대상 독자: SpeeCAN RAIDEN을 통해 보내는 재난 알림, 방범 알림 등의 메시지를 받는 사람(주로 일본 지방자치단체), NET119(말하지 않고 119 신고를 할 수 있는 서비스)에 등록한 사람, 일제 통지를 외부 서비스에 맡기고 있는 지자체와 기관. 이 글은 Arcadia Inc.와 영향을 공표한 지자체의 공식 발표를 바탕으로 합니다. 공격 방법은 다루지 않습니다.
진행 중: 기관이 추가로 발표하는 대로 이 글을 갱신합니다
22차 업데이트(10월 23일 17:55)까지 10월 24일에 확인함. 지자체별 날짜는 각 행의 기준을 따름아직 알려지지 않음
- 지자체·기관별 건수(Arcadia의 건수는 조사 중인 추정치)
- 유출되었을 가능성이 있는 레코드 수(Arcadia가 전체 서비스에 걸쳐 계속 조사 중)
- 제3자 보안 기관의 상세 조사 결과
- NET119 건수가 '약 13000'(4차 업데이트)에서 '이메일 주소 9,020건에 연결된' 데이터(11차 업데이트)로 바뀐 이유
- 외부 기관의 다크웹 조사 결과(추후 보고 예정)
10월 19일 12차 업데이트는 원인을 설명하며, 무단 발송 메일 1,423,428건은 피해자 수가 아니라고 밝힙니다. 10월 21일 17차 업데이트는 이 메일들이 10월 13일 1:17부터 7:16 사이에 발송된 피싱 메일이며 그중 최소 869,575건은 회사가 보유한 이메일 주소로 보내지지 않았다고 밝혔습니다. 유출 범위는 아직 조사 중이며, 외부 기관이 다크웹 조사를 실시할 예정입니다. 10월 23일 21차 업데이트와 함께 공개한 보고서는 모든 서비스가 유출 가능성 범위에 들어가며 건수는 아직 조사 중이라고 밝힙니다(그중 NET119는 9,020건).
재난 알림 이용자가 오늘 할 일
재난 알림 발신자를 차단하거나 스팸으로 지정하지 마세요
시즈오카시에 따르면 시가 확인한 가짜 메일의 발신 주소는 "〇〇@raiden.ktaiwork.jp"였습니다. 이는 시즈오카시 재난 알림 메일에 쓰이는 진짜 발신 주소의 일부입니다.
시는 수상한 메일의 발신자를 "차단"이나 "스팸"으로 설정하면 시의 재난 정보도 받지 못하게 된다고 경고합니다. 가짜 메일만 삭제하고 수신 설정은 그대로 두세요.
카드 회사나 지자체를 사칭하는 메일의 링크와 첨부 파일은 열지 마세요
시즈오카시가 확인한 가짜 메일은 제목이 "＜重要＞ご利用確認のお願い"(중요: 이용 확인 부탁드립니다)였고, 실제 신용카드 회사를 사칭해 카드 이용 내역 확인을 요구했습니다. 시는 이것이 한 예이며 다른 제목과 발신자의 수상한 메일에도 주의해 달라고 당부합니다.
시즈오카시는 @raiden.ktaiwork.jp에서 보내는 정보는 재난 정보뿐이라고 밝혔습니다. 재난 알림 발신자가 카드, 은행, 비밀번호, 이름, 주소 입력을 요구하면 가짜로 보고 삭제하세요. 카드 이용 내역은 카드 회사의 공식 앱이나 직접 연 사이트에서 확인하세요(가짜를 알아보는 방법: 피싱이란).
지자체의 공지로 피해 여부를 확인하세요
Arcadia의 발표에는 피해 지자체 이름이나 지자체별 건수가 나와 있지 않습니다. 알림(재난, 방범, 소방 알림 등)에 등록한 각 지자체의 공식 웹사이트 공지를 확인하세요. 아래 표에는 공식 페이지를 직접 열어 확인한 지자체를 실었습니다. 일부 지자체는 서비스 중단 중에 웹사이트, SNS, 옥외 재난 방송 스피커로 정보를 알리겠다고 밝혔습니다.
