대상: 2022년 4월 1일부터 2026년 11월 4일까지 상공회의소 온라인 시험(부기, 판매사, 닛쇼 PC 등 8종 중 하나)을 치른 사람. 이 글은 일본 상공회의소의 공식 공지를 바탕으로 한 설명이며, 공격 방법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
2022년 4월 1일부터 2026년 11월 4일까지 상공회의소 온라인 시험(부기, 판매사, 닛쇼 PC 등 8종 중 하나)을 치른 사람.
- 확인된 영향 범위표 보기 ↓
- 무단 접근과 악성 파일 설치
- 파일 삭제와 취약점 수정
- 개인정보보호위원회 보고
가능성이 있다고 한 항목
- 인원수
- 이름, 가나 표기 이름, 성별, 생년월일
- 합격 여부와 시험 점수
1개 더 보기
- 이메일 주소, 전화번호, 주소
- 아직 확인되지 않은 사항
- 접근이 어떻게 이루어졌는지(원인)
- 실제로 유출이 있었는지(지금까지 확인되지 않음)
- 영향을 받은 사람에게 어떻게 연락하는지
2개 더 보기
- 최종 인원수와 건수
- 데이터가 악용되었는지
- 지금 할 일절차 보기 ↓
- 상공회의소나 관련 기관 이름으로 온 연락에는 응하지 마세요
- 내가 대상인지 확인하세요
- 증명서, 응시료, 자격 등록에 관한 연락은 직접 찾은 경로로 확인하세요
4개 더 보기
- 이메일, 전화번호, 주소를 등록했다면 그 연락 수단을 주의하세요
- 비밀번호 재사용을 점검하세요
- 정보를 입력했거나 의심스러운 연락에 응했다면 빨리 도움을 받으세요
- 공식 연락처에 문의하세요
- 확인처(출처)출처 전체 ↓
- 일본 상공회의소, "상공회의소 온라인 시험 관리 시스템 무단 접근으로 인한 수험자 정보(개인정보) 유출 가능성에 관한 안내" (2026년 11월 10일, 일본어)
- 마지막 확인
- 2026년 11월 13일 기준
후속 발표 예정과 확인 기록
JCCI는 지금까지 수험자 정보의 유출이나 악용은 확인되지 않았다고 밝혔습니다. 유출 가능성을 배제할 수 없어 2026년 11월 9일 개인정보보호위원회에 보고했습니다. 이 사이트가 2026년 11월 13일 JCCI의 뉴스를 확인했을 때 11월 10일 공지 이후의 후속 발표는 없었습니다.
수험자가 오늘 해야 할 일
상공회의소나 관련 기관 이름으로 온 연락에는 응하지 마세요
JCCI는 JCCI나 관련 기관을 사칭한 의심스러운 이메일(피싱), 문자, 전화, 우편이 올 수 있다고 밝혔습니다. 모르는 이메일이나 문자의 링크와 첨부 파일은 열지 말고, 의심스러운 웹사이트에 비밀번호 같은 인증 정보나 신용카드 정보를 입력하지 마세요. 의심스러운 전화와 우편에도 응하지 마세요.
JCCI는 이메일, 문자, 전화 등으로 비밀번호나 신용카드 정보를 묻지 않는다고 밝혔습니다. 구별하는 방법은 피싱이란?에 있습니다.
내가 대상인지 확인하세요
대상은 2022년 4월 1일부터 2026년 11월 4일까지 다음 온라인 시험 중 하나를 치른 사람입니다: 부기, 판매사(Hanbaishi, Retail Marketing), 닛쇼 PC, 전자회계 실무, 키터치 2000, 비즈니스 키보드, 닛쇼 프로그래밍, 닛쇼 비즈니스 영어. 치른 기억이 있다면 영향을 받았을 수 있다고 보고 행동하세요.
공지에는 개인에게 어떻게 연락하는지 나와 있지 않습니다. 확인하려면 공지에 적힌 연락처(JCCI 사업부, 문의 양식)를 이용하세요.
증명서, 응시료, 자격 등록에 관한 연락은 직접 찾은 경로로 확인하세요
합격 여부와 점수가 포함됐을 수 있습니다. 일반적으로 내가 어떤 시험을 치렀고 합격했는지 아는 상대의 연락은 진짜처럼 보입니다(이 사이트의 견해). "증명서 재발급", "응시료 환불", "자격 정보 갱신" 같은 이유로 링크를 열게 하려는 메시지라면 그 링크는 쓰지 말고, 상공회의소의 공식 사이트를 직접 열어 확인하세요.
