대상: docomo Online Shop이나 My docomo를 이용하는 NTT DOCOMO 고객, 그리고 DOCOMO 법인 계약을 관리하는 담당자. 이 글은 회사의 공식 공지를 바탕으로 한 설명이며, 공격 수법은 다루지 않습니다.
진행 중: 발표 내용이 추가되면 이 글을 업데이트합니다
- 대상
docomo Online Shop이나 My docomo를 이용하는 NTT DOCOMO 고객, 그리고 DOCOMO 법인 계약을 관리하는 담당자.
- 확인된 영향 범위표 보기 ↓
- 부정 접근 확인 및 절차 중단
- 이름, 생년월일, 나이
- 주소, 연락처 전화번호, 이메일 주소
9개 더 보기
- 본인확인서류 번호
- 휴대전화 번호, 계약 개시일
- 요금제, 옵션, 할인
- 법정대리인 또는 절차 대리인: 이름, 연락처
- 근무처 또는 회사 이름, 주소
- 금융기관, 지점, 계좌번호, 예금주
- 육아 지원 제도 관련 정보
- 건수
- 원인
- 아직 확인되지 않은 사항
- 원인(침입 경로)
- 유출된 정보의 최종 범위와 건수
- 긴급 점검이 끝나는 시점
2개 더 보기
- 개별 통지의 방법과 시기
- 번호가 어떤 종류의 본인확인서류에서 나온 것인지
- 지금 할 일절차 보기 ↓
- 본인이 대상인지 확인하기
- DOCOMO나 관련 사업자를 사칭하는 연락에 응하지 않기
- 본인확인서류 번호가 유출됐다면 명의 도용 계약에 대비하기
3개 더 보기
- 계좌 정보가 유출됐다면 명세를 확인하기
- 법인 계약 관리자와 가족에게 알리기
- 돈을 보냈거나 정보를 입력했다면 즉시 도움 요청하기
- 확인처(출처)출처 전체 ↓
- NTT DOCOMO, docomo Online Shop·My docomo 긴급 점검 및 서버 부정 접근에 따른 고객 정보 유출 공지(제3보, 2026년 11월 6일 18:00 기준, 일본어)
- 마지막 확인
- 2026년 11월 7일 기준
후속 발표 예정과 확인 기록
회사는 11월 6일 제3보에서 새로운 유출은 확인되지 않았으며, 부정 접근의 원인과 경로, 유출 정보의 범위와 건수를 계속 조사하고 있다고 밝혔습니다. 긴급 점검의 복구 시점은 '미정'이라고 합니다. 2026년 11월 7일 공식 공지를 확인했을 때 제4보는 없었습니다.
DOCOMO 고객이 오늘 해야 할 일
본인이 대상인지 확인하기
회사는 11월 5일 제2보에서 유출 정보의 상세 내용이 파악되는 대로 대상 고객에게 신속히 알리겠다고 밝혔습니다. 제3보 기준으로 개별 통지의 방법과 시기는 밝혀지지 않았습니다.
먼저 DOCOMO 공식 공지에서 최신 상황을 확인하십시오. 제3보에는 전용 핫라인(0120-451-360, 9:00–20:00, 일본)이 적혀 있습니다. 받은 메시지에 있는 번호나 링크가 아니라 공식 사이트에 적힌 연락처를 이용하십시오.
DOCOMO나 관련 사업자를 사칭하는 연락에 응하지 않기
회사는 유출된 정보를 악용해 DOCOMO나 관련 사업자를 사칭한 수상한 이메일, 문자, 전화가 고객에게 올 수 있다고 밝혔습니다. 메시지에 적힌 URL을 열지 말고, 첨부 파일을 열지 말며, 개인정보, 비밀번호, 신용카드 정보를 입력하거나 답하지 말라고 당부했습니다.
이름, 주소, 연락처, 계약 정보, 본인확인서류 번호가 유출됐다고 하므로, 전화한 사람이 이를 정확히 말한다고 해서 증명되는 것은 없습니다. '절차'나 '계좌 확인'을 이유로 PIN, 비밀번호, 인증 코드를 요구하면 답하지 말고 전화를 끊으십시오. 구별하는 방법은 피싱이란?에 정리되어 있습니다.
