대상: Keihan 그룹(Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel), Kintetsu Real Estate의 Paradi Gakuenmae, Human Adjust의 LINE 공식 계정 친구. 업체는 여러 기업과 단체가 영향을 받았다고 밝혔으므로, 여기에 이름이 나온 곳 외의 LINE 공식 계정도 대상일 수 있습니다. 이 글은 각 기업의 공식 안내를 바탕으로 한 해설이며, 공격 수법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Keihan 그룹(Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel), Kintetsu Real Estate의 Paradi Gakuenmae, Human Adjust의 LINE 공식 계정 친구. 업체는 여러 기업과 단체가 영향을 받았다고 밝혔으므로, 여기에 이름이 나온 곳 외의 LINE 공식 계정도 대상일 수 있습니다.
- 확인된 영향 범위표 보기 ↓
- Kintetsu Real Estate(11월 13일)
가능성이 있다고 한 항목
- Keihan Holdings(11월 14일)
- 같음
- Human Adjust(11월 13일)
- 아직 확인되지 않은 사항
- 원인(자격 증명이 어떻게 제3자에게 넘어갔는지)
- 각 기업의 최종 영향 인원수(현재는 최대치)
- 영향을 받은 사람에 대한 개별 통지
2개 더 보기
- 이 도구를 쓰는 다른 기업의 발표
- 유출된 정보가 악용되었는지
- 지금 할 일절차 보기 ↓
- LINE 공식 계정이나 이들 기업을 사칭한 메시지의 링크를 열지 마세요
- 친구로 등록한 공식 계정의 안내를 확인하세요
- 알려 준 항목에 따라 전화, 문자, 이메일을 통한 명의 사칭에도 대비하세요
2개 더 보기
- 걱정되면 안내문에 적힌 연락처로 문의하세요
- 정보를 입력했거나 송금했다면 즉시 도움을 받으세요
- 마지막 확인
- 2026년 11월 15일 기준
후속 발표 예정과 확인 기록
업체는 조사에서 확인된 내용을 신속하게 보고하겠다고 밝혔습니다. Keihan Holdings는 준비가 되는 대로 개인정보보호위원회에 보고하고 정보가 유출된 고객에게 연락한다고 밝혔습니다. Human Adjust는 위원회에 대한 보고를 진행 중이며 결과와 범위가 확인되는 대로 발표한다고 밝혔습니다. 2026년 11월 15일에 각 기업의 안내를 확인했을 때, 그 이후의 후속 안내는 찾지 못했습니다.
LINE 공식 계정 친구가 오늘 해야 할 일
LINE 공식 계정이나 이들 기업을 사칭한 메시지의 링크를 열지 마세요
업체는 업체나 이 도구를 쓰는 기업을 사칭한 수상한 이메일, 문자 메시지, LINE 메시지, 전화에 주의하라고 경고합니다. Kintetsu Real Estate도 회사를 사칭한 수상한 LINE 메시지가 올 수 있다고 밝혔습니다. Human Adjust는 수상한 이메일과 알림에 주의해 달라고 요청합니다.
「회원 정보를 확인해 주세요」, 「포인트가 곧 소멸됩니다」, 「당첨되었습니다」처럼 재촉하는 메시지의 링크는 열지 마세요. 공식 사이트의 즐겨찾기나 공식 앱에서 확인하세요. 구별하는 방법은 피싱이란?에서 다룹니다.
친구로 등록한 공식 계정의 안내를 확인하세요
아래 표는 공식 안내를 확인할 수 있었던 세 기업의 설명입니다. LINE 공식 계정의 이름(Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel, Paradi Gakuenmae)에 짚이는 곳이 있다면 해당 기업의 안내에서 내가 등록한 항목이 포함되는지 확인하세요.
업체는 여러 기업과 단체의 정보가 입수되었다고 밝혔으므로 여기에 없는 공식 계정도 대상일 수 있습니다(이 사이트의 견해). 기업이 개별 안내를 보내면 그에 따르세요.
