보안 가이드

Keisei Electric Railway 스카이라이너 좌석 예약 시스템 무단 접근(최대 약 337만 건): 사용자 ID, 암호화된 비밀번호, 이름, 전화번호, 이메일 주소가 유출되었을 수 있음 — 이용자가 해야 할 일

Keisei는 스카이라이너 좌석 예약 시스템에 대한 무단 접근으로 티켓리스 서비스 고객 최대 약 337만 건의 정보가 유출되었을 수 있다고 밝혔습니다.

게시 2026-11-15 업데이트 2026-11-15 최종 확인 2026-11-15 8분 읽기
이 페이지에서

대상: 스카이라이너 티켓리스 서비스에 등록한 고객. 이 글은 Keisei Electric Railway의 공식 안내를 바탕으로 한 해설이며, 공격 수법은 다루지 않습니다.

진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다

대상

스카이라이너 티켓리스 서비스에 등록한 고객.

확인된 영향 범위표 보기 ↓
  • 발생
  • 영향을 받은 시스템
  • 원인

가능성이 있다고 한 항목

  • 건수
  • 사용자 ID
  • 비밀번호
2개 더 보기
  • 가나 이름
  • 전화번호, 이메일 주소
아직 확인되지 않은 사항
  • 원인(접근이 어떻게 이루어졌는지)
  • 발견 시점과 접근이 지속된 기간
  • 확인된 항목과 최종 건수
3개 더 보기
  • 개별 안내가 발송되는 시점
  • 좌석 예약 시스템이 재개되는 시점
  • 유출된 정보가 악용되었는지
지금 할 일절차 보기 ↓
  1. Keisei를 사칭한 연락에 응하지 마세요
  2. 비밀번호를 재사용한 서비스에서는 비밀번호를 바꾸세요
  3. 재사용했는지 확인하세요
3개 더 보기
  1. 개별 연락과 공식 연락처로 영향을 받았는지 확인하세요
  2. 공항에 갈 예정이라면 승차권을 어떻게 살지 정해 두세요
  3. 정보를 입력했거나 송금했다면 즉시 도움을 받으세요
마지막 확인
2026년 11월 15일 기준
후속 발표 예정과 확인 기록

회사는 2026년 11월 13일 안내에서 영향을 받은 고객에게 추후 등록된 이메일 주소로 개별 연락할 예정이라고 밝혔습니다. 2026년 11월 15일에 회사 공식 사이트의 안내를 확인했을 때, 11월 13일 안내 이후의 후속 안내는 없었습니다.

이용자가 오늘 해야 할 일

1

Keisei를 사칭한 연락에 응하지 마세요

유출되었을 수 있는 정보에는 이름(가나), 전화번호, 이메일 주소가 포함됩니다. 안내문에는 수상한 연락에 대한 경고가 없지만, 이런 정보를 가진 사람은 예약 확인이나 사과를 가장한 진짜처럼 보이는 메시지를 만들기 쉽습니다(이 사이트의 견해).

「예약을 확인해 주세요」, 「사과로 환불해 드리거나 포인트를 드립니다」 같은 이메일, 문자, 전화는 링크를 열지 말고, 그 번호로 다시 걸지도 말고, Keisei 공식 사이트를 직접 열어 확인하세요. 회사는 영향을 받은 고객에게 등록된 이메일 주소로 연락한다고 밝혔습니다. 메시지가 진짜인지 모르겠다면 공식 안내에 적힌 연락처로 문의하세요. 가짜를 알아보는 방법은 피싱이란?을 참고하세요.

2

비밀번호를 재사용한 서비스에서는 비밀번호를 바꾸세요

회사는 비밀번호가 암호화되어 있어 제3자가 복원할 수 없다고 밝혔습니다. 안내문은 이용자에게 비밀번호 변경을 요청하지 않습니다. 하지만 사용자 ID도 함께 유출되었을 수 있습니다. 다른 서비스에서 같은 사용자 ID와 비밀번호 조합을 쓰고 있다면 대비책으로 그곳부터 먼저 바꾸는 편이 안전합니다(이 사이트의 견해).

