라쿠텐 드라이브 침해 사고(15,382개 계정의 저장 데이터): 열람된 내용과 이용자가 해야 할 일

서비스 측은 영향받은 이용자에게 이메일 등으로 개별 통지하겠다고 밝혔습니다. 라쿠텐 드라이브에 등록된 이메일 주소의 받은편지함과 스팸 폴더를 확인하세요.

안내를 흉내 낸 가짜 이메일도 나타날 수 있습니다. 이메일의 링크로 로그인하지 말고, 즐겨찾기나 앱으로 서비스에 직접 접속하세요. 문의는 라쿠텐 드라이브 문의 양식이나 임시 고객지원 전화(일본 내 0800-600-6600, 매일 일본 시간 9:00–17:00, 일본어만 가능)를 이용하세요.

라쿠텐 드라이브에 사진을 백업하거나 문서를 보관했다면 저장한 내용을 목록으로 정리하세요. 영향을 받았다는 안내를 받았다면 제3자가 그 내용을 봤다고 가정하세요.

• 운전면허증 이미지: 먼저 발견할 수 있도록 운전면허증 데이터가 유출되었을 때 해야 할 일을 따라 하세요
• 주민등록증, 여권, 건강보험증 이미지: 마찬가지로 본인이 모르는 계약이나 청구서가 있는지 살피세요
• 계약서, 청구서, 금융 계좌 정보가 담긴 문서: 회사나 은행의 연락은 문서에 적힌 연락처가 아니라, 공식 사이트에서 직접 찾은 연락처로 확인하세요
• 다른 사람의 사진이나 타인의 개인정보가 담긴 문서: 업무 자료라면 직장의 담당 부서에 알리세요

313개 계정의 경우 암호화된 비밀번호와 암호화 과정에서 추가된 문자열이 입수되고 열람되었습니다. 이 처리는 원래 비밀번호를 복원하기 어렵게 만들기 위한 것이지만, 짧거나 추측하기 쉬운 비밀번호는 충분한 시간이 주어지면 추측될 수 있습니다(작동 원리: 비밀번호를 안전하게 저장하는 방법).

이메일 주소와 비밀번호로 로그인한다면 라쿠텐 드라이브의 "비밀번호를 잊으셨나요?"에서 재설정하세요. 서비스의 도움말 페이지에 따르면 새 비밀번호는 최소 8자이며 대문자, 소문자, 숫자, 기호를 각각 하나 이상 포함해야 합니다. 다른 서비스에서도 같은 비밀번호를 쓴다면 그곳에서도 바꾸세요(유출 여부 확인: 비밀번호 유출 여부 확인 방법, 관리: 비밀번호 관리자).

서비스의 도움말 페이지에 따르면 라쿠텐 ID, Google, Facebook 또는 Apple로 로그인하면 라쿠텐 드라이브는 해당 비밀번호를 저장하지 않습니다. 이번 사고에서 입수되고 열람된 비밀번호는 라쿠텐 드라이브가 저장한 비밀번호입니다.

그래도 로그인에 쓰는 계정은 파일로 들어가는 문입니다. 로그인에 사용하는 계정에 2단계 인증을 켜세요(방법: 다중 인증 시작하기). 라쿠텐 드라이브의 보안 설정에서 로그인된 기기 목록을 확인하고, 모르는 기기는 로그아웃할 수 있습니다.

서비스 측은 예상치 못한 결제 요구, 협박성 메시지 또는 사칭으로 보이는 연락을 발견한 이용자에게 열지도 응답하지도 말고, 라쿠텐 드라이브 고객지원이나 경찰에 문의하라고 요청하고 있습니다.

"사진을 공개하겠다", "파일을 삭제하겠다" 같은 협박으로 돈을 요구하면 돈을 내지 말고 답장하지 마세요. 일본에서는 경찰 상담 전화(#9110)를 이용할 수도 있습니다. 가짜 안내와 이메일을 알아보는 방법: 피싱이란 무엇인가.

유지보수와 운영에 쓰이는 관리 계정이 실제로 이용자의 저장 파일을 읽어야 하는지 확인하세요. 업무에 필요하지 않은 읽기 권한은 제거하고, 기본적으로 이용자 파일 열람을 별도의 권한 뒤에 두세요(원리: 인증과 인가의 차이).

관리 계정의 비밀번호나 키가 다른 사람의 손에 들어가더라도 그것만으로는 로그인할 수 없도록 하세요. 다중 인증(가능하면 패스키 같은 피싱에 강한 방식)과 접속 가능한 위치의 제한을 함께 적용하세요.

정상적인 운영에서는 관리 계정이 이용자 파일을 거의 읽지 않습니다. 좋은 첫걸음은 관리 계정의 이용자 파일 읽기를 모두 기록하고, 하루에 몇 건이라도 발생하면 담당자에게 알리도록 하는 것입니다. 대부분의 클라우드 스토리지 서비스는 읽기 기록(접근 로그)과 이를 바탕으로 한 경보를 제공합니다.