NET119 이용자: 긴급 신고에는 계속 이용하세요
Arcadia는 10월 16일 11차 업데이트에서 NET119(net119.speecan.jp 및 net119fd.speecan.jp)에 대해 이메일 주소 9,020건에 연결된 이용자의 이름, 생년월일, 성별, 주소, 전화번호, 이메일 주소, 팩스 번호와 다른 서비스 등록 시 입력한 정보가 유출되었을 가능성이 있다고 밝혔습니다. 요배려 개인정보는 유출되지 않았음을 확인했으며 영상 신고에는 현재 우려가 없다고 합니다.
침입 경로는 차단되었고 시스템에서 악성 프로그램은 발견되지 않았으며, 현재 서비스를 중단할 계획은 없고 평소처럼 이용할 수 있다고 합니다. 어느 이메일 주소가 유출되었을 가능성이 있는지는 각 소방 본부에 개별적으로 알릴 예정입니다.
긴급 상황에서는 계속 이용하세요. 소방서나 지자체를 사칭해 등록 정보, 비밀번호, 은행 정보를 묻는 메일이나 전화에는 응하지 말고, 등록한 소방서나 지자체의 공식 페이지에 적힌 연락처로 확인하세요.
문의는 발표문에 적힌 연락처를 이용하세요
Arcadia의 발표에 따르면 개인정보 문의 창구는 전화 050-5830-0750, 이메일 info@arcadia.co.jp입니다(일본 시간 9:00~17:00, 주말·공휴일·연말연시 제외). 10월 15일에는 전화가 몰려 연결이 어려우니 연결되지 않으면 이메일을 이용해 달라고 안내했습니다. 본인의 등록 내용이나 알림 재개 시기는 해당 지자체의 담당 부서에 문의하세요.
Arcadia는 10월 23일 설명 자료에서, 주민에게 직접 메일을 보내는 것은 일본 개인정보보호법상 목적 외 이용에 해당하므로 하지 않는다고 밝혔습니다. 등록자 안내는 지자체의 공지를 확인하세요.
진짜 재난 알림
…@raiden.ktaiwork.jp
재난 정보만 발송(시즈오카시)
확인된 가짜 메일
〇〇@raiden.ktaiwork.jp
"중요: 이용 확인 부탁드립니다". 카드 회사를 사칭해 카드 이용 내역 확인을 요구
↓ 발신자를 차단하면 둘 다 오지 않습니다
할 일: 설정은 그대로 두고, 재난 정보가 아닌 것(확인, 정보 입력, 링크 클릭을 요구하는 메일)은 삭제하세요
피해 여부 확인(지자체 공지)
각 지자체의 공식 웹사이트에서 직접 열어 확인한 공지입니다(2026년 10월 14일 기준). 다른 지자체와 기관도 발표를 했습니다. 표에 없는 지자체라고 해서 영향이 없다는 뜻은 아닙니다.
건수는 각 지자체가 공표한 수치입니다. 집계 방식이 서로 다르므로(유출이 확인된 사람 수, 유출 가능성이 있는 레코드 수, 등록 건수) 합산할 수 없습니다. 상태 열은 각 지자체의 표현을 따릅니다.
| 지자체 | 서비스 | 건수(지자체 공표) | 주요 항목(지자체 공지) | 상태(지자체 표현) | 서비스 상황 | 날짜 |
|---|---|---|---|---|---|---|
| 시즈오카시 | 시즈오카시 재난 알림 메일 | 주민 34,336명 / 시 직원 6,915명 | 주민: 이메일 주소 / 직원: 이름, 직원 번호, 소속 | 유출이 확인됨 | 임시 조치 후 평소처럼 이용 가능. 시는 치매 어르신 보호 메일 서비스에서도 비슷한 사고가 있었다고 밝힘 | 10월 14일 |
| 요코스카시 | 재난 정보 메일 / 팩스 / 전화, 방범 메일 | 47,065 / 996 / 11 / 10,848명 | 이메일 주소(팩스·전화 서비스: 이름, 전화번호, 팩스 번호 등) | 유출 우려(건수와 범위는 미확정) | 4개 서비스 모두 중단. 수상한 스팸을 이미 확인 | 10월 13일 |
| 사이타마시 | 재난 방송 메일 / 재난 정보 전화 서비스 | 34,783건 / 73건 | 이메일 주소 / 이름과 전화번호 | 유출되었을 가능성(10월 13일 기준) | 서비스를 통해 등록자에게 알리고 주의 당부 | 10월 13일(첫 보고) |
| 미야자키현 | 재난·방범 메일 서비스 | 등록 38,959건 | 등록자의 이메일 주소 등 | 유출 가능성(현 이용자 정보가 유출되었는지와 범위를 확인 중) | 명시 없음 | 10월 13일 |
| 이마바리시 | 화재 알림 메일 / 직원 소집 메일 / 소방단원 소집 메일 | 명시 없음 | 이메일, 거주 지역(시 내외), 연령대 / 직원 이름과 이메일 / 이름과 이메일 | 유출 가능성(악용은 확인되지 않음) | 화재 알림 메일 중단(재개일 미정) | 10월 13일(항목은 10월 14일 16:00에 추가) |
Arcadia는 '가능성', 시즈오카시는 '확인'이라고 표현합니다
발표 주체에 따라 표현이 다릅니다. Arcadia는 서비스 전체에 대해 정보가 "유출되었을 가능성이 있다"고 하고, 시즈오카시는 재난 알림 등록자의 정보가 유출된 것이 "확인되었다"고 밝혔습니다. 이 글은 각 진술을 발표한 기관의 것으로 구분해 적습니다. 내 등록 정보가 어떻게 되었는지 확실히 알려면 지자체의 공지를 확인하는 것이 가장 믿을 만합니다.
