대상: So-net 또는 plala(S-Course) 회원, 2026년 3월 이후 탈퇴한 사람 포함. 특히 Mail Service G, A-Box, Sonnet VAIO Mail, PostPet Mail Account Service를 이용하는(이용했던) 사람. 이 글은 Sony Network Communications의 공식 발표를 바탕으로 하며 공격 기법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 29일 기준아직 알려지지 않음
- 침입의 원인과 경로
- 영향을 받은 사람 수(건수의 관계와 중복)
- 개별 안내를 보내는 방법과 대상
- 2차 피해 발생 여부
- 보상 여부
회사는 발표문과 FAQ에서 새로운 정보가 있으면 뉴스 릴리스로 알리겠다고 밝혔습니다. 일정은 제시하지 않았습니다. 이 사이트가 10월 29일 FAQ를 확인했을 때 10월 27일 발표문보다 새로운 공지는 없었습니다.
회원과 탈퇴한 회원이 오늘 해야 할 일
범위에 들어갈 수 있는지 판단하십시오
유출이 확인된 것은 So-net 회원 정보(2,141,986건)와 plala(S-Course) 회원 정보(443,495건)입니다. 둘 다 현재 회원과 2026년 3월 이후 탈퇴한 회원을 포함합니다. 2026년 2월 말까지 탈퇴한 사람은 유출되지 않았다고 회사는 밝혔습니다.
회사의 FAQ에 따르면 영향을 받은 사람은 아직 확인 중입니다. 해당 기간에 회원이었다면 범위에 들어갈 수 있다고 보고 다음 단계로 넘어가십시오.
메일 서비스 4종 중 하나를 이용했다면 비밀번호를 재설정하십시오
아래 4개 서비스는 이메일 주소와 메일 비밀번호의 유출이 확인되었고, 회사는 10월 27일 비밀번호를 재설정했습니다.
- Mail Service G(무료, @xxx.gyao.ne.jp, @xxx.gate01.com, @xxx.pbc.ne.jp, @xxx.highway.ne.jp)
- A-Box(추가 메일함)(유료)
- Sonnet VAIO Mail(유료)
- PostPet Mail Account Service(유료)
발표문은 My Page(so-net.ne.jp/mypage)에서 비밀번호를 재설정하라고 안내합니다. 각 서비스의 절차 페이지는 회사의 FAQ(so-net.ne.jp/support/faq, 일본어)에 있습니다. Outlook 같은 메일 소프트웨어를 쓴다면 재설정한 뒤 설정의 「비밀번호」도 바꾸십시오. 적용되기까지 몇 분에서 약 30분이 걸릴 수 있습니다. 계약 중인 서비스는 My Page에서 확인할 수 있습니다.
재사용한 비밀번호를 변경하고 메일 설정을 점검하십시오
회사의 FAQ는 주소와 비밀번호가 유출되었으므로 이를 입수한 제3자가 메일을 읽거나 보낼 수 있어 긴급 조치로 변경을 강제했다고 설명합니다.
따라서 그 메일 비밀번호를 다른 서비스에서도 썼다면 그곳도 변경하십시오(비밀번호 유출 여부 확인 방법 / 비밀번호 관리자 선택하기). 가능한 곳에서는 2단계 인증을 켜십시오. 이 주소로 많은 서비스에 가입했다면 모르는 로그인 알림이나 비밀번호 재설정 메일이 없는지도 확인하십시오(이 사이트의 권고).
So-net을 사칭하는 이메일, 문자, 전화의 링크나 전화번호는 쓰지 마십시오
10월 27일 기준으로 회사는 2차 피해를 확인하지 못했지만, 유출된 정보를 악용한 수상한 연락이 올 수 있다고 경고합니다. 이메일, 문자, 전화에 응답하지 말고 링크를 열지 말며 첨부파일을 열지 말아 달라고 요청합니다.
