대상: 에키넷 또는 어른의 휴일 클럽(JR동일본), VIEW's NET(뷰카드) 또는 JR규슈 Web 회원으로 등록된 분과, 회원에게 보내는 이메일 발송을 외부 서비스에 맡기고 있는 기업·단체의 담당자. 이 글은 JR동일본, 뷰카드, JR규슈의 공식 발표와 무단 접근이 발생한 클라우드 서비스 제공업체의 공지를 바탕으로 하며, 공격 기법은 다루지 않습니다.
진행 중: 회사가 추가 발표를 하는 대로 이 글을 업데이트합니다
2026년 10월 19일 기준아직 알려지지 않음
- 어른의 휴일 클럽 회원과 뷰카드의 후속 발표(JR규슈는 유출 사실 미확인 발표, 에키넷은 유출 없었다는 보고를 받았다고 안내)
- 정확히 누가 영향을 받았는지(뷰카드는 확인 중)
- 클라우드 서비스 제공업체가 침해된 경위
- 사과 이메일 발송 시기
- 이메일 발송 재개 시기
클라우드 서비스 제공업체는 10월 14일 제5보에서 장애 영향 영역의 가상 서버 내 데이터가 열람되거나 외부로 반출된 흔적은 확인되지 않았으며, 외부로 데이터가 유출되지 않았다고 판단했다고 발표했습니다. 이를 받은 JR규슈는 10월 15일 유출 사실이 확인되지 않았다고 발표했으며, 영향을 받았을 수 있는 회원에게 그 내용을 알리는 이메일을 순차적으로 보내겠다고 밝혔습니다. 에키넷 사이트도 메일 발송 서비스 회사로부터 에키넷 회원의 개인정보 유출은 없다고 판단했다는 보고를 받았다고 안내하고 있습니다. 어른의 휴일 클럽 회원과 뷰카드에 대해서는 10월 19일 기준으로 후속 발표를 확인하지 못했습니다.
회원이 오늘 해야 할 일
자신이 대상일 수 있는지 확인하십시오
다음 중 하나에 등록되어 있다면 대상일 수 있습니다. 건수는 각 회사가 발표한 그대로이며, JR동일본과 JR규슈는 최대치로 발표했습니다.
- 에키넷 회원: 약 167만 건(비즈니스 에키넷 회원 제외)
- 어른의 휴일 클럽 회원: 약 39만 건
- 뷰카드 회원 사이트 VIEW's NET 이용자: 이메일 주소 약 403만 건(ii 마크가 있는 카드와 뷰 법인 카드는 제외)
- JR규슈 Web 회원: 약 130만 건
같은 사람이 같은 주소로 여러 서비스에 등록되어 있을 수 있으므로, 건수를 더한다고 사람 수가 되지는 않습니다. 세 회사는 영향을 받을 수 있는 사람에게 이메일을 보내겠다고 밝혔지만, 그 이메일이 도착하기 전에 아래 절차로 대비하십시오.
이메일의 링크로 로그인하지 마십시오
앞으로 당분간 에키넷, 뷰카드, JR규슈, JRE POINT 등을 사칭하는 이메일이나 SMS가 오면 본문의 링크를 열지 않겠다고 정해 두십시오. 가짜 이메일에서 흔히 쓰는 명분은 다음과 같습니다.
- "계정이 제한되었습니다" 또는 "자동 탈퇴 절차"
- "포인트가 곧 소멸됩니다" 또는 "포인트를 환급해 드립니다"
- "카드 정보를 다시 등록해야 합니다" 또는 "본인 확인을 위해 정보를 갱신하십시오"
뷰카드는 주소가 유출되었다면 해당 메일 주소로 의심스러운 이메일이 발송될 수 있다고 밝혔습니다.
확인할 때는 공식 앱이나 직접 저장한 즐겨찾기를 이용하십시오
이메일이 걱정된다면 이메일을 닫고, 직접 연 입구로 로그인하십시오.
- 휴대폰에 설치된 공식 앱
- 이전에 직접 즐겨찾기에 저장해 둔 공식 사이트
- 검색 결과의 광고가 아닌 공식 사이트의 공지
계정에 실제로 조치가 필요하다면, 로그인 후 화면이나 공식 사이트 공지에 같은 안내가 나타날 것입니다. 나타나지 않는다면 그 이메일은 무시해도 됩니다.
