라신방 데이터 유출: 신분증 번호와 환급 계좌 정보가 유출됐을 수 있음(신분증 이미지는 제외) — 판매자가 해야 할 일

회사는 공지에 추가한 항목에서 회사로부터 개별 이메일을 받은 사람이 유출 가능성이 있는 대상이라고 밝혔습니다. Q&A에 따르면 9월 14일부터 16일 이전에 서비스를 이용한 일부 사람도 포함되며, 이메일은 사실 확인이 되는 대로 순차 발송되고 있습니다. 영향을 받는 정보는 이용한 서비스와 이용 상황에 따라 다릅니다.

이메일을 아직 받지 못했거나 본인의 어떤 정보가 대상인지 알고 싶다면, 회사 공식 웹사이트에서 공지에 연결된 '개인정보 관련 전용 문의 양식'을 열어 문의하십시오(평일 10:00–18:00 응대). 개별 문의에는 대상 여부 확인과 본인 확인이 필요하므로 이 양식이 창구입니다. 회사는 공지와 이메일에 적힌 내용 이상은 개별적으로 답변하지 못할 수 있다고 밝혔습니다.

양식은 이메일이나 문자에 담긴 링크가 아니라 공식 웹사이트를 직접 열어 찾아가십시오.

회사는 자사나 제3자를 사칭한 이메일, 문자, 우편, 전화가 올 수 있다고 경고하며, 그 안의 링크를 열거나 개인정보를 입력·제공하지 말라고 당부했습니다.

Q&A에서는 이메일을 통해 LINE이나 PayPay로 유도해 등록하게 하는 일은 없다고 밝혔습니다(LINE과 PayPay는 일본에서 널리 쓰이는 메신저 앱과 결제 앱입니다). 이런 이메일의 링크는 클릭하지 말고 삭제하십시오(식별 방법은 피싱이란? 참고).

공지에서는 또한 회사가 이메일, 문자, 전화로 비밀번호나 신용카드 정보를 묻는 일은 없다고 밝혔습니다. 누군가 이를 요구하면 회사 이름을 대더라도 답하지 마십시오.

계좌번호와 예금주명은 상대방이 입금할 수 있도록 알려주는 정보이며, 그것만으로는 계좌에서 돈을 인출할 수 없습니다. 인출이나 송금에는 현금카드와 비밀번호, 또는 인터넷뱅킹 로그인 정보와 인증 코드 같은 것이 필요합니다.

주의해야 할 것은 은행, 회사, 경찰을 사칭해 계좌 정보를 근거로 진짜처럼 행세하며 "계좌가 악용되고 있다", "매입 대금을 다시 송금해야 한다", "환불 절차를 진행해야 한다"고 연락하는 경우입니다. 전국은행협회는 고객의 비밀번호나 암호를 묻는 일이 없다고 밝혔으며, 협회 직원이나 은행원을 사칭해 계좌 정보와 비밀번호를 알아내려는 사례에 주의를 당부했습니다. 일본 경찰청도 경찰관을 사칭해 "계좌를 정지해야 한다"며 현금카드 제출을 요구하는 전화에 주의하라고 알리고, 경찰은 전화로 비밀번호를 묻지 않는다고 밝혔습니다. 비밀번호, 로그인 정보, 일회용 비밀번호(한 번만 쓰는 인증 코드)는 전화나 이메일로 절대 알려주지 마십시오.

또한 통장이나 뱅킹 앱에서 기억에 없는 입금, 출금, 자동이체가 있는지 확인하십시오. 발견하면 즉시 거래 은행에 연락하십시오. 일본 경찰청은 계좌에서 부정 출금 피해를 확인했을 때는 은행 등 사업자와 경찰에 함께 상담하라고 안내합니다.