본인확인서류 번호가 유출됐다면 명의 도용 계약에 대비하기
모든 대상 고객에게 본인확인서류 번호가 포함됩니다. 공지에는 어떤 서류(예: 운전면허증)인지 나와 있지 않고, 서류 이미지가 유출됐다는 내용도 없습니다.
일반적으로 이름, 주소, 생년월일에 서류 번호가 더해지면 본인을 사칭한 신청에 쓰일 수 있습니다. 예방 차원에서 일본 신용정보기관(CIC, JICC, 전국은행협회의 신용정보센터)에 본인 신고를 하고, 본인의 신용정보를 열람해 기억에 없는 계약이 있는지 확인하는 것을 고려하십시오. 비용과 절차는 운전면허증 정보가 유출되었을 때 해야 할 일에 정리되어 있습니다.
계좌 정보가 유출됐다면 명세를 확인하기
회사는 일부 고객의 금융기관, 지점, 계좌번호, 예금주가 유출됐다고 밝혔습니다. 계좌번호와 예금주는 송금을 받기 위해 상대에게 알려주는 정보이기도 하며, 일반적으로 그것만으로는 돈을 인출할 수 없습니다(이 사이트의 견해). 인출이나 송금에는 현금카드와 PIN, 또는 인터넷뱅킹 로그인 정보와 인증 코드가 필요합니다.
계좌 정보를 구실로 은행, DOCOMO, 경찰을 사칭해 접근하는 연락에 주의하십시오. 일본 전국은행협회는 고객에게 PIN이나 비밀번호를 묻지 않는다고 밝혔습니다. 통장이나 앱에서 기억에 없는 입출금이 있는지 확인하고, 있다면 즉시 은행에 연락하십시오. 번호가 유출됐다는 이유만으로 계좌를 바꾸라는 공식 안내는 찾지 못했습니다.
법인 계약 관리자와 가족에게 알리기
회사는 일부 고객의 근무처 또는 회사 이름과 주소, 법정대리인 또는 절차 대리인의 이름과 연락처가 유출됐다고 밝혔습니다. 회사가 DOCOMO 계약을 갖고 있다면 담당자와 해당 회선을 쓰는 직원에게 DOCOMO를 사칭한 수상한 연락에 주의하라고 알리십시오.
미성년자나 고령의 가족 계약을 관리하고 있다면 이 글도 함께 공유하십시오.
돈을 보냈거나 정보를 입력했다면 즉시 도움 요청하기
수상한 메시지에 응해 돈을 보냈거나 계좌나 카드 정보를 입력했다면 먼저 거래 은행이나 카드사에 연락하십시오.
일본에서는 경찰 상담 전용 전화(#9110)나 소비자 상담 핫라인(188)에도 상담할 수 있습니다. 가짜 페이지에 비밀번호를 입력했다면 즉시 변경하고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꾸십시오(비밀번호 관리자 선택하기).
무슨 일이 있었나(DOCOMO 공지 기준)
NTT DOCOMO는 2026년 11월 5일과 6일 공식 사이트에 공지를 게시했습니다. 아래는 모두 회사 자신의 설명입니다.
11월 4일(수)
회사는 docomo Online Shop과 My docomo에 대한 외부로부터의 부정 접근을 확인했습니다.11월 5일(목) 오전 1시 5분경
두 서비스의 절차를 중단하고 긴급 점검에 들어갔습니다. 모든 접근을 차단했습니다.11월 5일 오전(9:00 기준)
첫 공지. 원인은 조사 중이었고, 회사는 서버가 외부로부터 부정 접근을 받았을 가능성이 높다고 판단했습니다. 긴급한 절차는 매장에서 가능할 수 있다고 밝혔습니다.11월 5일 18:30 기준(제2보)
회사는 긴급 점검 전에 부정 접근으로 일부 고객 정보가 유출됐음을 확인했으며, 규모는 최대 약 30만 건입니다. 새로운 유출은 확인되지 않았습니다.11월 6일 18:00 기준(제3보)
유출 정보 목록과 원인이 갱신됐습니다. 원인은 외부로부터의 부정 접근입니다. 연락처로 전용 핫라인이 추가됐습니다.