서비스마다 다른 비밀번호를 쓰고, 중요한 계정에는 2단계 인증을 켜세요. 비밀번호 관리자 선택하기와 2단계 인증 시작하기를 참고하세요. 좌석 예약 시스템이 중단된 동안에는 회사 서비스의 비밀번호를 바꾸려고 로그인하지 못할 수 있습니다. 서비스가 재개되면 회사의 안내를 따르세요.

3

재사용했는지 확인하세요

내 이메일 주소가 과거 유출에 나타나는지 확인하려면 비밀번호 유출 여부 확인 방법을 참고하세요. 다른 서비스에서도 알림이나 기억에 없는 로그인, 조작이 없는지 살펴보세요.

4

개별 연락과 공식 연락처로 영향을 받았는지 확인하세요

회사는 영향을 받은 고객에게 추후 등록된 이메일 주소로 개별 연락할 예정이라고 밝혔습니다. 받은 이메일의 링크를 열기 전에, 내용이 공식 사이트의 안내와 일치하는지 확인하세요.

안내문의 연락처는 고객 문의 전화(090-3248-4609, 일본)입니다. 평일 9:30–17:00, 11월 13일(금)은 21:00까지, 11월 14일(토)과 15일(일)은 10:00–15:00에 운영한다고 합니다. 이메일이나 문자에 적힌 번호가 아니라 공식 안내의 연락처를 이용하세요.

5

공항에 갈 예정이라면 승차권을 어떻게 살지 정해 두세요

회사는 보안 강화를 위해 스카이라이너 좌석 예약 시스템 전체를 중단했다고 밝혔습니다. 서비스가 재개될 때까지 기다려 달라고 요청했으며 날짜는 밝히지 않았습니다. 스카이라이너 승차권은 역 창구와 승차권 발매기에서 계속 판매합니다.

출발이 가깝다면 역에서 사기로 하고 시간을 넉넉히 잡으세요. 예약 시스템을 사칭한 가짜 안내나 사이트도 조심하고, 최신 상황은 Keisei 공식 사이트에서 확인하세요.

6

정보를 입력했거나 송금했다면 즉시 도움을 받으세요

수상한 메시지의 링크로 이동한 페이지에 카드나 개인 정보를 입력했거나 송금했다면 즉시 카드사나 은행에 연락하세요. 일본에서는 경찰 상담 전화(#9110)나 소비자 핫라인(188)에도 문의할 수 있습니다. 계정의 수상한 움직임은 무단 접근 여부 확인 방법을 참고하세요.

무슨 일이 있었나요(Keisei 안내 기준)

2026년 11월 13일, Keisei Electric Railway는 공식 사이트에 「[사과] 스카이라이너 좌석 예약 시스템에 대한 무단 접근」(일본어)을 게시했습니다. 아래 내용은 모두 회사의 발표입니다.

  1. 11월 11일(수) 심야

    제3자가 스카이라이너 좌석 예약 시스템에 무단으로 접근했습니다.
  2. 11월 13일

    안내가 게시되었습니다. 회사는 영향을 받은 고객에게 추후 등록된 이메일 주소로 개별 연락할 예정이라고 밝혔습니다.
  3. 안내 시점

    보안 강화를 위해 좌석 예약 시스템 전체가 중단되어 있습니다. 스카이라이너 승차권은 역 창구와 승차권 발매기에서 계속 판매합니다.
최대 약 337만
유출되었을 수 있는 고객 기록(회사 발표, 상한 수치)
5개 항목
사용자 ID, 비밀번호, 가나 이름, 전화번호, 이메일 주소
회사는 복원 불가라고 밝힘
비밀번호는 암호화되어 있음
중단
좌석 예약 시스템 전체(승차권은 역에서 판매)
안내의 핵심(2026년 11월 13일)
발생
2026년 11월 11일(수) 심야(제3자가 스카이라이너 좌석 예약 시스템에 무단 접근)
건수
최대 약 337만 건(스카이라이너 티켓리스 서비스 고객 정보가 유출되었을 수 있음)
유출되었을 수 있는 정보
사용자 ID, 비밀번호, 가나 이름, 전화번호, 이메일 주소. 비밀번호는 암호화되어 있어 제3자가 복원할 수 없음
대응
영향을 받은 고객에게 추후 등록된 이메일 주소로 개별 연락 예정. 좌석 예약 시스템 전체 중단. 스카이라이너 승차권은 역 창구와 승차권 발매기에서 계속 판매
문의
고객 문의 전화 090-3248-4609(평일 9:30–17:00, 11월 13일(금)은 21:00까지, 11월 14일(토)과 15일(일)은 10:00–15:00)

확인된 내용과 확인되지 않은 내용

2026년 11월 15일 기준으로 회사의 안내(11월 13일)를 정리했습니다. 추가 발표가 나오면 상태 열을 고쳐 쓰겠습니다.