이메일, 전화번호, 주소를 등록했다면 그 연락 수단을 주의하세요
이메일 주소, 전화번호, 주소는 선택 입력 항목이라 입력하지 않은 사람도 있습니다. 입력했다면 그곳으로 가짜 이메일, 문자, 전화, 우편이 올 수 있습니다. 이름과 생년월일이 알려졌을 수 있으므로, 나머지 정보를 알아내려는 "본인 확인" 요청에도 주의하세요. 상대가 내 생년월일을 정확히 말해도 대답하지 마세요.
비밀번호 재사용을 점검하세요
비밀번호는 목록에 없으며(공지에 언급 없음), 공지도 비밀번호를 바꾸라고 안내하지 않습니다. 그래도 가짜 사이트에서 비밀번호를 입력하게 만드는 것은 흔한 수법입니다. 다른 서비스와 같은 비밀번호를 쓰고 있다면 예방 차원에서 점검하세요. 절차는 내 비밀번호가 유출됐는지 확인하는 방법에 있습니다.
정보를 입력했거나 의심스러운 연락에 응했다면 빨리 도움을 받으세요
의심스러운 링크에 카드 정보나 비밀번호를 입력했다면 카드 회사에 연락해 명세서를 확인하고, 같은 비밀번호를 재사용한 서비스의 비밀번호를 바꾸세요. 가까운 경찰서나 소비자 상담 창구에도 문의하세요. 계정에 수상한 활동이 있다면 무단 접근 확인 방법을 보세요.
공식 연락처에 문의하세요
공지에 적힌 연락처는 일본 상공회의소 사업부(전화 03-6402-6154, 평일 9:30–20:00 일본 시간)와 문의 양식입니다. 양식은 JCCI의 공지 페이지에서 여세요. 이메일이나 문자에 적힌 번호가 아니라 공식 공지에 있는 연락처를 쓰세요.
무슨 일이 있었나요 (JCCI 공지 기준)
JCCI는 2026년 11월 10일 17:00 자로 온라인 시험 관리 시스템에 대한 무단 접근과 수험자 정보 유출 가능성에 관한 공지를 게시했습니다. 아래 내용은 모두 이 공지에 따른 것입니다.
11월 1일
시험 관리 시스템에 악성 프로그램(악성 파일)이 설치되었습니다.11월 4일
JCCI가 시스템 관리 회사의 보고로 무단 접근을 확인했습니다. 악성 파일을 즉시 삭제하고 그날 늦게 취약점 수정(패치)을 적용했습니다.11월 9일
조사 결과 최대 약 980,000명의 수험자 정보가 유출됐을 수 있음이 확인되었습니다. JCCI는 같은 날 개인정보보호위원회에 보고했습니다.11월 10일
JCCI 사이트에 공지가 게시되었습니다. 지금까지 유출이나 악용은 확인되지 않았으며 온라인 시험은 평소처럼 치를 수 있다고 밝혔습니다.
- 발생
- 2026년 11월 1일 악성 파일이 설치됨. 11월 4일 확인
- 범위
- 2022년 4월 1일부터 2026년 11월 4일까지 온라인 시험을 치른 사람. 최대 약 980,000명(약 1,970,000건)
- 대상 시험
- 부기, 판매사(Hanbaishi, Retail Marketing), 닛쇼 PC, 전자회계 실무, 키터치 2000, 비즈니스 키보드, 닛쇼 프로그래밍, 닛쇼 비즈니스 영어
- 유출됐을 수 있는 정보
- 이름, 가나 표기 이름, 성별, 생년월일, 합격 여부, 시험 점수, 선택 입력 항목(이메일 주소, 전화번호, 주소)
- 포함되지 않음
- 신용카드 정보 등 결제에 쓰는 정보
- 원인
- 외부 서버의 시험 관리 시스템에 대한 무단 접근. 악성 파일이 설치됨. 경로와 방법은 공개되지 않음
- 연락처
- 일본 상공회의소 사업부(전화 03-6402-6154, 평일 9:30–20:00 일본 시간), 문의 양식
알려진 것과 알려지지 않은 것
이 표는 2026년 11월 13일 기준 JCCI의 공지(11월 10일)를 바탕으로 합니다. JCCI는 이 항목들을 현시점에서 유출됐을 가능성이 있는 수험자 정보로 들고 있습니다. 후속 발표가 나오면 상태 열을 고쳐 씁니다.