사과 이메일의 링크로도 절차를 진행하지 마십시오
세 회사는 영향을 받을 수 있는 사람에게 준비가 되는 대로 사과 이메일을 보내겠다고 밝혔습니다. 실제 사과 이메일이 올 것으로 예상되므로 사과를 가장한 가짜 이메일은 구별하기가 더 어려워집니다.
사과 이메일은 "대상이었다"는 통지로 읽고, 링크 페이지에서 비밀번호를 바꾸거나 정보를 입력하지 마십시오. 내용은 공식 사이트 공지에 같은 안내가 있는지 확인하여 검증하십시오.
정보를 입력했다면 즉시 변경하고 신고하십시오
가짜 사이트에 ID와 비밀번호를 입력했다면 공식 앱이나 공식 사이트에서 비밀번호를 변경하십시오. 같은 비밀번호를 다른 곳에서도 쓰고 있다면 그곳도 변경하십시오(참고: 비밀번호 관리자는 안전한가? 작동 원리, 클라우드 vs 로컬, 선택법).
카드번호나 보안코드를 입력했다면 카드 발급사에 연락해 정지와 재발급을 문의하십시오. 뷰카드의 경우 발표문에 적힌 문의처는 VIEW Card Center(03-6685-7000, 9:00~17:30)입니다. 이메일에 적힌 번호가 아니라 공식 사이트에서 확인한 전화번호를 이용하십시오.
어른의 휴일 클럽 회원이 알아야 할 것
JR동일본에 따르면 어른의 휴일 클럽 회원은 이메일 주소 외에도 회원번호, 신용카드 유효기간, 생년월일이 유출되었을 가능성이 있습니다. 카드번호, 이름, 주소, 전화번호는 대상에서 제외됩니다.
- 온라인 결제에는 보통 카드번호가 필요하므로, 유효기간과 생년월일만으로 결제가 이루어지기는 어렵습니다
- 반면 회원번호, 생년월일, 유효기간이 정확히 적힌 가짜 이메일은 진짜처럼 보입니다. 올바른 정보를 안다고 해서 발신자가 진짜인 것은 아닙니다
- 과거에도 에키넷을 사칭한 가짜 사이트가 생년월일, 카드 유효기간, 심지어 보안코드까지 입력하게 했다는 보도가 있었습니다. "확인을 위해" 정보를 입력하라고 하는 흐름에는 응하지 마십시오
- 생년월일을 카드 비밀번호(PIN)나 비밀번호로 쓰고 있다면 지금 변경하십시오
무슨 일이 있었나(3사 발표 기준)
JR동일본, 뷰카드, JR규슈는 각각 2026년 10월 9일에 발표했습니다. 세 회사 모두 회원에게 이메일을 보내는 데 쓰는 외부 이메일 발송 서비스가 클라우드 서비스 제공업체에서 발생한 무단 접근의 영향을 받았다고 설명합니다. 세 회사가 같은 이메일 발송 서비스를 쓰는지는 발표에 나와 있지 않습니다.
2026년 10월 7일(수) 오전 3시 40분경
제3자의 무단 접근으로 클라우드 서비스 제공업체 플랫폼 일부에서 장애가 시작됨(제공업체 발표). 같은 날 제공업체는 원인을 랜섬웨어 공격으로 밝히고 영향 영역을 네트워크에서 분리함.10월 7일
뷰카드에 따르면, 회사는 이용 중인 외부 이메일 발송 서비스가 일부 사용 불가 상태가 되었고 이메일 주소가 유출되었을 가능성이 있다는 것을 알게 됨.10월 8일
클라우드 서비스 제공업체가 제3보를 발표함. 영향을 받은 서비스 이용 기업 및 지방자치단체는 495곳이며, 영향 영역에 보관된 데이터는 회수 또는 복구가 어려울 것으로 예상된다고 밝힘.10월 9일
JR동일본, 뷰카드, JR규슈가 이메일 주소 등이 유출되었을 가능성을 발표함. 회원에 대한 이메일 발송은 일부 불가능한 상태였음. 제공업체는 대응 체계에 관한 제4보를 발표함.10월 10일
이 사이트가 세 회사와 제공업체의 공지 페이지를 확인함. 후속 발표 없음.10월 14일
클라우드 서비스 제공업체가 제5보를 발표함. 영향 영역의 가상 서버 내 데이터가 열람되거나 외부로 반출된 흔적이나 이를 뒷받침하는 사실은 확인되지 않았으며, 외부로 데이터가 유출되지 않았다고 판단함. 정보의 부정 사용 등 2차 피해도 현재까지 확인되지 않았다고 함. 영향을 받지 않은 영역도 안전성 확인을 위해 조사 중임. 또한 고객용 관리 화면에서 계약 기업 48곳의 등록 정보에 대한 부정 조회가 있었다고 공표함(외부로 반출된 흔적은 없음).10월 15일
JR규슈가 후속 발표를 함. 클라우드 서비스 제공업체의 조사 결과를 보고받고, JR규슈 Web 회원 약 130만 건의 이메일 주소에 대해 유출 사실은 확인되지 않았다고 발표함. 메일 매거진은 시스템 안전성을 재확인하는 대로 재개한다고 함. 에키넷 사이트는 이날 메일 발송 서비스 회사로부터 에키넷 회원의 개인정보 유출은 없다고 판단했다는 보고를 받았다고 안내함(10월 19일 확인).10월 18일
클라우드 서비스 제공업체가 제6보를 발표함. 안전성 확인이 완료되어 백업 서비스 제공을 재개한다고 함(스냅샷 기능은 계속 정지 상태).