항목안내 내용상태
발생2026년 11월 11일(수) 심야 제3자의 무단 접근확인됨(회사)
영향을 받은 시스템스카이라이너 좌석 예약 시스템확인됨(회사)
건수최대 약 337만 건가능성(회사, 상한 수치)
사용자 ID유출되었을 수 있는 정보에 포함가능성(회사)
비밀번호포함되었을 수 있음. 암호화되어 있어 제3자가 복원할 수 없음가능성(회사, 복원 불가라고 밝힘)
가나 이름유출되었을 수 있는 정보에 포함가능성(회사)
전화번호, 이메일 주소유출되었을 수 있는 정보에 포함가능성(회사)
한자 이름, 주소, 생년월일항목으로 제시되지 않음명시되지 않음
신용카드 정보, 예약 또는 승차 이력항목으로 제시되지 않음명시되지 않음
원인제3자의 무단 접근확인됨(회사)
접근 경로와 방법명시되지 않음명시되지 않음
발견 시점, 접근 지속 기간명시되지 않음(발생은 「심야」라고만 기재)명시되지 않음
악용안내문에서 확인된 악용은 없음명시되지 않음
개별 안내영향을 받은 고객에게 추후 등록된 이메일 주소로 연락예정(회사)
좌석 예약 시스템 이용시스템 전체 중단. 재개 날짜는 밝히지 않음중단(회사)
역 창구와 승차권 발매기 판매스카이라이너 승차권은 계속 판매계속(회사)
당국 보고안내문에 기재 없음명시되지 않음

이름, 전화번호, 이메일 주소는 무엇에 쓰일 수 있나요

아래 표는 이런 항목 조합으로 일반적으로 생길 수 있는 일을 보여줍니다. 이번 사고에서 실제로 그런 일이 있었다는 뜻은 아닙니다.

유출되었을 수 있는 항목일반적으로 생길 수 있는 일이용자가 할 일
이름 + 이메일 주소예약 확인이나 변경, 사과를 이유로 한 환불을 가장한 이메일링크를 열지 말고 공식 사이트를 직접 열기
이름 + 전화번호예약이나 결제 확인을 가장한 문자나 전화다시 걸지 말고 공식 연락처로 직접 문의
사용자 ID + 비밀번호(암호화)회사는 복원할 수 없다고 밝힘. 재사용했다면 일반적으로 다른 서비스 로그인 시도에 쓰일 수 있음다른 서비스에서 재사용한 비밀번호를 바꾸고 2단계 인증 켜기

유출되었을 수 있는 정보로 생길 수 있는 일

  • Keisei나 스카이라이너 예약을 사칭한 진짜처럼 보이는 이메일, 문자, 전화
  • 사과나 환불을 이유로 카드 번호 등을 알아내려는 시도
  • 같은 조합을 재사용한 다른 서비스에 대한 로그인 시도

안내문에서 항목으로 제시되지 않은 정보

  • 신용카드 정보(항목으로 제시되지 않음)
  • 한자 이름, 주소, 생년월일(항목으로 제시되지 않음)
  • 복원된 형태의 비밀번호(회사는 복원할 수 없다고 밝힘)

운영자가 점검할 것: 예약 시스템이 회원 데이터를 보관하는 방식

원인이 공개되지 않았으므로, 이 섹션은 공개된 사실에서 도출되는 내용만 다룹니다.