무슨 일이 있었나(Arcadia 발표 기준)
아래 내용은 2026년 10월 13일 Arcadia의 발표, 같은 페이지의 10월 23일 17:55 22차 업데이트까지의 갱신 내용, 긴급 중단 공지, 10월 19일 12차 업데이트 PDF, 10월 23일 21차 업데이트와 함께 공개된 설명 자료와 보고서를 바탕으로 합니다. 시각은 일본 시간입니다.
2026년 10월 11일 6:26(보고서)
Arcadia의 보고서에 따르면 공격자가 시스템에 접근하기 시작했습니다. 16:39에 첨부 파일을 공개하는 미디어 서버의 취약점으로 설정 파일이 탈취되었습니다. 보고서에 따르면 23:40에 사내 시스템 감시에서 데이터베이스의 이상 부하를 알아차려 무단 접근을 탐지했습니다.2026년 10월 11일 16:30
SpeeCAN RAIDEN에서 무단 접근으로 보이는 수상한 동작이 확인되었습니다(10월 13일 발표).10월 11일 23:40(12차 업데이트)
사업자가 접근을 탐지했다고 밝힌 시각입니다. 앞선 보고에서 말한 수상한 동작을 확인한 시각과는 구별됩니다.10월 12일 3:00경
임시 조치로 침입 경로를 차단하고 범위 조사를 시작했습니다. 보고서에 따르면 9:30에 데이터베이스 비밀번호를 변경했고(이로 인해 소방 정보 연동과 전화가 끊겼으며, 전화는 13:58에 복구), 15:20에 개인정보보호위원회에 속보를 냈으며, 17:05에 관리용 웹 시스템에 무단 플러그인이 추가된 것을 발견했습니다.10월 13일 1:17~7:16(17차 업데이트)
악성 프로그램이 회사 시스템에서 피싱 메일 1,423,428건을 발송했습니다. 보고서에 따르면 설치된 백도어를 통해 발송되었고, 4:10에 이를 알아차렸으며, 7:16에 발송을 중단했습니다.10월 13일
10:20에 Arcadia가 공식 블로그에서 개인정보가 유출되었을 가능성을 발표했습니다(시각은 보고서 기준이며, 사이타마시에 따르면 10:30경). 11:00에 침입 경로가 된 서비스(SpeeCAN RAIDEN의 raiden3.ktaiwork.jp, Raiden School의 s2.ktaiwork.jp)를 중단하고 발신 IP 주소로부터의 접근을 차단했습니다. 중단하지 않은 서비스를 점검한 결과 악성 프로그램은 설치되어 있지 않았다고 합니다. 보고서에 따르면 11:40부터 관할 경찰과 JPCERT/CC(일본의 보안 사고 조정 기관)에 상담했고, 17:00에 발신 IP 주소를 차단했으며, 18:00에 NET119 데이터베이스에서 무단 접근의 흔적을 발견했습니다.10월 13일
요코스카시, 사이타마시, 미야자키현, 이마바리시 등이 자체 공지를 냈습니다.10월 14일 10:40
Arcadia가 관리자(서비스를 이용하는 지자체 등)가 등록자에게 보낼 수 있는 주의 문구 예시를 공개했습니다.10월 14일
시즈오카시가 재난 알림 등록자의 정보가 유출된 것을 확인했다고 발표하고, 확인한 가짜 메일에 대해 경고했습니다.10월 14일 15:00~17:12
Arcadia가 NET119와 119RAIDEN에도 무단 접근의 흔적이 있으며 개인정보가 유출되었을 가능성이 있다고 추가했습니다. 16:00에 119RAIDEN의 일부 URL(fs119.speecan.jp, 119r.speecan.jp)은 영향이 없다고 정정했습니다. 17:12에는 NET119 영상 신고가 현재 유출될 우려가 없다고 밝혔습니다. 조사 대상은 전체 서비스로 확대되었습니다. (11차 업데이트에 따르면 NET119와 119RAIDEN의 흔적은 10월 11일 사고를 조사하던 중 10월 14일 8:30에 발견되었습니다. 보고서에는 이때 구 119RAIDEN, NET119, 사내 경리 서브시스템의 데이터베이스에서 흔적이 발견되었고, 22:50에 raiden3 데이터베이스에서 변조된 항목이 여러 건 발견되었다고 적혀 있습니다. 보고서에 따르면 11:30에 데이터베이스 비밀번호 변경으로 자동 응답이 멈춘 것이 확인되어 19:50에 복구되었습니다.)10월 15일 10:12
