대상: Joshin(구 Joshin Denki) 회원, Joshin 구독 서비스 이용자, Joshin 주택 리폼을 위해 사진을 업로드한 사람. 이 글은 Joshin Corporation의 공식 안내를 바탕으로 하며 공격 기법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 28일 기준아직 알려지지 않음
- 유출 확정 여부와 건수
- 기록 건수와 사람 수의 관계(중복)
- 원인 및 침입 경로
- 중단된 서비스와 재개 시점
- 회원 데이터베이스 및 구독 서비스 이용자에게 개별 연락할지 여부
- 보상 여부
회사는 10월 26일 제2보에서 공표해야 할 새로운 사실이 확인되면 공식 웹사이트 등을 통해 신속히 알리겠다고 밝혔습니다. 일정은 제시하지 않았습니다. 10월 28일 회사의 뉴스 목록을 확인했으며 제3보는 게시되지 않았습니다.
Joshin 회원과 구독 서비스 이용자가 오늘 해야 할 일
자신이 대상일 수 있는지 파악하기
제2보는 다음 세 시스템의 정보가 유출되었을 가능성이 있다고 밝혔습니다.
- 회원 데이터베이스 서버: 최대 약 600만 건(이름, 주소, 전화번호, 회원 번호)
- Joshin 구독 서비스: 최대 약 23만 건(회원 번호, 로그인 ID 및 초기 비밀번호, 청구 내역 등)
- 리폼 사진 업로드 시스템: 최대 약 800건(리폼 공사 사진과 소수의 운전면허증 이미지, 마이넘버 카드 데이터, 은행 계좌 번호)
안내문은 회원 데이터베이스 서버가 어떤 회원 서비스의 것인지, 어떤 회원이 대상인지 밝히지 않았습니다. Joshin 회원이었던 적이 있다면 대상일 수 있다고 보고 다음 단계로 넘어가세요.
Joshin을 사칭하는 이메일, 문자, 전화 속 링크나 전화번호를 사용하지 않기
회사는 자사를 사칭한 수상한 이메일, 문자 메시지, 전화가 있을 수 있다고 경고했습니다. 항목에 이름, 주소, 전화번호, 회원 번호가 포함되어 있어 가짜 메시지가 이를 정확히 적을 수 있습니다.
"회원 정보를 확인해 주세요", "포인트가 곧 만료됩니다", "사과 환불 대상입니다" 같은 말을 들으면 메시지 속 링크나 전화번호를 사용하지 마세요. 직접 연 공식 사이트에서 확인하거나 안내문에 적힌 고객 문의처(06-6631-1323, 일본 시간 9:30부터 18:30까지)에 전화하세요.
Joshin 구독 이용자: 초기 비밀번호를 바꾼 적이 없다면 변경하기
Joshin 구독 서비스의 경우 로그인 ID와 초기 비밀번호가 유출 가능성이 있는 항목에 포함됩니다. 회사는 안내문에서 비밀번호 변경을 요청하지 않았지만, 이 사이트는 아직 초기 비밀번호를 쓰는 사람은 변경할 것을 권장합니다. 해당 서비스가 중단된 서비스 중 하나라면 재개된 뒤 공식 사이트에서 변경하세요.
같은 비밀번호를 다른 서비스에서도 쓰고 있다면 그곳에서도 변경하세요(비밀번호 유출 여부 확인 방법 / 비밀번호 관리자 선택 방법). 가능한 곳에서는 2단계 인증을 켜세요.
구독 청구 내역에 예상치 못한 변경이 없는지 확인하기
청구 내역과 계약 번호도 유출 가능성이 있는 항목에 포함됩니다. 받은 메시지가 아니라 직접 연 공식 사이트나 계약 서류에서 계약과 청구 금액이 맞는지 확인하세요. 회사는 카드 정보를 보유하지 않는다고 밝혔으므로, 카드 번호를 요구하는 메시지는 특히 의심하세요.
