대상: Sharefull에 등록한 근로자(이용자), 특히 은행 계좌, 긴급 연락처, 체류 자격을 등록한 사람. 이 글은 Sharefull의 공식 공지를 바탕으로 한 설명이며, 공격 수법은 다루지 않습니다.
진행 중: 발표 내용이 추가되면 이 글을 업데이트합니다
- 대상
Sharefull에 등록한 근로자(이용자), 특히 은행 계좌, 긴급 연락처, 체류 자격을 등록한 사람.
- 확인된 영향 범위표 보기 ↓
- 발생, 감지, 차단
- 원인
가능성이 있다고 한 항목
- 건수
- 이름과 가나 표기 이름
- 전화번호, 이메일 주소, 주소, 생년월일
5개 더 보기
- 급여 지급용 은행 계좌 정보
- 얼굴 사진의 URL
- 긴급 연락처
- 체류 자격 관련 정보
- 등록일, 근무 횟수, 희망 사항
- 아직 확인되지 않은 사항
- 원인(접근이 이루어진 방식)
- 확정된 항목과 최종 건수
- 대상 이용자에게 연락하는 방법
2개 더 보기
- 얼굴 사진 데이터가 영향을 받았는지
- 데이터가 악용되었는지
- 지금 할 일절차 보기 ↓
- Sharefull이나 대행 기관을 사칭한 연락에 응하지 않기
- 급여 계좌의 입출금을 확인하기
- 긴급 연락처로 등록한 가족에게 알리기
3개 더 보기
- 체류 자격에 관한 연락에 주의하기(외국인)
- 걱정되면 공식 연락처를 이용하기
- 정보를 입력했거나 돈을 보냈다면 즉시 도움 요청하기
- 마지막 확인
- 2026년 11월 11일 기준
후속 발표 예정과 확인 기록
회사는 새로운 무단 접근이나 추가 유출은 확인되지 않았다고 밝혔습니다. 개인정보보호위원회에 대한 신고 절차를 진행 중이며 경찰에 피해를 신고했다고 합니다. 2026년 11월 11일 회사 공지를 확인했을 때 11월 9일 공지 이후의 후속 공지는 없었습니다.
근로자가 오늘 해야 할 일
Sharefull이나 대행 기관을 사칭한 연락에 응하지 않기
회사는 자사나 관련 기관을 사칭한 수상한 이메일, 문자, 전화가 올 수 있다고 밝혔습니다. 모르는 연락이 오면 URL을 열지 말고, 첨부 파일을 열지 말며, PIN이나 개인정보를 입력하지 마십시오. 수상한 이메일은 삭제하십시오.
회사는 전화나 이메일로 은행 PIN이나 비밀번호를 묻는 일은 없다고 밝혔습니다. 일자리를 확인하려면 메시지의 링크가 아니라 직접 앱을 여십시오. 가짜를 구별하는 방법은 피싱이란?에 정리되어 있습니다.
급여 계좌의 입출금을 확인하기
유출됐을 수 있는 정보에는 급여 지급용 은행 계좌 정보가 포함됩니다. 회사는 PIN과 비밀번호는 포함되지 않는다고 밝혔지만, 계좌 정보를 아는 사람은 송금 알림처럼 보이는 메시지를 더 쉽게 만들 수 있습니다(이 사이트의 견해). 은행 앱이나 통장으로 명세를 확인하십시오.
기억에 없는 입금이 있고 "착오로 보냈으니 돌려 달라"거나 "급여를 지급했으니 확인해 달라"는 말을 들어도 직접 송금하지 마십시오. 먼저 은행에 연락해 반환 절차를 상담하십시오. 공지는 이용자에게 계좌 변경을 요청하지 않았으며, 걱정되면 은행과 상담하십시오.
일반적인 주의 사항은 일본 전국은행협회와 경찰청에서 볼 수 있습니다(둘 다 일본어로 된 일반 주의 사항이며, 이 사고에 관한 것이 아닙니다). 계좌 정보가 관련된 비슷한 사례는 라신방 사고를 보십시오.
긴급 연락처로 등록한 가족에게 알리기
유출됐을 수 있는 정보에는 긴급 연락처(이용자와의 관계와 전화번호)가 포함됩니다. 관계는 부모나 배우자 등의 예와 함께 기재됩니다. 일반적으로 가족의 전화번호와 관계를 아는 사람은 "Sharefull입니다, 사고가 있었습니다"나 "문제가 생겨 급히 돈이 필요합니다" 같은 전화로 가족을 노릴 수 있습니다.