- JR동일본: 에키넷
- 회원 약 167만 명(최대). 이메일 주소. 비즈니스 에키넷 회원 제외
- JR동일본: 어른의 휴일 클럽
- 회원 약 39만 명(최대). 이메일 주소, 회원번호, 신용카드 유효기간, 생년월일
- 뷰카드: VIEW's NET
- 이메일 주소 약 403만 건. ii 마크가 있는 카드와 뷰 법인 카드 제외. 대상자 확인 진행 중
- JR규슈: JR규슈 Web 회원
- 약 130만 명(최대). 이메일 주소. 메일 매거진의 제목과 본문도 제외
- 대상이 아닌 정보
- 이름, 주소, 전화번호, 신용카드 번호 등(3사 모두)
- 유출 단계
- 이메일 주소를 포함한 전자메일 로그 데이터가 "열람 또는 취득되었을 가능성을 배제할 수 없음"(JR동일본·JR규슈, 10월 9일). 이후 JR규슈는 유출 사실이 확인되지 않았다고 발표(10월 15일)
- 서비스 영향
- 회원에 대한 이메일 발송이 일부 불가능. JR규슈는 메일 매거진을 발송할 수 없는 상태
- 향후 대응
- 대상일 수 있는 사람에게 준비되는 대로 개별 사과 이메일 발송(3사). 뷰카드는 이메일 발송 서비스의 운영사와 보안 대책을 검토하겠다고 함
- 문의
- VIEW Card Center 03-6685-7000(9:00~17:30; 회사 발표문에 기재)
같은 클라우드 플랫폼에 대한 무단 접근으로 영향을 받았다고 발표한 다른 기업도 있습니다. 예를 들어 다카시마야는 10월 9일, 'Takashimaya Online Store' 등의 뉴스레터를 발송하는 위탁업체가 사용하는 클라우드 플랫폼에서 장애가 발생했으며 회원의 이메일 주소 등이 그곳에 보관되어 있었다고 발표했습니다. 회사는 10월 9일 기준으로 회원 정보의 유출은 확인되지 않았다고 밝혔습니다.
알려진 것과 알려지지 않은 것
2026년 10월 19일 기준의 상태입니다. 후속 발표가 나오면 이 표를 갱신하겠습니다.