알려 준 항목에 따라 전화, 문자, 이메일을 통한 명의 사칭에도 대비하세요
이름, 전화번호, 이메일 주소, 주소, 생년월일, 성별 중 하나 이상이 포함되는 기업(Keihan Department Store, Keihan Hotels & Resorts, Hirakata Mall, Kyoto Tower Sand(이름과 주소 중 하나 이상, 최대 9명), Kintetsu Real Estate, Human Adjust, 항목은 기업마다 다름)에서는 LINE 외의 수단도 일반적으로 쓰일 수 있습니다. 「본인 확인」이라며 생년월일이나 주소를 말하게 하려는 기업 이름의 전화나 문자에는 응하지 말고, 공식 경로로 직접 기업에 연락하세요.
걱정되면 안내문에 적힌 연락처로 문의하세요
Kintetsu Real Estate는 Gakuenmae 사무소(자산 사업부 임대과) 0742-41-3535(9:00–17:50, 주말과 공휴일 휴무, 11월 14일과 15일은 운영)를 안내합니다. Human Adjust는 문의를 official@human-adjust.co.jp로 안내합니다. Keihan Holdings의 안내에서는 연락처를 찾지 못했습니다.
메시지에 적힌 번호나 링크가 아니라 공식 안내의 연락처를 이용하세요.
정보를 입력했거나 송금했다면 즉시 도움을 받으세요
링크에서 비밀번호나 카드 번호를 입력했거나 송금했다면 즉시 은행이나 카드사에 연락하세요. 경찰 상담 전화(#9110)나 소비자 핫라인(188)에도 상담할 수 있습니다. 계정의 수상한 움직임을 확인하는 방법은 무단 접근 여부 확인 방법에 있습니다.
무슨 일이 있었나요(업체와 각 기업의 안내 기준)
LINE 공식 계정 운영에 쓰이는 클라우드 발송 도구의 제공 업체는 2026년 11월 12일에 안내를 게시했습니다. 아래는 그 안내의 내용입니다. 각 기업의 안내는 이 도구를 「COMSBI(SaaS 버전)」라고 부릅니다.
11월 9일 23:04
제3자가 업체의 운영·지원용 내부 계정 하나로 도구에 로그인해 여러 기업과 단체의 정보를 입수하기 시작했습니다.11월 10일 02:15
제3자가 다른 내부 계정 여러 개도 사용해 수집을 확대했습니다.11월 10일 07:36–09:17
업체가 클라우드 환경의 이상을 감지하고 악용된 권한을 차단했습니다. 약 09:00부터 09:17까지 접근 출처를 차단하고, 내부 계정의 비밀번호를 변경하고, 강제 로그아웃했습니다.11월 11일–12일
Keihan Holdings와 Human Adjust는 11월 11일에 업체로부터 연락을 받았고, Kintetsu Real Estate는 11월 12일에 위탁 업체로부터 연락을 받았다고 밝혔습니다. 업체는 11월 12일 자사 웹사이트에 안내를 게시했습니다.11월 13일과 14일
Kintetsu Real Estate와 Human Adjust가 11월 13일에, Keihan Holdings가 11월 14일에 범위를 공표했습니다.
- 발생
- 2026년 11월 9일 23:04부터 11월 10일에 걸쳐. 운영·지원용 내부 계정의 자격 증명이 부정하게 입수됨
- 유출된 정보(업체)
- 도구를 쓰는 일부 기업과 단체가 관리하는 이용자 정보(이름, 전화번호, 이메일 주소, 주소, 생년월일, 성별 등, 항목은 기업마다 다름). LINE 공식 계정 친구 정보(LINE 표시 이름, 프로필 이미지, 상태 메시지, LINE 사용자 ID). 업체의 클라우드 환경에도 무단 접근이 있어 시스템 구성과 자격 증명이 입수됨
- 포함되지 않음
- 신용카드 정보(도구가 보유하지 않음)
- 원인(업체)
- 내부 계정 자격 증명 관리의 미흡. 해당 계정은 여러 기업과 단체의 관리 기능을 조작할 권한이 있었음. 자격 증명이 어떻게 제3자에게 넘어갔는지는 조사 중
- 대응(업체)
- 접근 차단, 내부 계정 비밀번호 변경과 강제 로그아웃, LINE 공식 계정 연동용 등의 자격 증명 갱신(진행 중), 짧은 시간에 대량의 데이터를 가져가는 접근 제한. 관리 화면의 2단계 인증 의무화와 접속 출처 제한 등을 시행할 예정. 도구는 계속 이용 가능
공식 안내를 확인한 세 기업
모든 건수는 각 기업의 현재 최대치이며 추가 조사 후 줄어들 수 있습니다. 수치가 중복될 수 있으므로 이 사이트는 합계를 내지 않습니다. LINE 사용자 ID는 친구를 검색할 때 쓰는 LINE ID와 별개입니다.