- 모든 고객
- 이름, 생년월일, 나이, 주소, 연락처 전화번호, 이메일 주소 등 연락처 정보, 본인확인서류 번호, 휴대전화 번호, 계약 개시일 등 계약 정보, 요금제·옵션·할인
- 일부 고객
- 법정대리인 또는 절차 대리인의 이름과 연락처, 근무처 또는 회사 이름과 주소, 금융기관, 지점, 계좌번호, 예금주, 육아 지원 제도 관련 정보
- 건수
- 최대 약 30만 건
- 원인
- 외부로부터의 부정 접근(경로는 조사 중)
- 현재 상황
- 긴급 점검 계속 중. 새로운 유출은 확인되지 않음. 복구 시점 미정
- 문의
- 전용 핫라인 0120-451-360(9:00–20:00). 제2보까지는 DOCOMO 인포메이션센터(DOCOMO 휴대전화에서 151, 그 밖의 전화에서 0120-800-000)가 안내됨
확인된 것과 확인되지 않은 것
2026년 11월 7일 기준 회사 발표(11월 6일 제3보까지)를 바탕으로 합니다. 후속 발표가 나오면 상태 열을 업데이트합니다.
| 항목 | 회사의 설명 | 상태 |
|---|---|---|
| 부정 접근 확인 및 절차 중단 | 11월 4일 확인, 11월 5일 오전 1시 5분경부터 절차 중단 | 확인됨(회사) |
| 이름, 생년월일, 나이 | 회사가 말하는 '모든 고객' 구분에 포함 | 유출 확인(회사) |
| 주소, 연락처 전화번호, 이메일 주소 | 회사가 말하는 '모든 고객' 구분에 포함 | 유출 확인(회사) |
| 본인확인서류 번호 | 회사가 말하는 '모든 고객' 구분에 포함, 서류 종류는 밝히지 않음 | 유출 확인(회사) |
| 휴대전화 번호, 계약 개시일 | 회사가 말하는 '모든 고객' 구분에 포함 | 유출 확인(회사) |
| 요금제, 옵션, 할인 | 회사가 말하는 '모든 고객' 구분에 포함 | 유출 확인(회사) |
| 법정대리인 또는 절차 대리인: 이름, 연락처 | 회사가 말하는 '일부 고객' 구분에 포함 | 유출 확인(회사) |
| 근무처 또는 회사 이름, 주소 | 회사가 말하는 '일부 고객' 구분에 포함 | 유출 확인(회사) |
| 금융기관, 지점, 계좌번호, 예금주 | 회사가 말하는 '일부 고객' 구분에 포함 | 유출 확인(회사) |
| 육아 지원 제도 관련 정보 | 회사가 말하는 '일부 고객' 구분에 포함 | 유출 확인(회사) |
| 신용카드 정보 | 제3보 목록에 없음 | 밝혀지지 않음 |
| 비밀번호와 PIN | 제3보 목록에 없음 | 밝혀지지 않음 |
| 본인확인서류 이미지 | 제3보 목록에 없음 | 밝혀지지 않음 |
| 건수 | 최대 약 30만(단위는 '건'이며, 사람 수나 회선 수와의 관계는 밝히지 않음) | 확인됨(회사, 상한 수치) |
| 정확한 범위와 건수 | 조사 중 | 조사 중 |
| 원인 | 외부로부터의 부정 접근 | 확인됨(회사) |
| 침입 경로 | 조사 중 | 조사 중 |
| 새로운 유출 | 확인되지 않음 | 확인되지 않음(회사) |
| 악용 | 밝히지 않음. 회사는 유출 정보를 이용한 수상한 연락이 올 수 있다고 밝힘 | 밝혀지지 않음 |
| 긴급 점검의 복구 | 미정 | 조사 중 |
| 개별 통지 | 제2보에서 상세 내용이 파악되는 대로 대상 고객에게 신속히 알리겠다고 밝힘 | 조사 중 |
언론 보도에는 있지만 공식 공지에는 없는 수치
CNET Japan(Yahoo! 뉴스 재팬 배포)은 회사가 11월 6일 기자회견에서 유출이 최대 294,839회선이라고 밝혔다고 보도했습니다. 이 수치는 회사의 공식 공지에 나와 있지 않고 우리도 확인하지 못했으므로 표에 넣지 않았습니다. 공식 '최대 약 30만'과의 관계는 공식 공지에 나와 있지 않습니다.