| 항목 | 발표 내용 | 상태 |
|---|---|---|
| 클라우드 서비스 제공업체에 대한 무단 접근 | 제3자에 의한 랜섬웨어 공격(제공업체 발표) | 확인됨 |
| 3사 이메일 발송 서비스에 대한 영향 | 회원에 대한 이메일 발송이 일부 불가능 | 확인됨 |
| 이메일 주소 등의 유출 | 데이터가 열람 또는 취득되었을 가능성을 배제할 수 없음(3사의 10월 9일 발표). JR규슈는 10월 15일 유출 사실이 확인되지 않았다고 발표했고, 에키넷은 유출이 없었다는 보고를 받았다고 안내함 | JR규슈: 유출 사실 미확인 / 에키넷: 유출 없다는 보고 / 어른의 휴일 클럽, 뷰카드: 후속 발표 없음 |
| 유출 가능성이 있는 항목 | 에키넷, VIEW's NET, JR규슈 Web 회원: 이메일 주소. 어른의 휴일 클럽: 이메일 주소, 회원번호, 카드 유효기간, 생년월일 | 발표됨 |
| 이름, 주소, 전화번호, 카드번호 | 유출 위험 없음(3사) | 대상 제외로 발표됨 |
| 건수 | 에키넷 약 167만, 어른의 휴일 클럽 약 39만, VIEW's NET 약 403만, JR규슈 Web 회원 약 130만(JR동일본과 JR규슈는 "최대" 건수로 발표. 뷰카드 건수에는 "최대" 표기 없음) | 발표됨 |
| 정확한 대상자 | 뷰카드는 확인 중 | 조사 중 |
| 침해 경위 | 제공업체가 조사 중(제5보에서도 공개되지 않음) | 조사 중 |
| 가상 서버 내 데이터의 반출 여부 | 영향 영역의 가상 서버 내 데이터에서 열람이나 외부 반출의 흔적은 확인되지 않았으며, 외부로 데이터가 유출되지 않았다고 판단(제공업체 제5보, 10월 14일). JR규슈는 이 결과를 받아 유출 사실이 확인되지 않았다고 발표했고, 에키넷은 유출이 없다는 보고를 받았다고 안내. 어른의 휴일 클럽 회원과 뷰카드의 후속 발표는 확인되지 않음(10월 19일 기준) | 유출 없다는 보고(제공업체) |
| 개별 사과 이메일 | 준비되는 대로 발송 예정(3사, 10월 9일). JR규슈는 유출 사실이 확인되지 않았다는 취지의 이메일을 순차 발송한다고 함(10월 15일) | 예정 |
| 이메일 발송 재개 | JR규슈의 메일 매거진은 시스템 안전성을 재확인하는 대로 재개(시기 미정) | 미정 |
이메일 주소만으로 무슨 일이 일어날 수 있나
발표된 항목의 핵심은 이메일 주소입니다. 이메일 주소만으로는 누군가 계정에 로그인하거나 카드를 사용할 수 없습니다. 일반적으로 일어날 수 있는 일은 다음과 같습니다.
- 해당 주소가 에키넷 회원의 것이라는 점을 알고, 에키넷을 사칭한 가짜 이메일을 보내는 경우
- 철도 이용이 늘어나는 시기(연말연시, 연휴)에 맞춰 예약이나 포인트를 명분으로 한 가짜 이메일을 보내는 경우
- 여러 서비스에서 같은 주소를 쓰고 있다면 모든 서비스에서 함께 노려지는 경우
에키넷을 사칭한 가짜 이메일은 이번 사건 이전에도 반복적으로 보고되었습니다. 이번 사건으로 가짜 이메일이 늘었는지는 알 수 없지만, 어느 쪽이든 대응은 같습니다.
JR동일본
에키넷, 어른의 휴일 클럽
뷰카드
VIEW's NET
JR규슈
JR규슈 Web 회원
↓ 회원 이메일을 외부 서비스에 전달(주소 등 데이터를 넘김)
외부 이메일 발송 서비스
수신 주소와 발송 기록(로그)을 보유
↓ 구동 위치
클라우드 서비스 제공업체의 플랫폼
10월 7일 랜섬웨어 공격. 495개 기업·지방자치단체 영향(제공업체 발표)
이 사이트의 관점: 회원번호나 생년월일이 맞더라도 진짜라는 증거는 아닙니다
이번에 어른의 휴일 클럽에서는 이메일 주소 외에도 회원번호, 생년월일, 카드 유효기간처럼 보통 본인과 회사 사이에서만 쓰이는 정보가 대상이었습니다. 이런 정보가 정확히 적혀 있으면 진짜 연락이라고 믿기 쉽습니다.
판단의 기준은 "정보가 맞는가"가 아니라 "어디에서 열었는가"에 두십시오. 직접 연 공식 앱이나 즐겨찾기 화면에 같은 안내가 없다면, 아무리 정확한 이메일이라도 응하지 마십시오. 이 기준은 어떤 회사를 사칭한 이메일에도 똑같이 적용됩니다.
회원 이메일 발송을 외부에 맡기고 있는 기업·단체에게
세부 원인은 아직 공개되지 않았으므로, 여기서는 클라우드 서비스 제공업체의 보안 수준을 평가하지 않습니다. 공개된 경위에서 알 수 있는 것은 이메일 발송 위탁업체에 무엇을 넘기고 있는지에 따라 유출 시 피해 규모가 달라진다는 점입니다. 이번에는 이메일 주소만 넘긴 서비스도 있었고, 위탁업체에 생년월일과 회원번호까지 맡긴 서비스도 있었습니다.
