대상: Monex Securities에 온라인으로 계좌를 신청한 적이 있는 사람(특히 2019년 10월 16일 이후), 그리고 신분증 이미지를 제출한 사람. 이 글은 Monex Securities의 공식 발표를 바탕으로 한 해설이며, 공격 수법은 다루지 않습니다.
続報待ち：この記事は公式発表に合わせて更新します
- 대상
Monex Securities에 온라인으로 계좌를 신청한 적이 있는 사람(특히 2019년 10월 16일 이후), 그리고 신분증 이미지를 제출한 사람.
- 확인된 영향 범위표 보기 ↓
- 시도 감지, 접속 차단
가능성이 있다고 한 항목
- 이메일 주소
- 신분증 이미지
- 아직 확인되지 않은 사항
- 원인(무단 접근의 경로)
- 영향을 받은 데이터를 한 건씩 특정하는 것과 유출 확정 건수
- 영향을 받은 사람에 대한 개별 통지 시기와 방법
2개 더 보기
- 계좌 개설이 재개되는 시점
- 악용이 있었는지
- 지금 할 일절차 보기 ↓
- Monex Securities를 사칭한 이메일이나 SMS의 링크를 열지 마세요
- 신분증 이미지가 해당될 수 있다면 명의 도용 신청에 대비하세요
- 증권 계좌의 로그인 이력과 거래 이력을 확인하세요
2개 더 보기
- 걱정되면 공식 전화로 문의하세요
- 정보를 입력했거나 송금했다면 즉시 도움을 받으세요
- 확인처(출처)출처 전체 ↓
- Monex Securities, 「위탁 업체가 운영·관리하는 계좌 개설 시스템 일부에 대한 무단 접근에 따른 개인정보 유출에 대한 사과 및 안내」(2026년 11월 13일, 일본어, 회사 공식 사이트의 안내에서 링크)
- 마지막 확인
- 2026년 11월 15일 기준
후속 발표 예정과 확인 기록
수치는 지금까지의 조사에서 확인된 것이며 조사는 계속되고 있어 추가 확인에 따라 달라질 수 있습니다. 회사는 영향을 받은 시스템을 네트워크에서 분리했으며 지금까지 새로운 무단 접근은 확인되지 않았다고 밝혔습니다. 외부 전문 업체와 위탁 업체와 함께 조사를 계속하며, 새로운 사실이 확인되면 신속하게 알리겠다고 합니다. 2026년 11월 15일 기준, 회사 공식 안내에서 11월 13일 발표 이후의 후속 안내는 찾지 못했습니다.
오늘 할 일
Monex Securities를 사칭한 이메일이나 SMS의 링크를 열지 마세요
유출되었을 수 있는 정보에는 이메일 주소가 포함됩니다. 회사는 이번 사고와 관련한 피싱 등의 피해는 지금까지 확인되지 않았다고 밝혔으며, Monex Securities나 금융기관을 사칭한 수상한 이메일이나 SMS의 URL을 열지 말고, 비밀번호 등을 입력하지 말고, 회신하지 말라고 당부합니다.
회사는 이메일이나 SMS로 로그인을 유도하는 일은 없으며, 이메일, SMS, 전화 등으로 로그인 비밀번호나 거래 비밀번호를 묻는 일도 결코 없다고 밝혔습니다. 「보안 점검」, 「다시 로그인해 주세요」 같은 메시지는 진짜처럼 보여도 응하지 마세요. 공식 앱이나 직접 저장해 둔 즐겨찾기로 로그인하세요. 구별하는 방법은 피싱이란?을 참고하세요.
신분증 이미지가 해당될 수 있다면 명의 도용 신청에 대비하세요
해당되는 이미지는 마이넘버 카드 앞면, 운전면허증 앞뒤, 셀카 이미지입니다. 회사는 마이넘버와 카드 뒷면의 유출은 확인되지 않았다고 밝혔습니다. 지금까지 공개된 바로는 악용은 확인되지 않았습니다.