이번에는 이름, 전화번호, 생년월일이 함께 유출되어 가짜 메시지가 진짜처럼 보일 수 있습니다. "회원 정보 확인", "비밀번호 재설정", "사과 환급금" 같은 안내를 받더라도 메시지에 있는 링크나 전화번호는 쓰지 마십시오. 직접 연 공식 사이트에서 확인하거나 전용 전화(0120-36-8887)로 문의하십시오.
plala(S-Course) 회원: Docomo Hikari를 이용하는지 확인하십시오
NTT Docomo 공식 페이지는 plala(S-Course)를 Docomo Hikari의 인터넷 사업자 중 하나로 소개합니다(신규 신청은 2024년 2월 29일 종료, 기존 고객은 계속 이용 가능). Docomo Hikari와 함께 이 사업자를 선택했다면 plala(S-Course) 회원 정보의 범위에 들어갈 수 있습니다. 회사는 plala(S-Course) 회원의 은행 계좌 정보는 유출되지 않았다고 밝혔습니다. 이번 사고의 문의처는 회사의 전용 전화입니다.
은행 계좌 정보나 안내 정보가 관련된 경우: 연락이 오면 직접 전화로 확인하십시오
은행 계좌 정보(금융기관, 지점, 계좌 종류, 계좌번호, 예금주 등) 16건과 비밀번호 재설정 안내 정보 7건이 유출되었으며, 회사는 해당자에게 개별 연락하겠다고 밝혔습니다. 계좌 비밀번호(PIN)는 보유하지 않는다고 합니다. 안내 정보는 비밀번호도 재설정했습니다.
연락을 받았다면 먼저 직접 전용 전화로 걸어 진짜인지 확인하십시오. 계좌번호의 경우 PIN이나 비밀번호를 요구하는 사람에게는 응하지 말고, 수상하면 은행이나 경찰에 연락하십시오(일본은행협회와 경찰청의 일반 조언이며 이번 사고에 대한 조언이 아닙니다).
1. So-net을 사칭하는 이메일 / 문자 / 전화
이름, 전화번호, 생년월일이 정확하다 → 여기서 판단하지 않는다
↓
2. 링크나 번호는 쓰지 않는다: 공식 사이트를 직접 열거나 전용 전화로 직접 건다
So-net 전용 전화 0120-36-8887
↓
3a. 확인할 수 없는 요구
비밀번호, PIN, 카드 번호 입력이나 첨부파일 열기 → 응하지 않는다
3b. 공식 사이트에 같은 안내가 있다
공식 사이트의 안내를 따른다
무슨 일이 있었나요(Sony Network Communications 발표 기준)
아래 내용은 2026년 10월 27일 게시된 「So-net 회원 데이터베이스에 대한 무단 접근으로 인한 정보 유출에 대한 사과 및 안내」와 회사의 FAQ를 바탕으로 합니다. 건수는 항목별로 제시되어 있어 이 사이트는 합산하지 않았습니다.
2026년 10월 19일(월)
So-net 회원 데이터베이스에 외부에서 무단 접근이 있었습니다.10월 23일(금)
회사가 무단 접근을 확인했습니다. 확인 후 해당 서버를 즉시 중지하고 접근 출처로부터의 통신을 차단했습니다.10월 24일(토)
조사에서 개인정보가 유출된 것이 밝혀졌고, 회사는 항목과 건수를 확정했습니다.10월 27일(화)
발표. 메일 비밀번호가 재설정되었습니다(FAQ에 따르면 10:00경부터 단계적으로). 회사는 전용 전화를 개설했습니다. 발표문은 개인정보보호위원회에도 보고했다고 밝혔습니다(보고 날짜는 제시되지 않음).