  1. 비밀번호를 암호화된 형태로 저장하는 것은 기본이지 전부가 아닙니다: 회사는 비밀번호가 암호화되어 복원할 수 없다고 밝혔습니다. 되돌릴 수 없는 형태로 비밀번호를 저장하면 유출 시 피해가 제한됩니다(방법은 비밀번호 해싱이란? 참고). 하지만 사용자 ID, 이름, 전화번호, 이메일 주소는 여전히 진짜처럼 보이는 연락의 재료가 됩니다. 필요한 항목만 보관하고, 회원 데이터를 열람하거나 가져올 수 있는 범위를 좁히는 것도 똑같이 중요합니다.
  2. 중단하는 방식을 정하고 다른 구매 수단을 남겨 두세요: 회사는 보안 강화를 위해 시스템 전체를 중단하면서도 역 창구와 승차권 발매기에서는 판매를 이어 갔습니다. 온라인 예약을 멈출 때 이용자가 계속 살 수 있는 경로를 남겨 두면 피해 확산과 이용자 혼란을 모두 줄일 수 있습니다.

출처(공개 자료)

이 글의 사실은 아래 공식 안내를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않았습니다.

  • Keisei Electric Railway, 「[사과] 스카이라이너 좌석 예약 시스템에 대한 무단 접근」(2026년 11월 13일, 일본어) — keisei.co.jp (PDF)
  • Keisei Electric Railway 공식 사이트(안내) — keisei.co.jp

업데이트 기록

2026-11-15: 최초 버전. Keisei의 11월 13일 안내를 바탕으로 작성. 같은 날 회사 공식 사이트의 안내를 확인했으며 후속 안내는 없었습니다.

다음으로 읽기

최신 속보

FAQ

QKeisei 사고에서 무엇이 유출되었을 수 있나요?
A

2026년 11월 13일 Keisei의 안내에 따르면, 유출되었을 수 있는 스카이라이너 티켓리스 서비스 고객 정보는 사용자 ID, 비밀번호, 가나 이름, 전화번호, 이메일 주소입니다. 건수는 최대 약 337만 건입니다. 회사는 비밀번호가 암호화되어 있어 제3자가 복원할 수 없다고 밝혔습니다.

Q제가 영향을 받았는지 어떻게 알 수 있나요?
A

회사는 영향을 받은 고객에게 추후 등록된 이메일 주소로 개별 연락할 예정이라고 밝혔습니다. 연락을 기다리는 것 외에, 걱정되면 안내문에 적힌 고객 문의 전화(090-3248-4609, 일본)로 문의할 수 있습니다. 이메일이나 문자에 적힌 번호나 URL이 아니라 Keisei 공식 사이트의 연락처를 이용하세요.

Q비밀번호를 변경해야 하나요?
A

안내문은 이용자에게 비밀번호 변경을 요청하지 않습니다. 회사는 비밀번호가 암호화되어 복원할 수 없다고 밝혔습니다. 이 사이트는 다른 서비스에서 같은 비밀번호를 쓰고 있다면 대비책으로 그곳에서 바꾸고, 서비스마다 다른 비밀번호를 쓰는 편이 안전하다고 봅니다. 좌석 예약 시스템 전체가 중단되어 있어 당분간은 Keisei 비밀번호를 바꾸려고 로그인하지 못할 수 있습니다.

Q지금 스카이라이너 승차권을 살 수 있나요?
A

회사는 보안 강화를 위해 스카이라이너 좌석 예약 시스템 전체를 중단했다고 밝혔습니다. 서비스가 재개될 때까지 기다려 달라고 요청했으며 날짜는 밝히지 않았습니다. 스카이라이너 승차권은 역 창구와 승차권 발매기에서 계속 판매한다고 밝혔습니다.

Q원인은 알려졌나요?
A

회사의 안내에 따르면 2026년 11월 11일(수) 심야에 제3자가 스카이라이너 좌석 예약 시스템에 무단으로 접근했습니다. 접근이 어떻게 이루어졌는지, 언제 발견되었는지는 공개되지 않았습니다.

QKeisei를 사칭한 연락을 받으면 어떻게 해야 하나요?
A

안내문에는 수상한 연락에 대한 경고가 없습니다. 하지만 이름, 전화번호, 이메일 주소가 유출되었을 수 있으므로, 이 사이트는 Keisei나 예약 확인을 사칭한 이메일, 문자, 전화의 링크를 열지 말고 공식 사이트를 직접 열어 확인해야 한다고 봅니다.