일반적으로 이름, 주소, 생년월일이 보이는 신분증 이미지는 다른 금융 서비스나 온라인 서비스에 신청할 때 명의 도용에 쓰일 수 있습니다(이 사이트의 견해). 당분간은 본인이 하지 않은 계좌 개설 통지, 신용카드나 대출 심사 연락, 모르는 회사의 청구서에 주의하세요. 악용 유형과 막는 방법은 운전면허증이나 신분증이 유출되었을 때 할 일(영어)을 참고하세요. 회사의 발표에는 마이넘버 카드나 운전면허증 재발급을 공식적으로 권장하는 내용이 없습니다.
증권 계좌의 로그인 이력과 거래 이력을 확인하세요
회사는 지금까지 무단 거래나 자산 피해는 확인되지 않았다고 밝혔습니다. 그래도 이메일 주소나 신분증 이미지가 타인에게 알려졌을 수 있는 동안에는 직접 계좌 활동을 살펴보면 안심할 수 있습니다. Monex Securities의 로그인 이력, 체결 내역, 입출금 내역을 확인하세요. 회사가 공식 사이트에서 안내하는 화면과 방법을 이용하세요.
기억에 없는 로그인, 거래, 등록 정보 변경이 보이면 즉시 공식 전화로 연락하세요. 다른 서비스에서 같은 이메일 주소와 비밀번호 조합을 쓰고 있다면 그 재사용도 점검하세요(비밀번호 유출 여부 확인 방법). 회사의 발표에서 비밀번호는 포함되지 않았습니다.
걱정되면 공식 전화로 문의하세요
발표문의 연락처는 무료 전화 0120-846-365(평일 8:00–17:00)이고, 휴대전화와 PHS에서는 03-6737-1666(통화료 발생)입니다. 통화량이 많거나 운영 시간 외에는 공식 사이트 「고객 지원」의 문의 양식을 이용할 수 있습니다. 2026년 11월 13일에 한해 운영 시간이 19:00까지 연장되었습니다.
이메일이나 SMS에 적힌 번호가 아니라 공식 사이트에 있는 연락처를 이용하세요.
정보를 입력했거나 송금했다면 즉시 도움을 받으세요
수상한 메시지의 링크로 이동한 페이지에 ID나 비밀번호를 입력했다면 즉시 공식 전화로 연락하고, 같은 비밀번호를 쓰는 다른 서비스의 비밀번호를 바꾸세요. 송금했다면 은행과 경찰 상담 전화(#9110) 또는 소비자 핫라인(188)에 상담하세요. 계정의 수상한 움직임은 무단 접근 여부 확인 방법을 참고하세요.
무슨 일이 있었나요(Monex Securities 발표 기준)
2026년 11월 13일, Monex Securities는 「위탁 업체가 운영·관리하는 계좌 개설 시스템 일부에 대한 무단 접근에 따른 개인정보 유출에 대한 사과 및 안내」(일본어)를 게시했습니다. 아래 내용은 모두 회사의 발표를 바탕으로 합니다. 이 글은 위탁 업체를 사명이 아니라 역할로 표기합니다.
10월 18일(일)
회사의 계좌 개설 시스템 일부를 운영·관리하는 위탁 업체가 제3자의 무단 접근 시도를 감지했습니다.10월 19일(월)
외부 접속이 차단되었습니다.11월 13일
계좌 개설은 현재 일부 중단되어 있습니다(시작일은 밝히지 않음). 외부 포렌식 업체의 중간 보고에서 개인정보 일부가 유출되었을 수 있다는 점이 확인되었다며 회사가 안내를 게시했습니다.
