밝혀지지 않음
긴급 점검의 복구미정조사 중
개별 통지제2보에서 상세 내용이 파악되는 대로 대상 고객에게 신속히 알리겠다고 밝힘조사 중

언론 보도에는 있지만 공식 공지에는 없는 수치

CNET Japan(Yahoo! 뉴스 재팬 배포)은 회사가 11월 6일 기자회견에서 유출이 최대 294,839회선이라고 밝혔다고 보도했습니다. 이 수치는 회사의 공식 공지에 나와 있지 않고 우리도 확인하지 못했으므로 표에 넣지 않았습니다. 공식 '최대 약 30만'과의 관계는 공식 공지에 나와 있지 않습니다.

본인확인서류 번호와 계약 정보로 무엇을 할 수 있나

계약 정보가 유출되면 비밀번호 도용보다 그럴듯한 연락과 명의 도용이 걱정됩니다. 아래는 같은 조합의 데이터가 유출됐을 때 일반적으로 일어날 수 있는 일입니다. 일반론이며, 이번 사고에서 실제로 일어났다는 뜻이 아닙니다.

이름 + 주소 + 전화번호 + 계약 정보

↓

계약 내용을 언급해 그럴듯하게 보이는 전화, 문자, 이메일

→ 링크를 열지 말고 PIN과 비밀번호를 알려주지 마십시오

이름 + 주소 + 생년월일 + 본인확인서류 번호

↓

본인을 사칭한 신청이나 문의(명의 도용 계약)

→ 신용정보기관 본인 신고와 신용정보 열람

이름 + 계좌번호와 예금주(일부 고객)

↓

'계좌 확인'이나 '환급'을 구실로 한 연락

→ 명세를 확인하고 PIN과 인증 코드는 절대 알려주지 마십시오

유출 가능성이 있는 정보의 조합과 그에 맞는 대응

유출된 정보가 악용될 수 있는 방식

  • 계약이나 주소를 언급해 진짜처럼 보이게 하는 전화, 문자, 이메일
  • '절차'나 '확인'이라는 이름으로 PIN이나 비밀번호를 요구하는 연락
  • 이름, 주소, 생년월일, 서류 번호를 이용한 신청

유출된 정보만으로는 할 수 없는 것

  • 계좌번호와 예금주명만으로 돈을 인출하기
  • 서류 이미지로 신원을 증명하기(공지에는 이미지 유출이 언급되지 않음)
  • 공지에 나와 있지 않은 비밀번호나 카드 정보를 사용하기(유출됐다고 밝혀지지 않음)

세부 내용을 정확히 말한다고 해서 진짜라는 증거는 아닙니다. 회사는 수상한 이메일, 문자, 전화가 올 수 있다고 경고하며, URL을 열거나 정보를 입력하거나 답하지 말라고 당부했습니다.

출처(공개 기록)

이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항이나 건수의 내역은 추측하지 않았습니다.

  • NTT DOCOMO, docomo Online Shop·My docomo 긴급 점검 및 서버 부정 접근에 따른 고객 정보 유출 공지(제3보, 2026년 11월 6일 18:00 기준, 일본어) — docomo.ne.jp
  • NTT DOCOMO, 같은 공지(제2보, 2026년 11월 5일 18:30 기준, 일본어) — docomo.ne.jp
  • NTT DOCOMO, docomo Online Shop·My docomo 긴급 점검 사과 및 안내(2026년 11월 5일 9:00 기준, 일본어) — docomo.ne.jp
  • NTT DOCOMO, 공지 목록(일본어) — docomo.ne.jp
  • 일본 전국은행협회, 가짜 사이트 주의 안내(일본어) — zenginkyo.or.jp
  • CNET Japan, 11월 6일 기자회견 보도(Yahoo! 뉴스 재팬 배포, 일본어). 공식 공지에 없는 수치가 포함되어 있어 이 글에서는 미확인으로 다룹니다 — news.yahoo.co.jp

업데이트 기록

2026-11-07: 초판. NTT DOCOMO의 11월 6일 제3보(유출 항목과 원인이 갱신됨)를 바탕으로 작성했습니다. 같은 날 공식 공지를 확인했으며 제4보는 없었습니다.

다음으로 읽기

최신 속보

FAQ

QDOCOMO 정보 유출로 무엇이 유출됐나요?
A

NTT DOCOMO의 2026년 11월 6일 제3보에 따르면, '모든 대상 고객'의 유출 정보는 이름, 생년월일, 나이, 주소, 연락처 전화번호, 이메일 주소 등 연락처 정보, 본인확인서류 번호, 휴대전화 번호, 계약 개시일 등 계약 정보, 요금제·옵션·할인입니다. '일부 고객'은 법정대리인 또는 절차 대리인의 이름과 연락처, 근무처 또는 회사 이름과 주소, 금융기관·지점·계좌번호·예금주, 육아 지원 제도 관련 정보도 포함됩니다. 규모는 최대 약 30만 건입니다.

Q제가 대상인지 어떻게 확인할 수 있나요?
A

회사는 제2보에서 유출 정보의 상세 내용이 파악되는 대로 대상 고객에게 신속히 알리겠다고 밝혔습니다. 제3보 기준으로 개별 통지의 방법과 시기는 밝혀지지 않았습니다. 최신 상황은 DOCOMO 공식 공지에서 확인하고, 걱정되면 제3보에 적힌 전용 핫라인(0120-451-360, 9:00–20:00, 일본)에 문의하십시오. 긴급 점검 중에는 My docomo와 docomo Online Shop에서 절차를 진행할 수 없습니다.

Q비밀번호나 신용카드 정보도 유출됐나요?
A

비밀번호, PIN, 신용카드 정보는 제3보의 목록에 나와 있지 않습니다. 이것이 회사가 유출되지 않았다고 말한 것과 같지는 않으며, 회사는 유출 정보의 범위와 건수를 아직 조사 중이라고 밝혔습니다. 이 사이트의 견해로는 이 사고만을 이유로 비밀번호를 바꿀 필요는 없지만, DOCOMO를 사칭하는 연락에는 비밀번호나 카드 정보를 절대 입력하지 마십시오.

Q원인은 무엇인가요?
A

제3보는 원인을 외부로부터의 부정 접근이라고 밝혔습니다. 침입 경로, 정확한 범위와 건수는 조사 중이며, 긴급 점검의 복구 시점은 미정입니다. 그 밖의 원인은 공개되지 않았습니다.

QDOCOMO를 사칭하는 전화나 메시지를 받으면 어떻게 하나요?
A

회사는 유출된 정보를 악용해 DOCOMO나 관련 사업자를 사칭한 수상한 이메일, 문자, 전화가 고객에게 올 수 있다고 경고했습니다. 메시지에 적힌 URL을 열지 말고, 첨부 파일을 열지 말며, 개인정보, 비밀번호, 신용카드 정보를 입력하거나 답하지 말라고 당부했습니다. 이름, 주소, 계약 내용을 말한다고 해서 본인 확인이 되는 것은 아닙니다. 전화를 끊고 공식 사이트에 적힌 연락처로 다시 거십시오.

Q본인확인서류 번호가 유출되면 어떤 일이 생길 수 있나요?
A

회사는 악용 사례를 보고하지 않았습니다. 일반적으로 이름, 주소, 생년월일에 본인확인서류 번호가 더해지면 본인처럼 보이는 신청이나 문의에 쓰일 수 있습니다. 예방 차원에서 일본 신용정보기관(CIC, JICC, 전국은행협회의 신용정보센터)에 본인 신고를 하는 것을 고려하고, 기억에 없는 계약이나 청구가 있는지 확인하십시오.