Arcadia가 개인정보보호위원회에 보고했고, 경찰, ISMS 및 프라이버시마크 사무국, 긴키 총합통신국(총무성), 긴키 경제산업국 등에 상담 또는 통지했다고 밝혔습니다(7차 업데이트).10월 15일 15:00경
보고서에 따르면 변조된 raiden3 데이터는 9:30에 수작업으로 정정되었고, 13:30에 소스 코드가 변조되지 않았음이 확인되었습니다. raiden3와 s2가 복구되었습니다(9차 업데이트. 보고서에는 15:10으로, 약 52시간 중단 후). Arcadia는 모든 서비스가 완전히 복구되었고, 침입 경로는 차단되었으며 시스템에서 악성 프로그램은 발견되지 않았다고 밝혔습니다. 필요에 따라 취약점에도 대응하고 있으며 유출 범위는 계속 조사 중이라고 합니다. 예방 조치로 모든 고객(클라이언트)에게 로그인 비밀번호 변경을 요청했습니다.10월 16일 15:30
Arcadia는 개인정보보호위원회와 상담한 결과, 각 클라이언트가 원래 위원회에 제출해야 하는 보고를 대행해 제출할 준비를 하고 있다고 밝혔습니다(10차 업데이트). 클라이언트의 동의가 필요하며, 준비가 되면 메일로 알릴 예정입니다.10월 16일 18:10
11차 업데이트에서 NET119와 119RAIDEN의 URL, 항목, 건수를 다시 정리하고 NET119 건수를 수정했습니다(아래 목록 참조). 현재 서비스를 중단할 계획은 없다고 밝혔습니다.10월 19일 15:58
Arcadia가 SpeeCAN RAIDEN, NET119, 119RAIDEN 클라이언트에게 개인정보보호위원회에 대행 제출할 보고에 대해 메일을 보내 내용 확인과 입력을 요청했습니다(13차 업데이트, 10월 20일).10월 20일 16:47
Arcadia가 자사 서비스의 판매 대리점에 총무성에 대행 제출할 보고에 대해 메일을 보냈습니다(14차 업데이트, 10월 21일).10월 21일 15:00
LINE, X, Facebook 연동을 사용하는 클라이언트에게 재설정을 요청했습니다(15차 업데이트).10월 21일 17:00~19:30
조사와 검증을 위해 팩스, 방송 연동, 파일 첨부 기능이 일시적으로 제한되었습니다(16차 업데이트). 17:20에 17차 업데이트가 무단 메일의 발송 시간대를 밝히고, 최소 869,575건이 회사가 보유한 주소로 보내지지 않았으며 외부 기관이 다크웹 조사를 실시한다고 밝혔습니다. 19:30에 조사와 검증이 끝나 제한이 해제되었습니다(18차 업데이트).10월 22일 10:40
조사와 검증을 위해 외부 시스템과의 API 연동 기능이 중단되었습니다(19차 업데이트). 대상은 raiden.ktaiwork.jp, raiden2.ktaiwork.jp, raiden3.ktaiwork.jp, raiden2.speecan.jp, s.ktaiwork.jp, s2.ktaiwork.jp의 6개 호스트입니다. 외부 시스템이 접속할 수 없으므로 SpeeCAN RAIDEN에서 수동으로 메시지를 보내야 합니다.10월 22일 16:05
재발 방지와 보안 강화의 일환으로 클라이언트에게 "로그인 시 2단계 인증"을 반드시 사용하도록 알렸습니다(20차 업데이트). 사용자 이름과 비밀번호에 더해, 이메일 주소로 보내는 확인 코드를 사용하며 코드는 발송 후 15분 동안만 유효합니다. 대상은 raiden.ktaiwork.jp, raiden2.ktaiwork.jp, raiden3.ktaiwork.jp이며 설정 절차 PDF가 공개되었습니다.10월 23일 17:35