| 기업(발표일) | LINE 공식 계정 | 건수와 항목(각 안내 기준) | 상태 |
|---|---|---|---|
| Keihan Holdings(11월 14일) | Keihan Densha Fan Information(Keihan Electric Railway) | LINE 표시 이름, 프로필 이미지(URL), LINE 사용자 ID: 최대 26,914명 | 가능성(회사) |
| 같음 | Kyoto Tower Sand(Keihan Ryutsu Systems) | 이름과 주소 중 하나 이상: 최대 9명. LINE 표시 이름, 프로필 이미지(URL), LINE 사용자 ID: 최대 90,550명 | 가능성(회사) |
| 같음 | Hirakata Mall(Keihan Ryutsu Systems) | 생년월일과 성별 중 하나 이상: 최대 35,025명. LINE 표시 이름, 프로필 이미지(URL), LINE 사용자 ID: 최대 46,957명 | 가능성(회사) |
| 같음 | Keihan Department Store | 이름, 전화번호, 이메일 주소, 주소, 생년월일, 성별 중 하나 이상: 최대 28,000명. LINE 표시 이름, 프로필 이미지(URL), LINE 사용자 ID: 최대 51,223명 | 가능성(회사) |
| 같음 | THE THOUSAND KYOTO와 Kyoto Century Hotel(Keihan Hotels & Resorts) | 이름, 전화번호, 주소, 생년월일, 성별 중 하나 이상: 최대 1,298명. LINE 표시 이름, 프로필 이미지(URL), LINE 사용자 ID: 최대 8,742명 | 가능성(회사) |
| Kintetsu Real Estate(11월 13일) | Paradi Gakuenmae | LINE 공식 계정의 친구 데이터(LINE 표시 이름, 프로필 이미지(URL), LINE 사용자 식별자): 최대 3,716건. 이용자 정보(주소, 성별): 최대 137건 | 유출 확인됨(회사) |
| Human Adjust(11월 13일) | LINE 공식 계정의 이름은 명시되지 않음 | 이용자 정보(이름, 전화번호, 이메일 주소, 주소, 생년월일, 성별 중 하나 이상 포함): 최대 58,510명. LINE 공식 계정의 친구 데이터(LINE 표시 이름, 프로필 이미지(URL), LINE 사용자 ID): 최대 116,518명 | 가능성(회사) |
Keihan Holdings는 여러 계정에 등록한 사람이 중복 집계될 수 있으며, 나열된 것 외의 유출은 확인되지 않았다고 밝혔습니다. 언론은 Keihan의 사안을 「최대 약 22만 명」으로 보도했는데, 이는 회사가 제시한 계정별 수치를 더한 것으로 보입니다. 회사 자체의 안내에는 합계가 없습니다.