등록한 가족에게 Sharefull의 이름으로 전화가 와도 본인에게 직접 확인하기 전에는 돈이나 정보를 건네지 말라고 알려 두십시오. 암호를 정해 두는 것도 도움이 됩니다. 공지에는 회사가 긴급 연락처에 어떻게 연락하는지가 적혀 있지 않습니다.
체류 자격에 관한 연락에 주의하기(외국인)
유출됐을 수 있는 정보에는 체류 자격 관련 정보가 포함됩니다. 공지는 이것이 무엇을 포함하는지 자세히 밝히지 않았습니다. 일반적으로 출입국 또는 경찰 직원을 자칭하는 사람이 "체류 자격에 문제가 있다"거나 "수수료를 내지 않으면 체류할 수 없다"고 말하며 전화나 문자로 돈이나 개인정보를 요구하는 사기가 있습니다.
공공기관은 일반적으로 전화나 문자로 송금을 요구하지 않습니다. 전화를 끊고 출입국재류관리청이나 거주 지자체에 공식 연락처로 직접 문의하십시오. 경찰 상담 전용 전화(#9110)에도 상담할 수 있습니다. 일본어 전화가 불안하면 믿을 수 있는 동료나 지원 단체에 옆에 있어 달라고 부탁하십시오.
걱정되면 공식 연락처를 이용하기
공지에 적힌 연락처는 무단 접근에 관한 전용 문의 양식과 전용 전화 050-5794-2002(평일 9:00–18:00, 일본 시간)입니다. 양식은 평일 9:00–18:00, 주말·공휴일 10:00–18:00에 문의를 받습니다.
이메일이나 문자에 적힌 번호가 아니라 공식 공지의 연락처를 이용하십시오.
정보를 입력했거나 돈을 보냈다면 즉시 도움 요청하기
수상한 메시지의 링크로 연 페이지에 계좌나 개인정보를 입력했거나 돈을 보냈다면 즉시 거래 은행에 연락하십시오. 일본에서는 경찰 상담 전용 전화(#9110)나 소비자 상담 핫라인(188)에도 상담할 수 있습니다. 신분증 악용이 걱정되면 운전면허증이나 신분증 정보가 유출되었을 때 해야 할 일을, 계정의 수상한 움직임은 무단 접근 확인 방법을 보십시오.
무슨 일이 있었나(Sharefull 공지 기준)
Sharefull은 2026년 11월 9일 웹사이트에 세 건의 공지를 게시했습니다. 이용자 대상, 기업 고객(고용주) 대상, 그리고 양쪽을 다루는 뉴스 릴리스입니다. 아래는 모두 그 공지에 나온 내용입니다.
11월 4일 23:30경
제3자가 내부 관리 시스템에 무단으로 접근했습니다.11월 5일 9:45경
회사가 무단 접근을 감지했습니다. 같은 날 14:00경 접근 경로를 차단했습니다.11월 6일–8일
회사가 범위를 조사했습니다. 새로운 무단 접근이나 추가 유출은 확인되지 않았다고 합니다.11월 9일
공지가 게시됐습니다. 회사는 개인정보보호위원회에 대한 신고 절차를 진행 중이며 경찰에 피해를 신고했다고 밝혔습니다. 경로 차단을 확인한 뒤 서비스는 평소처럼 제공하고 있습니다.
- 발생
- 2026년 11월 4일 23:30경(제3자의 내부 관리 시스템 무단 접근)
- 대상 계정
- 최대 약 750만 개인 계정(유출됐을 수 있음)
- 유출됐을 수 있는 정보
- 이름과 가나 표기 이름, 전화번호, 이메일 주소, 주소, 생년월일, 급여 지급용 은행 계좌 정보, 얼굴 사진의 URL, 긴급 연락처(이용자와의 관계, 전화번호), 체류 자격 관련 정보, 그 밖의 계정 속성(등록일, 근무 횟수, 희망 사항)
- 포함되지 않음
- 은행 PIN과 비밀번호. 급여·포인트 정보(부정한 열람이나 조작은 확인되지 않음), 계약·근무 데이터, 신분증 이미지. 회사는 마이넘버와 신용카드 정보를 보유하지 않음
- 원인
- 제3자의 내부 관리 시스템 무단 접근(경로와 수법은 공개되지 않음)
- 문의
- 전용 양식, 전용 전화 050-5794-2002(평일 9:00–18:00, 일본 시간)
확인된 것과 확인되지 않은 것
이 표는 2026년 11월 11일 기준 11월 9일 회사 공지를 바탕으로 합니다. 회사는 여기에 나열된 항목을 "유출됐을 수 있는 정보"로 제시하고 있습니다. 후속 공지가 나오면 상태 열을 업데이트합니다.