면허증, 마이넘버 카드, 은행 계좌 번호가 관련된 경우: 안내문의 번호로 연락 확인하기
리폼 사진 업로드 시스템에서는 운전면허증 이미지 2건, 마이넘버 카드 1건, 은행 계좌 번호 5건이 유출되었을 가능성이 있으며, 회사는 해당자에게 개별 연락하고 있다고 밝혔습니다. 연락을 받으면 먼저 안내문에 적힌 번호로 직접 전화해 진짜인지 확인하세요.
- 운전면허증 이미지: 일본 운전면허증 데이터가 유출되었을 때를 참고하세요
- 마이넘버: 원칙적으로 바뀌지 않지만, 마이넘버법 제7조 제2항에 따라 번호가 유출되어 부정하게 이용될 우려가 있다고 인정되면 시정촌장이 새 번호를 지정할 수 있습니다. 필요하면 주민등록된 시정촌에 상담하세요
- 은행 계좌 번호: 비밀번호(PIN)나 암호를 묻는 사람에게 응하지 말고, 이상하다고 느끼면 은행이나 경찰에 연락하세요(일본 전국은행협회와 경찰청의 일반적인 안내이며 이번 사고에 대한 안내는 아님)
1. Joshin을 사칭하는 이메일 / 문자 / 전화
이름, 주소, 회원 번호가 맞음 → 여기서 판단하지 않기
↓
2. 그 링크나 번호를 쓰지 않기: 공식 사이트를 직접 열거나 안내문의 문의처에 직접 전화
고객 문의처 06-6631-1323(일본 시간 9:30부터 18:30까지)
↓
3a. 확인할 수 없는 요구
카드 번호, PIN, 비밀번호, 신분증 사진 → 응하지 않기
3b. 문의처도 같은 안내를 함
공식 사이트나 문의처의 안내에 따르기
무슨 일이 있었나요(Joshin 안내 기준)
다음은 Joshin Corporation이 2026년 10월 17일 공식 웹사이트에 게시한 내용(10월 19일 도쿄증권거래소에 공시)과 10월 26일 공시한 제2보를 바탕으로 합니다. 회사는 2026년 4월 1일 Joshin Denki Co., Ltd.에서 Joshin Corporation으로 사명을 변경했습니다(증권 코드 8173). 건수는 시스템별로 제시되어 있어 이 사이트는 이를 합산하지 않았습니다.
2026년 10월 16일(금)
회사 네트워크에서 이상이 감지되었습니다. 조사 결과 네트워크 일부가 무단 접근된 흔적이 발견되었습니다. 회사는 해당 흔적이 보이는 서버를 네트워크에서 분리하는 등의 조치를 취하고 외부 전문 기관에 조사를 의뢰했습니다. 그 결과 일부 서비스를 이용할 수 없게 되었습니다.10월 16일부터
회사는 개인정보보호위원회와 경찰에 상담 및 신고했습니다(제2보는 사고 확인 직후 즉시 했다고 밝힘).10월 17일(토)
공식 웹사이트에 첫 안내 게시. 정보 유출 여부는 아직 확인 중이었습니다.10월 19일(월)
같은 안내를 도쿄증권거래소에 공시.10월 26일
유출되었을 가능성이 있는 정보와 건수를 담은 제2보 공시.
- 회원 데이터베이스 서버
- 최대 약 600만 건. 이름, 주소, 전화번호, 회원 번호
- Joshin 구독 서비스
- 최대 약 23만 건. 회원 번호, 전화번호 + 자필 서명(바이너리 데이터), 로그인 ID 및 초기 비밀번호, 청구 내역, 계약 번호 및 기기 ID, 활성화 코드
- 리폼 사진 업로드 시스템
- 최대 약 800건. 운전면허증 이미지 2건, 마이넘버 카드 1건, 은행 계좌 번호 5건(해당자에게 개별 연락 중)과 리폼 공사 중 사진
- 건수의 의미
- 유출되었을 가능성이 있는 기록의 총수이며, 확정된 개인 데이터 유출 건수가 아님(회사 발표)
- 신용카드 정보
- 회사는 결제 데이터를 보유하지 않으며 신용카드 정보도 보유하지 않음(회사 발표)
- 문의처
- Joshin Corporation 고객 문의처: 전화 06-6631-1323(일본 시간 9:30부터 18:30까지) 및 안내문에 적힌 이메일 문의처
첫 안내(10월 17일)에서 회사는 정보 유출 여부를 아직 확인 중이며, 개인 데이터 유출 가능성을 배제할 수 없어 개인정보보호위원회에 속보를 제출했다고 밝혔습니다. 제2보에서 처음으로 시스템별 항목과 건수가 제시되었습니다. 회사는 피해의 전체 규모는 아직 조사 중이라고 밝혔습니다.