확인된 내용과 확인되지 않은 내용
2026년 11월 15일 기준으로 업체와 세 기업의 안내를 바탕으로 합니다. 후속 안내가 나오면 상태 열을 고쳐 쓰겠습니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 무단 접근의 발생과 차단 | 11월 9일 23:04에 시작, 11월 10일 오전(09:17까지)에 차단 | 확인됨(업체) |
| 고객 정보의 유출 | 업체는 여러 기업과 단체의 정보가 입수되었다고 밝힘 | 유출 확인됨(업체) |
| 친구 데이터(표시 이름, 프로필 이미지, LINE 사용자 ID) | 업체가 유출된 정보로 제시 | 유출 확인됨(업체) |
| Keihan과 Human Adjust의 친구 데이터 | 각각 「유출되었을 수 있다」고 밝힘 | 가능성(각 기업) |
| Kintetsu Real Estate의 친구 데이터 | 회사는 「유출된 것이 확인되었다」고 밝힘. 건수는 조사 중 | 유출 확인됨(회사) |
| 이름, 전화번호, 이메일 주소, 주소, 생년월일, 성별 | 업체는 항목이 기업마다 다르다고 밝힘. 각 기업의 범위는 위 표에 있음 | 가능성(각 기업) |
| 상태 메시지 | 업체는 유출된 정보로 제시했으나 세 기업의 안내 항목에는 없음 | 유출 확인됨(업체) |
| 신용카드 정보 | 업체는 도구가 보유하지 않는다고 밝힘. Keihan Holdings의 안내도 서비스가 보유하지 않는다고 밝힘 | 포함되지 않음(업체) |
| LINE 비밀번호와 대화 기록 | 안내 항목에 없음 | 명시되지 않음 |
| 원인: 내부 계정 자격 증명의 입수 | 업체는 그 관리가 미흡했다고 밝힘 | 확인됨(업체) |
| 자격 증명이 제3자에게 넘어간 경위 | 업체는 조사 중이라고 밝힘 | 조사 중 |
| 악용 | Keihan Holdings는 2차 피해가 확인되지 않았다고 밝힘. Kintetsu Real Estate와 Human Adjust는 명시하지 않음 | 확인되지 않음(Keihan Holdings) |
| 개별 통지와 개인정보보호위원회 보고 | Keihan Holdings: 준비되는 대로. Human Adjust: 영향을 받은 고객이 특정되는 대로, 보고는 진행 중 | 예정(각 기업의 설명) |
| 영향을 받은 사람의 전체 수 | 업체는 건수를 발표하지 않음 | 명시되지 않음 |
친구 데이터와 고객 정보로 무슨 일이 생길 수 있나요
아래 표는 이런 항목 조합으로 일반적으로 생길 수 있는 일을 보여줍니다. 이번 사고에서 그런 일이 있었다는 뜻은 아닙니다.
| 유출되었을 수 있는 항목 | 일반적으로 생길 수 있는 일 | 등록자가 할 일 |
|---|---|---|
| LINE 표시 이름 + 프로필 이미지 + LINE 사용자 ID | 어느 기업의 LINE 공식 계정 친구인지 알려짐(LINE 비밀번호와 대화 기록은 나열된 항목에 없음) | 링크를 열기 전에 공식 웹사이트에서 확인 |
| 이름 + 전화번호 + 이메일 주소 | 기업 이름을 쓴 그럴듯한 전화, 문자 메시지, 이메일 | 공식 경로로 직접 기업에 연락 |
| 주소 + 생년월일 + 성별 | 「본인 확인」을 명목으로 나머지 정보를 알아내려는 시도 | 상대가 생년월일을 정확히 말해도 답하지 않기 |
| 친구 데이터 + 회원이나 포인트를 쓰는 서비스 | 「포인트 소멸」이나 「회원 확인」처럼 꾸민 유인 | 공식 앱에서 잔액과 안내를 확인 |
유출되었을 수 있는 정보로 생길 수 있는 일
- LINE 공식 계정에서 온 것처럼 꾸민 링크가 있는 그럴듯한 메시지
- 이름, 전화번호, 주소를 아는 사람의 명의 사칭 전화, 문자 메시지, 이메일
- 「본인 확인」을 명목으로 생년월일이나 주소를 알아내려는 연락
안내문의 범위 밖이거나 명시되지 않은 것
- 신용카드 정보(업체와 Keihan의 안내 모두 서비스가 보유하지 않는다고 밝힘)
- LINE 비밀번호와 대화 기록(안내 항목에 없음)
- 검색에 쓰는 LINE ID(LINE 사용자 ID와 별개)
같은 업체의 별건: 다른 플랫폼(10월 23일)
같은 업체는 10월 26일, 기업 고객에게 개별 제공하는 다른 시스템 플랫폼에 대한 무단 접근(10월 23일)도 발표했습니다. 11월 12일의 안내는 이 다른 플랫폼은 영향이 없다고 밝히며, 각 기업의 안내는 클라우드 발송 도구를 가리킵니다. 11월 9일의 후속 안내에서 업체는 그 다른 플랫폼을 쓰는 일부 고객의 LINE 공식 계정 자격 증명(채널 액세스 토큰과 채널 시크릿)이 읽힌 것을 확인했다고 밝혔습니다. 정보가 실제로 입수되었는지는 확인하지 못했고 악용 신고도 받지 못했다고 합니다.