21차 업데이트에서 확인된 사실, 범위, 대응, 향후 방침에 대한 설명 자료와 보고서가 공개되었습니다. 대부분 2차, 12차, 17차 업데이트의 내용을 다시 정리한 것이며, 새로운 항목은 회사 서비스 전체의 계약 건수와 주민에게 직접 메일을 보내지 않는다는 설명입니다.10월 23일 17:55
Raiden School 클라이언트(s.ktaiwork.jp, s2.ktaiwork.jp)에게도 "로그인 시 2단계 인증"을 반드시 사용하도록 알렸습니다(22차 업데이트). 방식은 20차 업데이트와 같습니다.
- 대상 서비스(10월 13일)
- raiden.ktaiwork.jp, raiden2.ktaiwork.jp, raiden3.ktaiwork.jp, raiden2.speecan.jp, s.ktaiwork.jp, s2.ktaiwork.jp
- 항목(10월 13일)
- 연락처 이름, 이메일 주소, 전화번호와 팩스 번호 / 담당자 및 계약 정보 / 이력으로 저장된 메시지 본문 내용
- 최대 건수(10월 13일)
- 이메일 주소 약 313만 6천 건, 전화번호 약 10만 5천 건, 팩스 번호 약 1만 5천 건. "어디까지나 추정"이며 조사가 계속된다고 설명
- NET119(11차 업데이트, 10월 16일)
- 대상 URL: net119.speecan.jp, net119fd.speecan.jp. 이용자의 이름, 생년월일, 성별, 주소, 전화번호, 이메일 주소, 팩스 번호와 다른 서비스 등록 시 입력한 정보: "이메일 주소 9,020건에 연결된 위 개인정보". Arcadia는 요배려 개인정보가 유출되지 않았음을 확인. 어느 이메일 주소가 유출되었을 가능성이 있는지 각 소방 본부에 개별적으로 알릴 예정
- 119RAIDEN(11차 업데이트, 10월 16일)
- 대상 URL: fs119.ktaiwork.jp만 해당. 연락처 이름, 이메일 주소, 전화번호와 팩스 번호, 담당자 및 계약 정보. 이메일 주소 약 9만 7천 건, 전화번호 약 1만 7천 건, 팩스 번호 약 400건
- 포함되지 않음
- 신용카드 등 결제 정보(취급하지 않음). NET119 영상 신고(현재 유출 우려 없음)
- 원인(12차 업데이트, 10월 23일 보고서에서 재정리)
- 첨부 파일을 공개하는 미디어 서버의 디렉터리 경로 탐색(보이지 않아야 할 파일을 읽을 수 있게 되는 결함)으로 설정 파일이 탈취되어 서비스 간 로그인에 쓰는 비밀 키가 유출됨. 공격자는 계정 ID를 무차별 대입해 로그인하고 내부 정보를 얻음. 무단 메일은 설치된 백도어를 통해 발송됨
- 범위(보고서)
- 모든 서비스가 유출 가능성 범위에 포함됨. NET119, 119RAIDEN, 사내 경리 서브시스템의 데이터베이스에서도 흔적이 발견됨. raiden3 데이터베이스의 일부 데이터가 변조되어 10월 15일에 정정됨. 유출되었을 가능성이 있는 레코드 수는 아직 조사 중이며, 그중 NET119는 9,020건(이메일 주소에 연결된 개인정보뿐이며 병력 등은 없음)
- 안전 확인(보고서, 사내 조사)
- Arcadia는 취약점이 수정되었고, 악성 소스 코드가 없으며, 데이터베이스가 정상이고, 설정 파일과 예약 작업에 문제가 없음을 확인했다고 밝히며, 이를 서비스 복구의 근거로 삼음. 상세 조사를 제3자 보안 기관에 의뢰함
- 재발 방지책(보고서)