회사 공지는 고객에게 은행에 연락하라고 요구하지 않습니다. 전국은행협회와 경찰청의 안내도 의심스러운 전화나 방문을 받았을 때, 또는 실제 피해를 확인했을 때 상담을 권하고 있습니다. 협회는 협회 직원을 사칭한 전화나 방문이 있으면 경찰이나 협회 상담실에 알리라고 안내합니다.

계좌번호가 유출됐다는 이유만으로 계좌를 새로 만들어야 한다는 공식 안내는 확인되지 않았습니다. 그래도 불안하다면 통장, 현금카드 뒷면, 또는 은행 공식 웹사이트에 나온 번호로 거래 은행에 문의할 수 있습니다. 받은 메시지에 적힌 번호로는 전화하지 마십시오.

유출 가능성이 있는 것은 본인확인서류의 "종류와 번호" 정보입니다. 회사는 10월 9일 추가 공지에서 운전면허증을 포함한 신분증 이미지는 유출되지 않았다고 밝혔으므로, 얼굴 사진이나 카드 실물 이미지는 해당되지 않습니다.

번호가 어떤 서류(예: 운전면허증)에서 나왔는지는 공지에 나와 있지 않으며, 회사는 마이넘버를 수집하지 않는다고 밝혔습니다. 어떤 서류를 제시했는지는 전용 양식으로 문의할 수 있지만, 회사는 공지와 이메일에 적힌 내용 이상은 개별적으로 답변하지 못할 수 있다고 밝혔습니다.

이미지가 없더라도 번호 정보가 이름, 주소, 생년월일과 결합되면 본인 명의의 부정 신청에 악용될 수 있습니다. 예방 차원에서 일본 신용정보기관(CIC, JICC, 전국은행협회 전국은행개인신용정보센터)에 본인 신고를 등록하는 것을 고려하십시오. 수수료, 등록 기간, 본인 신용정보를 신청하는 방법은 운전면허증 정보가 유출되었을 때 해야 할 일에 정리되어 있습니다.

의심스러운 연락에 응해 돈을 보냈거나 계좌나 카드 정보를 입력했다면, 먼저 거래 은행이나 카드사에 연락하십시오.

일본에서는 경찰 상담 전용 전화(#9110)나 소비자 상담 핫라인(188)에도 상담할 수 있습니다. 빨리 신고할수록 피해를 막을 가능성이 높아집니다. 가짜 이메일에 따라 비밀번호를 입력했다면 즉시 변경하고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꾸십시오(비밀번호 관리자 선택하기).

고물상법 제16조는 사업자에게 거래 연월일, 품목과 수량, 특징, 상대방의 주소·성명·직업·연령, 확인 방법을 장부 등에 기록하도록 요구하며, 제18조는 해당 장부 등을 최종 기재일로부터 3년간 보관하도록 정하고 있습니다.

먼저 보유한 항목을 "법적으로 보관이 필요한 것"과 "업무상 보유하는 것"으로 나누십시오. 법적으로 필요한 기록은 기간이 끝나면 삭제하고, 나머지는 송금이 끝난 시점 등 더 짧은 기한을 정해 수동 정리가 아닌 자동 삭제 방식으로 관리하십시오.

매입 대금의 입금 계좌는 송금에 필요한 정보입니다. 다음 신청을 편하게 하기 위해 보관하는 경우에도 고객이 저장 여부를 선택할 수 있도록 하고, 선택하지 않은 고객의 계좌 정보는 송금 완료 후 삭제하는 것을 검토하십시오.

신분증 번호와 동의서 이미지는 주문 처리나 회원 페이지에서 매일 읽을 필요가 없는 정보입니다. 회원이나 주문 시스템이 뚫리더라도 함께 빠져나가지 않도록 별도의 저장소와 별도의 권한으로 분리하고, 관리자 로그인에는 다중 인증을 적용하십시오(다중 인증 선택하기).

신분증을 맡기는 서비스를 점검하는 방법은 타임즈카 기사의 운영자 항목도 참고하십시오.