- 경과
- 10월 18일 위탁 업체가 무단 접근 시도를 감지, 10월 19일 외부 접속 차단. 계좌 개설은 현재 일부 중단(시작일은 밝히지 않음)
- 정보 1
- 이메일 주소 최대 113만 건. 2019년 10월 16일 이후 온라인 계좌 개설 신청 첫 단계에서 등록된 것. 중복이나 불완전한 항목, 계좌 개설을 마치지 않은 사람의 주소 포함
- 정보 2
- 신분증 이미지 파일 1,592건. 촬영이 필요한 방식으로 신청한 사람의 데이터로, 마이넘버 카드 앞면, 운전면허증 앞뒤, 셀카 이미지 포함
- 포함되지 않음
- 계좌 번호, 로그인 비밀번호, 거래 비밀번호 등(같은 데이터베이스에 없으며 현재까지 유출되지 않은 것으로 확인). 마이넘버와 카드 뒷면의 유출은 확인되지 않음. 마이넘버 카드 인증(공적 개인 인증) 방식을 쓴 사람의 유출도 확인되지 않음
- 영향
- 지금까지 무단 거래나 자산 피해는 확인되지 않음. 영향을 받은 시스템은 핵심 시스템과 분리되어 있으며 로그인과 일반 거래에는 영향 없음
- 원인
- 조사 중
- 문의
- 0120-846-365(평일 8:00–17:00), 03-6737-1666. 운영 시간 외에는 공식 사이트의 양식
확인된 내용과 확인되지 않은 내용
2026년 11월 15일 기준으로 회사의 발표(11월 13일)를 바탕으로 합니다. 새로운 소식이 있으면 상태 열을 업데이트하겠습니다.
| 항목 | 발표 내용 | 상태 |
|---|---|---|
| 시도 감지, 접속 차단 | 10월 18일 감지, 10월 19일 외부 접속 차단 | 확인됨(회사) |
| 이메일 주소 | 최대 113만 건. 2019년 10월 16일 이후 온라인 계좌 개설 신청 첫 단계에서 등록된 것 | 가능성(회사, 상한 수치) |
| 신분증 이미지 | 1,592건. 마이넘버 카드 앞면, 운전면허증 앞뒤, 셀카 이미지 | 가능성(회사, 현재 수치) |
| 영향을 받은 데이터를 한 건씩 특정 | 아직 개별로 특정하지 못함. 조사 계속 | 명시되지 않음(조사 중) |
| 계좌 번호 | 같은 데이터베이스에 없음. 현재까지 유출되지 않은 것으로 확인 | 포함되지 않음(회사, 현재 기준) |
| 로그인 및 거래 비밀번호 | 같은 데이터베이스에 없음. 현재까지 유출되지 않은 것으로 확인 | 포함되지 않음(회사, 현재 기준) |
| 마이넘버와 카드 뒷면 | 유출은 확인되지 않음 | 확인되지 않음(회사) |
| 공적 개인 인증 신청자의 정보 | 유출은 확인되지 않음 | 확인되지 않음(회사) |
| 무단 거래, 자산 피해 | 지금까지 확인되지 않음 | 확인되지 않음(회사) |
| 피싱 등의 피해 | 이번 사고와 관련한 피해는 지금까지 확인되지 않음 | 확인되지 않음(회사) |
| 원인과 상세 경과 | 조사 중 | 명시되지 않음 |
| 새로운 무단 접근 | 시스템 분리, 지금까지 확인되지 않음 | 확인되지 않음(회사) |
| 영향을 받은 사람에 대한 통지 | 유출이 확인된 사람에게 관련 법령에 따라 순차적으로 개별 통지 | 예정(회사) |
| 계좌 개설 재개 | 일부 계좌 개설이 현재 중단(시작일은 밝히지 않음). 시기는 공식 사이트에서 발표 | 명시되지 않음(시기 미정) |
항목별로 무슨 일이 생길 수 있나요
아래 표는 이런 항목으로 일반적으로 생길 수 있는 일을 보여줍니다. 이번 사고에서 실제로 그런 일이 있었다는 뜻은 아닙니다.