| 항목 | 공지의 설명 | 상태 |
|---|---|---|
| 발생, 감지, 차단 | 11월 4일 23:30경 발생, 11월 5일 9:45경 감지, 같은 날 14:00경 경로 차단 | 확인됨(회사) |
| 건수 | 최대 약 750만 개인 계정 | 가능성(회사, 상한 수치) |
| 이름과 가나 표기 이름 | 유출됐을 수 있는 정보에 포함 | 가능성(회사) |
| 전화번호, 이메일 주소, 주소, 생년월일 | 유출됐을 수 있는 정보에 포함 | 가능성(회사) |
| 급여 지급용 은행 계좌 정보 | 포함됐을 수 있음. PIN과 비밀번호는 포함되지 않음 | 가능성(회사) |
| 은행 PIN과 비밀번호 | 포함되지 않음 | 포함되지 않음(회사) |
| 얼굴 사진의 URL | 사진이 저장된 서버의 URL이 포함됐을 수 있음 | 가능성(회사) |
| 얼굴 사진 데이터(사진 자체) | 별도 서버에서 관리, 접근 차단 완료. 유출됐는지는 공지에 없음 | 기재 없음 |
| 긴급 연락처 | 이용자와의 관계(부모, 배우자 등)와 전화번호가 포함됐을 수 있음 | 가능성(회사) |
| 긴급 연락처의 이름 | 항목으로 기재되지 않음 | 기재 없음 |
| 체류 자격 관련 정보 | 포함됐을 수 있음. 무엇을 포함하는지 상세 없음 | 가능성(회사) |
| 등록일, 근무 횟수, 희망 사항 | 유출됐을 수 있는 정보에 포함 | 가능성(회사) |
| 급여·포인트 정보 | 포함되지 않음. 부정한 열람이나 조작은 확인되지 않음 | 포함되지 않음(회사) |
| 계약·근무 데이터 | 포함되지 않음 | 포함되지 않음(회사) |
| 신분증 이미지 | 포함되지 않음 | 포함되지 않음(회사) |
| 마이넘버와 신용카드 정보 | 보유하지 않음 | 포함되지 않음(회사) |
| 원인 | 제3자의 내부 관리 시스템 무단 접근 | 확인됨(회사) |
| 접근 경로와 수법 | 기재 없음 | 기재 없음 |
| 악용 | 공지에서 확인된 악용은 없음. 수상한 연락에 대한 경고가 있음 | 기재 없음 |
| 추가 유출 | 새로운 무단 접근이나 추가 유출은 확인되지 않음 | 확인되지 않음(회사) |
| 개별 통지 | 이용자 대상 공지에는 없음. 고용 기업 대상 공지에는 대상 이용자에게 이메일 등으로 순차 연락한다고 있음 | 예정(기업 대상 공지·뉴스 릴리스에 기재) |
고용 기업 대상 공지(별도 건수)
같은 날 기업 대상 공지는 최대 약 7,500개 회사에 대해 회사 이름, 전화번호, 주소, 우편번호, 담당자의 이름·부서·직함·이메일 주소·전화번호, 그리고 영업 관리 데이터의 일부가 유출됐을 수 있다고 밝혔습니다. 이는 750만 개인 계정과는 별개이며 합산할 수 없습니다.
회사는 마이넘버, 급여·포인트, 계약·근무 데이터, 신용카드 정보, 신분증 이미지, 결제 대행 사업자가 관리하는 결제 데이터는 시스템에 보유하지 않으므로 대상 외라고 밝혔습니다. "Sharefull Shift"에서는 지금까지 유출이 확인되지 않았다고 합니다. 구인 게시, 매칭, 근태 관리, 얼굴 사진 표시를 포함한 모든 기능은 평소처럼 이용할 수 있다고 합니다. 고용 기업 담당자는 Sharefull의 이름으로 온 영업 연락이나 청구를 담당자나 공식 연락처를 통해 확인하십시오.