위탁업체에 넘기는 항목을 적어 보십시오
서비스별로 이메일 발송 서비스에 넘기는 항목을 목록으로 만드십시오. 수신 주소 외에도 본문에 넣기 위해 이름, 회원번호, 생년월일, 포인트 잔액, 카드 유효기간 등이 넘어가는지 확인하십시오.
발송 기록(발송 로그)이나 과거에 보낸 이메일의 본문이 위탁업체에 남아 있는지도 확인하십시오. JR동일본과 JR규슈는 유출 가능성이 있는 데이터를 "전자메일 로그 데이터"라고 적고 있습니다.
넘기는 항목을 줄이고 로그 보존 기간을 정하십시오
병합에 필요하지 않은 항목은 넘기지 마십시오. 생일 메일에 날짜가 필요하더라도 생년월일 자체 대신 "이번 달이 생일 달인지" 같은 가공된 값으로 충분한지 검토하십시오.
위탁업체가 보관하는 발송 로그와 발송 목록은 계약에서 보존 기간을 정하고, 기간이 지나면 삭제하도록 하십시오. 탈퇴한 회원의 주소가 발송 목록에 남아 있지 않은지도 확인하십시오.
위탁업체가 쓰는 클라우드를 파악하십시오
이번처럼 위탁업체 자체가 아니라, 위탁업체가 쓰는 클라우드 플랫폼에서 문제가 생기는 경우가 있습니다. 위탁업체에 데이터를 보관하는 클라우드와 재위탁업체의 목록, 장애나 유출이 있을 때 알려 주는 기한을 확인하십시오.
개인정보 보호법에서 개인데이터의 취급을 위탁한 사업자는 수탁자를 감독할 의무가 있습니다. 유출 신고와 본인 통지에 관한 내용은 TEMAIRAZU 사례에서 정리했습니다.
발송 서비스가 멈췄을 때 회원에게 알릴 다른 수단을 준비하십시오
세 회사 모두 회원에 대한 이메일 발송이 일부 불가능해졌습니다. 한편 대상자에게는 사과 이메일을 보내야 합니다. 발송 서비스를 쓸 수 없을 때 다른 수단(회원 사이트나 앱의 공지, 예비 발송 경로)으로 알리는 절차를 미리 정하십시오.
클라우드 서비스 제공업체는 처음에 영향 영역의 데이터를 회수하거나 복구하기 어려울 것으로 예상된다고 했습니다. 10월 14일 제5보에서는 백업 데이터의 안전성을 확인했으며, 영향을 받은 495개 기업·지방자치단체 중 스냅샷 기능(특정 시점의 데이터 상태를 저장하는 기능)을 사용하던 194개 고객은 백업 데이터를 꺼낼 수 있다고 확인했다고 밝혔습니다. 10월 18일 제6보에서는 안전성 확인이 완료되어 백업 서비스 제공을 재개한다고 밝혔습니다(스냅샷 기능은 계속 정지 상태). 발송 목록의 원본은 자사에 보관하여 위탁업체에만 있는 상태가 되지 않도록 하는 것이 중요합니다(참고: 백업의 핵심).
고객이 제공업체의 사고에 어떻게 대비할 수 있는지는 웹 호스팅 업체가 침해당했을 때에서, 랜섬웨어 자체는 랜섬웨어란? 동작 원리, 침투 경로, 그리고 몸값을 내지 않는 법에서 다룹니다.
출처(공개 기록)
이 글의 사실관계는 아래 공개 정보에 근거합니다. 공개되지 않은 건수, 침입 방법, 데이터 반출 여부는 추측하지 않았습니다. 이 사이트의 방침에 따라 클라우드 서비스 제공업체와 이메일 발송 서비스는 본문에서 역할로 표기합니다.