| 유출되었을 수 있는 항목 | 일반적으로 생길 수 있는 일 | 할 일 |
|---|---|---|
| 이메일 주소(최대 113만 건) | 증권사를 사칭한 피싱 이메일, 가짜 로그인 페이지로 유도 | 링크를 열지 말고 공식 앱이나 즐겨찾기로 확인 |
| 신분증 이미지(1,592건) | 다른 서비스에 대한 명의 도용 신청 | 본인이 시작하지 않은 신청이나 심사 연락에 주의, 걱정되면 공식 전화로 문의 |
| 셀카 이미지 | 사진 기반 본인 확인에 악용될 우려 | 회사의 안내를 기다리고 수상한 연락은 무시 |
유출되었을 수 있는 정보로 생길 수 있는 일
- Monex Securities나 금융기관을 사칭한 진짜처럼 보이는 이메일과 SMS
- 신분증 이미지를 이용한 명의 도용 신청
- 개별 통지를 가장한 가짜 메시지
발표에서 유출되지 않았거나 확인되지 않았다고 한 정보(현재 기준)
- 계좌 번호, 로그인 비밀번호, 거래 비밀번호(현재까지 유출되지 않은 것으로 확인)
- 마이넘버와 카드 뒷면(유출은 확인되지 않음)
- 기존 계좌의 로그인과 일반 거래(영향 없음)
- 공적 개인 인증으로 신청한 사람의 정보(유출은 확인되지 않음)
운영자를 위해: 위탁한 계좌 개설 시스템 관리
원인이 공개되지 않았으므로, 이 섹션은 공개된 사실에서 말할 수 있는 내용만 다룹니다.
- 신분증 이미지를 오래 보관하지 마세요(일반론): 회사는 이미지를 얼마나 오래 보관했는지 밝히지 않았습니다. 이번 사고에는 신청 도중 이메일 주소만 등록한 사람의 데이터도 포함되어 있습니다. 일반적으로 진행 중인 신청 데이터와 확인이 끝난 신분증 이미지의 보관 기간과 범위를 정하고 기한이 지난 것을 삭제하면, 한 번의 사고로 노출되는 양이 줄어듭니다.
- 위탁 업체의 환경을 자사 기준으로 판단하세요: 회사는 영향을 받은 시스템이 핵심 시스템과 분리되어 있어 핵심 정보는 유출되지 않았다고 밝혔습니다. 개인 데이터를 위탁할 때 어떤 항목을 보관하는지, 접근을 어떻게 기록하는지, 사고 보고 기한은 언제인지를 계약과 감사에서 정해 두면 차단에서 발표까지의 시간을 줄일 수 있습니다.
출처(공개 자료)
이 글의 사실은 아래 공식 발표를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않았습니다.
- Monex Securities, 「위탁 업체가 운영·관리하는 계좌 개설 시스템 일부에 대한 무단 접근에 따른 개인정보 유출에 대한 사과 및 안내」(2026년 11월 13일, 일본어, 회사 공식 사이트의 안내에서 링크) — info.monex.co.jp
- PR TIMES에 게재된 같은 제목의 회사 보도자료(일본어) — prtimes.jp
업데이트 기록
2026-11-15: 최초 버전. Monex Securities의 11월 13일 발표를 바탕으로 작성. 같은 날 회사 공식 안내를 확인했으며 후속 안내는 없었습니다.
다음으로 읽기
- 이번 달의 다른 증권사 사고(밀접한 관련): Daiwa Securities 위탁 업체 무단 접근(고객 약 11만 명)
- 신분증이 유출되었을 때: 운전면허증이나 신분증이 유출되었을 때 할 일(영어)
- 가짜 연락을 알아보는 방법: 피싱이란? / 스마트폰 보안 기본
- 계정의 수상한 움직임: 무단 접근 여부 확인 방법
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)