확인된 내용과 확인되지 않은 내용
2026년 10월 28일 기준입니다. 회사가 추가로 발표하면 이 표를 업데이트합니다.
| 항목 | 안내문의 내용 | 상태 |
|---|---|---|
| 무단 접근 발생 | 네트워크 일부에 대한 무단 접근 흔적 확인 | 확인됨(회사) |
| 이름, 주소, 전화번호, 회원 번호(회원 데이터베이스 서버) | 최대 약 600만 건 | 가능성 있음(회사) |
| Joshin 구독: 회원 번호, 전화번호 + 자필 서명, 로그인 ID, 초기 비밀번호, 청구 내역, 계약 번호, 기기 ID, 활성화 코드 | 최대 약 23만 건 | 가능성 있음(회사) |
| 운전면허증 이미지, 마이넘버 카드, 은행 계좌 번호 | 각각 2건, 1건, 5건(리폼 사진 업로드 시스템의 최대 약 800건 중) | 가능성 있음(회사) |
| 리폼 공사 중 사진 | 리폼 사진 업로드 시스템 | 가능성 있음(회사) |
| 신용카드 정보 | 보유하지 않음 | 포함되지 않음(회사) |
| 유출 확정 여부 | 건수는 확정된 유출 건수가 아니라고 명시, 조사 계속 중 | 조사 중 |
| 건수와 사람 수의 관계 | 건수(기록) 기준, 시스템 내부 또는 시스템 간 중복은 밝히지 않음 | 밝히지 않음 |
| 대상 회원(서비스, 등록 시기) | 밝히지 않음 | 밝히지 않음 |
| 원인 및 침입 경로 | 밝히지 않음 | 밝히지 않음 |
| 중단된 서비스와 재개 시점 | 일부 서비스 이용 불가, 어떤 서비스인지와 재개 시점은 밝히지 않음 | 밝히지 않음 |
| 개별 연락(면허증, 마이넘버 카드, 은행 계좌 번호 관련자) | 개별 연락 중 | 확인됨(회사) |
| 개별 연락(회원 데이터베이스 및 구독 이용자) | 밝히지 않음 | 밝히지 않음 |
| 악용 또는 2차 피해 | 밝히지 않음, 회사는 수상한 연락이 있을 수 있다고 경고 | 밝히지 않음 |
| 보상 | 밝히지 않음 | 밝히지 않음 |
참고: 이 수치는 사람 수가 아니라 유출되었을 가능성이 있는 기록 건수입니다
회사는 이 수치가 유출되었을 가능성이 있는 기록의 총수이며 확정된 개인 데이터 유출 건수가 아니라고 밝혔습니다. 모든 수치는 건수(기록)입니다. 같은 사람이 여러 시스템에 등록되어 있다면 사람 수는 더 적을 수 있지만 중복은 밝혀지지 않았습니다. 이 사이트는 정보가 "유출되었다"고 하지 않고 "유출되었을 가능성이 있다"고만 씁니다.
유출 가능성이 있는 항목의 조합이 어디에 쓰일 수 있나요
다음은 이런 항목 조합으로 일반적으로 일어날 수 있는 일입니다. 회사는 이번 사고에서 이런 일이 일어났다고 발표하지 않았습니다.