- 동일본여객철도 주식회사, "[클라우드 서비스 제공업체]에서 발생한 무단 접근에 따른 메일 발송용 외부 서비스의 이메일 주소 등 유출 가능성에 대하여"(2026년 10월 9일, 일본어) — jreast.co.jp
- 주식회사 뷰카드, "[클라우드 서비스 제공업체]에서 발생한 무단 접근에 따른 메일 발송용 외부 서비스의 이메일 주소 유출 가능성에 대하여"(2026년 10월 9일, 일본어) — jreast.co.jp
- 규슈여객철도 주식회사, "[클라우드 서비스 제공업체]에서 발생한 무단 접근에 따른 이메일 주소 등 유출 가능성에 대하여"(2026년 10월 9일, 일본어) — jrkyushu.co.jp
- 클라우드 서비스 제공업체, "[제2보] 당사 서비스의 일부 시스템에 대한 무단 접근에 대해"(2026년 10월 7일, 일본어) — idcf.jp
- 클라우드 서비스 제공업체, "[제3보] 당사 서비스의 일부 시스템에 대한 무단 접근으로 인한 장애에 대해"(2026년 10월 8일, 일본어) — idcf.jp
- 클라우드 서비스 제공업체, "[제4보] 무단 접근으로 인한 장애에 대한 대응 체계"(2026년 10월 9일, 일본어) — idcf.jp
- 클라우드 서비스 제공업체, "[제5보] 무단 접근으로 인한 장애 조사 진행 상황"(2026년 10월 14일, 일본어) — idcf.jp
- 클라우드 서비스 제공업체, "[제6보] 백업 서비스 제공 재개"(2026년 10월 18일, 일본어) — idcf.jp
- 규슈여객철도 주식회사, "[클라우드 서비스 제공업체]에서 발생한 무단 접근에 따른 이메일 주소 등 유출 가능성에 대하여(속보)"(2026년 10월 15일, 일본어) — jrkyushu.co.jp
- 에키넷(JR동일본) 홈페이지 중요 공지(2026년 10월 19일 확인, 일본어) — eki-net.com
- 주식회사 다카시마야, "…'Takashimaya Online Store', 'TBEAUT', '다카시마야 패션 스퀘어' 메일 매거진 발송 중지에 대한 사과와 공지"(2026년 10월 9일, 일본어) — takashimaya.co.jp
- 에키넷을 사칭한 과거의 가짜 이메일 사례: INTERNET Watch, 제목 '[에키넷] 확인된 정보'의 이메일, JR동일본을 사칭한 피싱에 주의(2022년 1월 5일, 일본어) — internet.watch.impress.co.jp
업데이트 기록
2026-10-19: JR규슈의 후속 발표(10월 15일, 유출 사실 미확인), 에키넷 안내(에키넷 회원의 개인정보 유출은 없다고 판단했다는 보고), 클라우드 서비스 제공업체의 제6보(10월 18일, 백업 서비스 재개)를 반영. 어른의 휴일 클럽 회원과 뷰카드의 후속 발표는 10월 19일 기준으로 확인되지 않음.
2026-10-15: 클라우드 서비스 제공업체의 제5보(10월 14일)를 반영. 영향 영역의 가상 서버 내 데이터는 외부로 유출되지 않았다고 해당 업체가 판단했다는 점, 일부 고객은 백업 데이터를 꺼낼 수 있다는 점을 추가. JR동일본, 뷰카드, JR규슈의 공지 페이지에는 10월 15일 기준 후속 발표가 없음(이 사이트가 각 사의 목록에서 확인).
2026-10-11: 건수 표기를 정정("최대"로 발표한 곳은 JR동일본과 JR규슈이며, 뷰카드의 약 403만 건에는 "최대" 표기가 없음).
2026-10-10: 초판. JR동일본, 뷰카드, JR규슈의 10월 9일 발표와 클라우드 서비스 제공업체의 제1보–제4보(10월 7일~9일)에 근거함. 10월 10일 기준 후속 발표 없음.
다음으로 읽을 글
- 다른 이메일 발송 업체의 사건: blastmail 메일 발송 서비스 부정 접근(전 고객의 계정 정보, 344개 계약의 메일링 리스트 등)
- 가짜 이메일 식별하기: 피싱이란? 공격 유형과 알아채기보다 믿을 수 있는 방어법 / 내 이메일 주소로 스팸이 온다
- 계정 보호: MFA를 제대로 고르기 / 비밀번호 관리자는 안전한가? 작동 원리, 클라우드 vs 로컬, 선택법
- 위탁업체와 제공업체의 사고: TEMAIRAZU 부정 접근(2026) / 웹 호스팅 업체가 침해당했을 때 / SpeeCAN RAIDEN 유출 (2026) / Ymirlink의 Cuenote FC 메일 발송 서비스 부정 접근
- 이메일 주소가 중심인 사건: Capcom CAPCOM ID 유출 사고(11,774,247건)
- 2026년의 다른 사건: 2026년 데이터 유출 및 사이버 공격(일본 및 해외)