이 글은 11월 12일의 안내와 그 뒤를 이은 각 기업의 안내를 다룹니다. 다른 플랫폼을 쓰는 기업의 친구도 같은 대비책(링크로 입력을 요구하는 메시지는 공식 웹사이트에서 확인)을 쓸 수 있습니다. Kintetsu Real Estate는 11월 초에 위탁 업체의 이메일 발송 서비스와 관련한 별건도 발표했습니다. 이메일 발송 건은 Arara Message 이메일 발송 서비스 무단 접근에서 다룹니다.
운영자가 점검할 것: 위탁 업체의 관리자 계정과 보유 항목
원인은 아직 조사 중이므로 공개된 사실에서 뒷받침되는 내용만 씁니다.
- 위탁 업체 운영 계정의 권한을 점검하세요: 업체의 안내에 따르면 내부 계정 하나가 여러 기업과 단체의 관리 기능을 조작할 권한을 갖고 있어 여러 기업의 정보가 입수되었습니다. 이런 도구를 쓰는 기업은 위탁 업체의 운영자가 어떤 권한으로 내 관리 화면에 들어올 수 있는지, 2단계 인증이 의무인지를 계약과 사양에서 확인하면 비슷한 사고의 영향을 줄일 수 있습니다.
- 연락 경로를 미리 정해 두세요: Keihan Holdings와 Human Adjust는 11월 11일, Kintetsu Real Estate는 11월 12일에 연락을 받았으며 이는 업체 자체의 11월 12일 발표 전후입니다. 위탁 업체의 사고 보고를 누가 받고 이용자에 대한 안내를 어떻게 결정할지 미리 정해 두면 공표까지의 시간을 줄일 수 있습니다.
- 친구 관리에서 보유하는 항목을 재검토하세요: 일부 기업은 LINE 친구 관리에 생년월일과 성별을 보유하고 있었고 그 항목이 유출되었을 수 있는 정보에 포함되었습니다. 일반적으로 발송에 필요 없는 항목은 보유하지 않거나 따로 관리하면 한 번의 침해로 유출되는 양이 줄어듭니다.
출처(공개 자료)
이 글의 사실은 아래 공식 안내를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않았습니다.
- Keihan Holdings, 「[사과] 고객 정보 유출에 대한 사과 및 안내」(2026년 11월 14일, 일본어) — keihan.co.jp (PDF)
- Kintetsu Real Estate, 「위탁 업체의 LINE 발송 서비스에 대한 무단 접근에 따른 LINE 등록 정보 유출에 대한 사과 및 안내」(2026년 11월 13일, 일본어) — kintetsu-re.co.jp (PDF)
- Human Adjust, 「위탁 업체의 클라우드 서비스에 대한 무단 접근에 따른 개인정보 유출 가능성에 대한 안내(사과)」(2026년 11월 13일, 적시 공시, 일본어) — release.tdnet.info (PDF)
- [LINE 발송 도구 제공 업체], 「클라우드 서비스에 대한 무단 접근에 따른 개인정보 유출에 대한 안내 및 사과」(2026년 11월 12일, 일본어) — sonicmoov.com
- [LINE 발송 도구 제공 업체], 「기업 고객에게 개별 제공하는 플랫폼에 대한 무단 접근에 대한 안내(후속)」(2026년 11월 9일, 일본어) — sonicmoov.com
- [LINE 발송 도구 제공 업체], 「기업 고객에게 개별 제공하는 플랫폼에 대한 무단 접근에 따른 정보 유출 가능성에 대한 안내 및 사과」(2026년 10월 26일, 일본어) — sonicmoov.com
업데이트 기록
2026-11-15: 최초 버전. 업체의 11월 12일 안내와 Keihan Holdings(11월 14일), Kintetsu Real Estate와 Human Adjust(11월 13일)의 공식 안내를 바탕으로 작성. 같은 날 각 기업의 안내를 확인했으며 후속 안내는 없었습니다. 공식 안내를 읽지 못한 다른 기업의 발표는 표에 포함하지 않았습니다.
다음으로 읽기
- 위탁 업체를 통한 비슷한 사고: Arara Message 이메일 발송 서비스 무단 접근
- 가짜 연락을 알아보는 방법: 피싱이란? / 스마트폰 보안 기본
- 계정의 수상한 움직임: 무단 접근 여부 확인 방법
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)