본인확인서류 번호와 계약 정보로 무엇을 할 수 있나
계약 정보가 유출되면 비밀번호 도용보다 그럴듯한 연락과 명의 도용이 걱정됩니다. 아래는 같은 조합의 데이터가 유출됐을 때 일반적으로 일어날 수 있는 일입니다. 일반론이며, 이번 사고에서 실제로 일어났다는 뜻이 아닙니다.
이름 + 주소 + 전화번호 + 계약 정보
↓→
계약 내용을 언급해 그럴듯하게 보이는 전화, 문자, 이메일
→ 링크를 열지 말고 PIN과 비밀번호를 알려주지 마십시오
이름 + 주소 + 생년월일 + 본인확인서류 번호
↓→
본인을 사칭한 신청이나 문의(명의 도용 계약)
→ 신용정보기관 본인 신고와 신용정보 열람
이름 + 계좌번호와 예금주(일부 고객)
↓→
'계좌 확인'이나 '환급'을 구실로 한 연락
→ 명세를 확인하고 PIN과 인증 코드는 절대 알려주지 마십시오
유출된 정보가 악용될 수 있는 방식
- 계약이나 주소를 언급해 진짜처럼 보이게 하는 전화, 문자, 이메일
- '절차'나 '확인'이라는 이름으로 PIN이나 비밀번호를 요구하는 연락
- 이름, 주소, 생년월일, 서류 번호를 이용한 신청
유출된 정보만으로는 할 수 없는 것
- 계좌번호와 예금주명만으로 돈을 인출하기
- 서류 이미지로 신원을 증명하기(공지에는 이미지 유출이 언급되지 않음)
- 공지에 나와 있지 않은 비밀번호나 카드 정보를 사용하기(유출됐다고 밝혀지지 않음)
세부 내용을 정확히 말한다고 해서 진짜라는 증거는 아닙니다. 회사는 수상한 이메일, 문자, 전화가 올 수 있다고 경고하며, URL을 열거나 정보를 입력하거나 답하지 말라고 당부했습니다.
출처(공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항이나 건수의 내역은 추측하지 않았습니다.
- NTT DOCOMO, docomo Online Shop·My docomo 긴급 점검 및 서버 부정 접근에 따른 고객 정보 유출 공지(제3보, 2026년 11월 6일 18:00 기준, 일본어) — docomo.ne.jp
- NTT DOCOMO, 같은 공지(제2보, 2026년 11월 5일 18:30 기준, 일본어) — docomo.ne.jp
- NTT DOCOMO, docomo Online Shop·My docomo 긴급 점검 사과 및 안내(2026년 11월 5일 9:00 기준, 일본어) — docomo.ne.jp
- NTT DOCOMO, 공지 목록(일본어) — docomo.ne.jp
- 일본 전국은행협회, 가짜 사이트 주의 안내(일본어) — zenginkyo.or.jp
- CNET Japan, 11월 6일 기자회견 보도(Yahoo! 뉴스 재팬 배포, 일본어). 공식 공지에 없는 수치가 포함되어 있어 이 글에서는 미확인으로 다룹니다 — news.yahoo.co.jp
업데이트 기록
2026-11-07: 초판. NTT DOCOMO의 11월 6일 제3보(유출 항목과 원인이 갱신됨)를 바탕으로 작성했습니다. 같은 날 공식 공지를 확인했으며 제4보는 없었습니다.
다음으로 읽기
- 신분증 번호가 유출된 경우: 운전면허증 정보가 유출되었을 때 해야 할 일
- 본인확인서류 번호와 계좌 정보가 유출됐을 수 있는 다른 사례: 라신방 정보 유출
- 본인확인서류가 관련된 다른 사례: 타임즈카 부정 접근
- 후속 사기: 피싱이란? / 가짜 바이러스 경고(기술 지원 사기)
- 2026년 다른 사고: 정보 유출 및 사이버 공격 목록(일본 및 전 세계)