- So-net 회원 정보
- 2,141,986건(현재 회원 1,869,771건, 탈퇴 회원 272,215건). 이름, 전화번호, 이메일 주소, 사용자 ID, 생년월일, 성별, 인터넷 접속 ID. 비밀번호는 유출되지 않음
- 이메일 주소와 비밀번호
- Mail Service G 24,655, A-Box 17,672, Sonnet VAIO Mail 7,005, PostPet Mail Account Service 5,069(모두 주소 수). 10월 27일 재설정
- plala(S-Course) 회원 정보
- 443,495건(현재 회원 422,365건, 탈퇴 회원 21,130건). So-net 회원 정보와 같은 항목. 비밀번호는 유출되지 않음
- 은행 계좌 정보
- 16건(금융기관, 은행 번호, 지점명, 지점 번호, 계좌 종류, 계좌번호, 예금주). 회사는 계좌 PIN을 보유하지 않음. plala(S-Course) 회원은 유출 없음
- 회원 안내 정보
- 7건(비밀번호 재설정을 위해 발송된 안내의 정보). 비밀번호는 재설정되었고, 회사는 해당자에게 개별 연락하겠다고 밝힘
- 포함되지 않음
- 신용카드 정보(위 어디에도 없음). 회사는 NURO 등 다른 서비스의 유출은 확인하지 못함
- 문의
- So-net 전용 전화 0120-36-8887(일본 시간 10:00–18:00, 평일 및 토요일. 11월 1일 일요일과 11월 3일 공휴일에도 운영)
탈퇴한 회원은 2026년 3월 이후 탈퇴한 사람입니다. 회사의 FAQ는 마지막 달 요금 청구와 문의 대응을 위해 해지 후 일정 기간 정보를 보관한다고 설명합니다.
확인된 내용과 확인되지 않은 내용
2026년 10월 29일 기준입니다. 회사가 추가로 발표하는 대로 이 표를 업데이트합니다.
| 항목 | 발표 내용 | 상태 |
|---|---|---|
| 무단 접근 발생 | 10월 19일 외부에서 접근, 10월 23일 확인 | 확인됨(회사) |
| 이름, 전화번호, 이메일, 사용자 ID, 생년월일, 성별, 인터넷 접속 ID(So-net 회원) | 2,141,986건 | 유출 확인됨(회사) |
| 같은 항목(plala S-Course 회원) | 443,495건 | 유출 확인됨(회사) |
| 이메일 주소와 비밀번호 | 4개 서비스 합계 54,401개 주소. 10월 27일 재설정 | 유출 확인됨(회사) |
| 은행 계좌 정보 | 16건. 계좌 PIN은 보유하지 않음 | 유출 확인됨(회사) |
| 회원 안내 정보 | 7건 | 유출 확인됨(회사) |
| 비밀번호(회원 정보) | 유출 없음. My Page 비밀번호와 Basic Mailbox 비밀번호는 확인되지 않음(FAQ) | 포함되지 않음(회사) |
| 신용카드 정보 | 포함되지 않음(FAQ에 따르면 보유하지 않음) | 포함되지 않음(회사) |
| NURO 등 다른 서비스 | 정보 유출은 확인되지 않음 | 확인되지 않음(회사) |
| 메일 서비스 4종과의 관계 | 메일 유출은 So-net 현재 회원 및 탈퇴 회원 가운데 있다고 설명. 회원 정보와의 중복은 제시되지 않음 | 명시되지 않음 |
| 영향을 받은 사람 수 | 건수로 제시. 항목 간 중복은 제시되지 않음 | 명시되지 않음 |
| 침입의 원인과 경로 | 「제3자의 무단 접근(조사 중)」 | 조사 중 |
| 개별 연락 | 발표문은 영향을 받은 고객에게 개별 연락한다고 밝히고, FAQ는 은행 계좌 정보와 안내 정보에 개별 연락한다고 밝힘. 방법은 제시되지 않음 | 명시되지 않음 |
| 2차 피해 | 10월 27일 기준 확인되지 않음. 수상한 연락에 주의를 당부 | 확인되지 않음(회사) |
| 보상 | 제시되지 않음 | 명시되지 않음 |
주의: 이것은 사람이 아니라 건수이며, 발표문과 FAQ의 표현이 약간 다릅니다
모든 수치는 사람이 아니라 건수(메일은 주소 수)입니다. 같은 사람이 So-net과 plala(S-Course) 회원을 모두 갖고 있거나 메일함이 여러 개라면 사람 수는 더 적을 수 있지만, 중복은 제시되지 않았습니다. 회사의 FAQ는 「개인정보가 최대 258.6만 건 유출되었을 가능성이 있다」「가능성이 높다」고 표현하는 반면, 발표문은 유출이 「확인되었다」「유출된 정보는 다음과 같다」고 표현합니다. 이 사이트는 발표문을 따라 「유출 확인됨(회사)」으로 쓰고, FAQ의 합계는 최대치로 취급합니다.