은행 계좌 정보, 긴급 연락처, 체류 자격이 악용될 수 있는 방식
아래 표는 이런 항목의 조합으로 일반적으로 일어날 수 있는 일입니다. 이 사고에서 실제로 일어났다는 뜻은 아닙니다.
| 유출됐을 수 있는 항목 | 일반적으로 일어날 수 있는 일 | 근로자가 할 일 |
|---|---|---|
| 이름 + 전화번호 + 이메일 주소 | 진짜 같은 Sharefull 메시지, 일자리나 급여 확인을 가장한 문자 | 링크를 열지 말고 앱에서 확인 |
| 급여 계좌 정보 + 이름 | 송금 알림처럼 꾸민 메시지, "착오 송금" 반환 요청 | 직접 송금하지 말고 은행에 문의 |
| 긴급 연락처(관계와 전화번호) | 문제가 생긴 척하며 가족에게 거는 전화 | 가족에게 알리고, 본인에게 직접 확인하게 함 |
| 체류 자격 정보 + 이름 + 전화번호 | 체류 자격을 구실로 한 금전·정보 요구 | 응하지 말고 공공기관에 직접 확인 |
| 주소 + 생년월일 | 나머지 정보를 얻으려 "본인 확인"을 요구하는 연락 | 생년월일을 정확히 말해도 답하지 않음 |
유출됐을 수 있는 정보가 악용될 수 있는 방식
- Sharefull이나 대행 기관 이름의 진짜 같은 이메일, 문자, 전화
- 계좌로 들어온 입금을 이용한 반환·확인 요청
- 긴급 연락처로 등록한 가족에 대한 사칭 전화
- 체류 자격을 구실로 한 금전 요구
공지가 대상 외라고 밝힌 것
- 은행 PIN과 비밀번호
- 운전면허증 등 신분증 이미지
- 급여·포인트 정보(부정한 열람이나 조작은 확인되지 않음)
- 마이넘버와 신용카드 정보(회사가 보유하지 않음)
운영자가 점검할 것: 관리 시스템 하나에서 얼마나 많은 정보가 보이는가
원인의 세부 사항은 공개되지 않았으므로, 이 부분은 공개된 사실에서 도출되는 내용만 다룹니다.
- 항목을 분리하십시오. 회사는 얼굴 사진 데이터가 다른 개인정보와 별도의 서버에서 관리되었다고 밝혔습니다. 그래도 유출됐을 수 있는 정보에는 은행 계좌 정보, 긴급 연락처, 체류 자격 정보가 포함됩니다. 일반적으로 은행 계좌 정보나 체류 자격처럼 악용 시 피해가 큰 항목은 관리 화면에서 열람·목록화할 수 있는 범위를 제한하고 권한을 나누면, 한 번의 침해로 유출되는 양이 줄어듭니다.
- 발생부터 차단까지의 시간을 점검하십시오. 회사 공지에서는 발생(11월 4일 23:30경)부터 감지(11월 5일 9:45경)까지 약 10시간 15분, 감지부터 차단(14:00경)까지 약 4시간 15분이었습니다. 야간의 관리 시스템 접근을 어떻게 감시할지, 감지한 뒤 경로를 끊는 절차를 미리 정해 두면 둘 다 줄일 수 있습니다.
출처 (공개 기록)
이 글의 사실은 아래 공식 공지를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않았습니다.
- Sharefull, "이용자 여러분께: 내부 관리 시스템 무단 접근에 따른 개인정보 유출 가능성에 대한 사과와 안내"(2026년 11월 9일, 일본어) — sharefull.com
- Sharefull, "내부 관리 시스템 무단 접근에 따른 정보 유출 가능성에 대한 사과와 보고"(기업 고객 대상, 2026년 11월 9일, 일본어) — sharefull.com
- Sharefull, 뉴스 릴리스(이용자와 기업 고객 공통, 2026년 11월 9일, 일본어) — sharefull.com
업데이트 기록
2026-11-11: 첫 버전. Sharefull의 11월 9일 공지(이용자 대상과 기업 고객 대상)를 바탕으로 했습니다. 같은 날 회사 공지를 확인했으며 후속 공지는 없었습니다.
다음으로 읽을 글
- 신분증이나 계좌 정보가 유출된 경우: 운전면허증이나 신분증 정보가 유출되었을 때 해야 할 일 / 라신방 사고(신분증과 계좌 정보)
- 가짜 연락 식별: 피싱이란? / 스마트폰 보안 기초
- 계정의 수상한 움직임: 무단 접근 확인 방법
- 2026년 다른 사고: 정보 유출 및 사이버 공격 목록(일본 및 해외)