| 항목 | 공지의 내용 | 상태 |
|---|---|---|
| 무단 접근과 악성 파일 설치 | 11월 1일 설치, 11월 4일 확인 | 확인됨 (JCCI) |
| 파일 삭제와 취약점 수정 | 11월 4일 삭제, 그날 늦게 패치 적용. 수정 완료 | 확인됨 (JCCI) |
| 인원수 | 최대 약 980,000명(약 1,970,000건) | 가능성 (JCCI, 상한) |
| 이름, 가나 표기 이름, 성별, 생년월일 | 유출됐을 수 있는 항목에 포함 | 가능성 (JCCI) |
| 합격 여부와 시험 점수 | 유출됐을 수 있는 항목에 포함 | 가능성 (JCCI) |
| 이메일 주소, 전화번호, 주소 | 선택 입력 항목. 입력한 사람의 정보가 포함됐을 수 있음 | 가능성 (JCCI) |
| 신용카드 정보 등 결제에 쓰는 정보 | 포함되지 않음 | 포함되지 않음 (JCCI) |
| 비밀번호 | 항목으로 언급되지 않음 | 언급 없음 |
| 수험자 정보의 유출 또는 악용 | 지금까지 확인되지 않음 (JCCI는 유출 가능성을 배제할 수 없다고 함) | 확인되지 않음 (JCCI) |
| 접근 경로와 방법 | 언급 없음 | 언급 없음 |
| 개인정보보호위원회 보고 | 11월 9일 보고 | 확인됨 (JCCI) |
| 영향받은 사람에 대한 개별 통지 | 언급 없음 | 언급 없음 |
이름, 생년월일, 결과, 점수가 악용될 수 있는 방식
아래 표는 이런 항목의 조합으로 일반적으로 어떤 일이 생길 수 있는지를 설명합니다. 이번 사건에서 실제로 일어났다는 뜻은 아닙니다.
| 유출됐을 수 있는 항목 | 일반적으로 생길 수 있는 일 | 수험자가 할 일 |
|---|---|---|
| 이름 + 이메일 주소 / 전화번호 (선택) | 상공회의소 이름을 쓴 진짜 같은 이메일, 문자, 전화 | 링크를 열지 말고 공식 사이트를 직접 여세요 |
| 합격 여부 + 점수 + 시험 이름 | "증명서 재발급"이나 "자격 등록"에 관한 연락, 또는 시험을 치렀다는 사실을 알아 신뢰를 얻으려는 연락 | 시험을 치른 사실을 안다고 해도 신뢰하지 마세요 |
| 이름 + 생년월일 | 나머지 정보를 알아내려는 "본인 확인" | 생년월일을 말해도 대답하지 마세요 |
| 이름 + 주소 (선택) | 가짜 우편, 또는 주소를 안다는 점으로 신뢰를 얻으려는 전화 | 우편에 적힌 번호로 전화하지 말고 공식 연락처로 확인하세요 |
유출됐을 수 있는 정보로 생길 수 있는 일
- 상공회의소나 관련 기관 이름을 쓴 진짜 같은 이메일, 문자, 전화, 우편
- 내 결과나 점수를 안다는 점으로 신뢰를 얻으려는 연락
- 개인정보를 캐내려는 "본인 확인"
공지에서 대상 밖이라고 한 정보
- 신용카드 정보 등 결제에 쓰는 정보
운영자가 점검할 점: 외부에서 관리하는 시스템에 시험 데이터를 얼마나 둘 것인가
원인이 공개되지 않았으므로, 이 절은 공개된 사실에서 말할 수 있는 것만 다룹니다.
- 외부에서 관리하는 시스템도 발주 측에서 지켜보세요: 이번에는 악성 파일이 설치된(11월 1일) 뒤 시스템 관리 회사의 보고로 확인되기까지(11월 4일) 3일이 걸렸습니다. 전부 수탁 업체에 맡기지 말고, 새로 설치된 파일과 이상한 변경을 발주 측에 알리는 방법과 그 통지 기한을 합의해 두세요. 알아차리는 시간을 줄일 수 있습니다(이 사이트의 견해).
- 보관 기간과 항목을 재검토하세요: 대상 범위는 2022년 4월부터 2026년 11월까지 약 4년 7개월입니다. 합격 여부와 점수처럼 나중에 바꿀 수 없는 정보는 오래 보관할수록 영향이 오래갑니다. 시험 운영에 필요한 기간을 넘는 데이터는 따로 보관하거나 삭제하기로 정해 두면 유출되는 양을 줄일 수 있습니다.
출처 (공개 기록)
이 글의 사실은 아래 공식 공지를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않습니다.
- 일본 상공회의소, "상공회의소 온라인 시험 관리 시스템 무단 접근으로 인한 수험자 정보(개인정보) 유출 가능성에 관한 안내" (2026년 11월 10일, 일본어) — jcci.or.jp
업데이트 기록
2026-11-13: 첫 버전. JCCI의 11월 10일 공지를 바탕으로 했습니다. 같은 날 JCCI의 뉴스를 확인했고 후속 발표는 없었습니다.
다음으로 읽을 글
- 가짜 연락 식별: 피싱이란? / 스마트폰 보안 기본
- 비밀번호 확인: 내 비밀번호가 유출됐는지 확인하는 방법
- 계정의 수상한 활동: 무단 접근 확인 방법
- 2026년 기타 사건: 데이터 유출 및 사이버 공격 (일본과 해외)