유출된 항목의 조합은 무엇에 악용될 수 있나요
아래는 이런 항목 조합에서 일반적으로 일어날 수 있는 일입니다. 회사는 이번 사고에서 이 중 어떤 것도 일어났다고 발표하지 않았습니다.
- 이름 + 전화번호 + 생년월일 + 사용자 ID: 본인 확인을 가장한 So-net 사칭 문자나 전화. 생년월일은 「본인만 아는 정보」처럼 보이게 하는 데 편리한 정보입니다
- 이메일 주소 + 메일 비밀번호: 메일을 읽거나 보낼 수 있고, 다른 서비스의 비밀번호 재설정 메시지를 받을 수 있음(FAQ가 강제 변경의 이유로 든 내용)
- 인터넷 접속 ID: 접속 비밀번호 자체는 아니지만 가입자를 가장하는 재료가 됨(회사는 일부 서비스의 접속 비밀번호 유출은 확인되지 않았다고 밝힘)
- 은행 계좌 정보: 은행을 사칭한 메시지에 악용될 수 있음(16건, 회사가 개별 연락할 대상)
대부분은 메시지의 링크나 번호를 쓰지 않고 직접 연 공식 사이트나 전용 전화로 확인하면 막을 수 있습니다. 업데이트는 회사의 뉴스 릴리스를 확인하십시오.
운영자가 점검할 사항
원인이 공개되지 않았으므로 이 섹션은 공개된 정보에서 말할 수 있는 내용만 다룹니다.
- 탈퇴한 고객의 정보를 얼마나 오래 보관하는가: 회사는 해지 후 일정 기간 정보를 보관한다고 밝혔습니다. 2026년 3월 이후 탈퇴한 회원이 범위에 들어갑니다. 보관 목적과 기간을 정하고, 기간이 지나면 정보를 삭제하십시오.
- 메일 비밀번호를 어떻게 저장했는가: 4개 서비스에서 메일 비밀번호가 유출되었습니다. 발표문은 저장 방식을 설명하지 않으므로 알 수 없습니다. 일반적으로 비밀번호는 유출되더라도 이용자에게 피해가 가지 않도록 원문으로 되돌릴 수 없는 형태로 저장해야 합니다.
- 초기 대응의 속도: 회사는 접근을 확인한 뒤 서버를 중지했고, 발표 당일 메일 비밀번호를 재설정했습니다. 공개된 경과로 보아 제3자가 메일을 읽을 수 있는 상태를 일찍 막은 조치입니다.
출처(공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 발표되지 않은 원인, 사람 수, 침입 경로는 추측하지 않았습니다.
- Sony Network Communications Inc., 「So-net 회원 데이터베이스에 대한 무단 접근으로 인한 정보 유출에 대한 사과 및 안내」(일본어, 2026년 10월 27일) — sonynetwork.co.jp (PDF)
- So-net, 「So-net 회원 데이터베이스 무단 접근에 관한 Q&A」(일본어, 2026년 10월 29일 확인) — so-net.ne.jp
- NTT Docomo, 「Docomo Hikari plala(S-Course)」(일본어, Docomo Hikari의 인터넷 사업자 안내) — docomo.ne.jp
- 일본은행협회(일반 조언) — zenginkyo.or.jp / 경찰청(일반 조언) — npa.go.jp
업데이트 기록
2026-10-29: 최초 버전. Sony Network Communications의 10월 27일 발표와 FAQ(10월 29일 확인, 10월 27일 발표문보다 새로운 공지 없음)를 바탕으로 작성했습니다. 원인, 사람 수, 보상이 발표되면 업데이트합니다.
다음으로 읽기
- 유사 사례(인터넷 사업자의 회원 데이터): NIFTY 무단 접근
- 같은 시기 일본 소매업 사례: MrMax(회원 이름, 이메일, 전화번호)
- 후속 사기: 피싱이란? / 스마트폰 보안 기초
- 계정 보호: 비밀번호 유출 여부 확인 방법 / 비밀번호 관리자 선택하기 / 다중 인증 선택하기
- 2026년 기타 사고: 2026년 데이터 유출 및 사이버 공격(일본 및 전 세계)