- 이름 + 주소 + 전화번호 + 회원 번호: 본인 확인처럼 보이도록 회원 번호를 인용하며 Joshin을 사칭하는 문자, 전화, 우편물
- 구독 계약 번호와 청구 내역: 실제 계약 내용을 인용한 가짜 "결제 확인"이나 "계약 갱신" 메시지
- 로그인 ID + 초기 비밀번호: 아직 초기 비밀번호를 쓰는 계정이나 같은 비밀번호를 재사용하는 다른 서비스에 로그인하는 데 쓰일 수 있음
- 운전면허증 이미지, 마이넘버 카드 데이터, 은행 계좌 번호: 명의를 도용한 서비스 신청이나 은행을 사칭한 메시지에 쓰일 수 있음(회사가 개별 연락 중인 소수의 사람)
대부분은 메시지 속 링크나 번호를 쓰지 않고, 직접 연 공식 사이트나 안내문의 문의처로 확인하면 막을 수 있습니다.
운영자가 점검해야 할 점
원인이 공개되지 않았으므로 이 절은 공개된 정보로 말할 수 있는 내용만 다룹니다.
- 보유하지 않은 데이터는 유출되지 않습니다: 회사는 결제 데이터를 보유하지 않는 구조를 채택했으며, 안내문에 신용카드 정보를 보유하지 않는다고 명시했습니다. 카드 번호를 자사에서 보유하지 않으면 침입이 일어났을 때 노출되는 범위가 좁아집니다.
- 단일 목적 시스템에 무엇이 들어오는지 점검하기: 리폼 사진을 업로드하는 시스템에서도 소수의 운전면허증 이미지, 마이넘버 카드 데이터, 은행 계좌 번호가 유출 가능성이 있는 정보로 나열되었습니다. 일반적으로 파일 업로드를 받는 시스템에는 아무도 예상하지 못한 서류가 들어올 수 있습니다. 업로드된 파일이 필요한 기간만 보관되고 필요한 사람만 볼 수 있는지 확인하세요.
출처(공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 발표되지 않은 원인, 사람 수, 범위는 추측하지 않았습니다.
- Joshin Corporation, "무단 접근으로 인한 시스템 장애에 관한 안내 및 사과(제2보)"(일본어, 2026년 10월 26일) — joshin.co.jp (PDF)
- Joshin Corporation, "무단 접근으로 인한 시스템 장애에 관한 안내 및 사과"(일본어, 2026년 10월 17일 공식 웹사이트 게시) — joshin.co.jp (PDF)
- 같은 안내(일본어, 2026년 10월 19일 도쿄증권거래소 공시) — joshin.co.jp (PDF)
- Joshin Corporation, "톱 메시지"(사명 변경 관련, 일본어) — joshin.co.jp
- 행정 절차에서 특정 개인을 식별하기 위한 번호의 이용 등에 관한 법률(마이넘버법) 제7조 — e-Gov 법령 검색
- 일본 전국은행협회(일반적인 안내) — zenginkyo.or.jp / 경찰청(일반적인 안내) — npa.go.jp
업데이트 기록
2026-10-28: 최초 버전. Joshin Corporation의 10월 17일 안내(10월 19일 공시)와 10월 26일 제2보를 바탕으로 작성(10월 28일 뉴스 목록 확인, 제3보 없음). 원인, 확정 건수, 보상이 발표되면 업데이트합니다.
다음으로 읽기
- 신분증 이미지가 유출되었다면: 일본 운전면허증 데이터가 유출되었을 때 해야 할 일
- 신분증 서류와 은행 정보가 관련된 사례: Lashinbang 무단 접근
- 같은 시기 일본 소매업 사례: MrMax(회원 이름, 이메일, 전화번호)
- 후속 사기: 피싱이란?
- 계정 보호: 비밀번호 관리자 선택 방법 / 다중 인증 선택 방법
- 2026년의 다른 사고: 2026년 데이터 유출 및 사이버 공격(일본 및 전 세계)