- 완료: 사내 한정 LLM(대규모 언어 모델)을 이용한 전체 서비스의 취약점 진단과 코드 검토, 사내 데이터베이스 접근 방식 재검토와 서비스별 별도 비밀번호 설정, 자동 감시 강화(진행 중). 예정: 외부 업체의 취약점 진단, 데이터베이스 접근에 2단계 인증 등 통제 강화, SOC(보안 관제 센터) 검토, SNS·재난 앱·에어리어 메일 연동의 설정 파일을 하나씩 재검토하고 제조사와 함께 재난 방송 시스템 시험, 무단 메일 추가 조사, 접근 로그를 바탕으로 한 경찰 피해 신고
- 계약 건수(10월 23일 설명 자료)
- 2026년 9월 말 기준: 관공서 875건(세부 내역으로 지자체 715, 소방 본부 312, 경찰서 22가 기재되어 있으나 합계는 875와 다름), 기업 등 242건, 학교 584건. 이는 회사 서비스 전체의 계약 수이며, 피해 계약 수로 명시된 것은 아님
- 서비스
- raiden3와 s2는 10월 13일 11:00부터 중단되었다가 10월 15일 15:00경 복구. 모든 고객(클라이언트)에게 예방 조치로 로그인 비밀번호 변경 요청. NET119와 119RAIDEN: 중단 계획 없음, 평소처럼 이용 가능
- 무단 메일(17차 업데이트, 10월 21일)
- 10월 13일 1:17부터 7:16 사이에 악성 프로그램이 회사 시스템에서 발송. 피싱 내용, 총 1,423,428건, 그중 최소 869,575건은 회사가 보유한 이메일 주소로 보내지지 않음. 외부 기관이 다크웹 조사를 실시하며 결과는 추후 보고 예정
- 보고
- 개인정보보호위원회에 보고하고 경찰 등에 상담 또는 통지함. 10월 19일 클라이언트에게 위원회 대행 보고 관련 메일을, 10월 20일 판매 대리점에 총무성 대행 보고 관련 메일을 보냄
- 외부 서비스 연동(15차 업데이트, 10월 21일)
- LINE(전체 친구, 세그먼트 발송), X, Facebook 연동을 사용하는 클라이언트는 재설정이 필요. LINE은 연동에 쓰는 정보(채널 시크릿)를 재발급해 RAIDEN에 다시 저장. 연동 정보를 다른 업체와 공유하는 클라이언트는 새 정보를 공유해야 함
- 기능 제한(10월 21일)
- 조사와 검증을 위해 17:00부터 팩스, 방송 연동, 파일 첨부를 제한했다가 19:30에 해제
- 로그인 시 2단계 인증(20차 업데이트, 10월 22일)
- raiden.ktaiwork.jp, raiden2.ktaiwork.jp, raiden3.ktaiwork.jp 클라이언트는 반드시 사용해야 함. 사용자 이름과 비밀번호에 더해 이메일 주소로 보내는 확인 코드를 사용하며 코드는 발송 후 15분 동안만 유효
NET119 건수: 4차 업데이트의 '약 13000'이 11차 업데이트에서 '이메일 주소 9,020건에 연결된' 데이터로 바뀌었습니다
10월 14일 Arcadia의 4차 업데이트는 서비스별로 열을 나눈 표에서 "유출되었을 가능성이 있는 개인정보의 최대 건수"로 NET119는 "약 13000", 119RAIDEN은 "이메일 주소: 약 97000", "전화번호: 약 17000", "팩스 번호: 약 400"을 제시했습니다.
10월 16일 11차 업데이트는 NET119를 "이메일 주소 9,020건에 연결된" 개인정보라고 설명합니다. 119RAIDEN 건수는 4차 업데이트와 같습니다. Arcadia는 NET119 수치가 왜 바뀌었는지, 두 수치를 어떻게 집계했는지 설명하지 않았습니다. 이 사이트는 어느 쪽 수치도 임의로 해석하지 않고 발표된 그대로 싣습니다.
알려진 것과 알려지지 않은 것
여기에 반영된 사업자의 공개 내용은 10월 23일 22차 업데이트(17:55)까지입니다. 지자체별 정보는 각 행에 표시된 확인일 기준이며, 모든 지자체가 서비스를 재개했는지는 확인하지 않았습니다.
| 항목 | 발표된 내용 | 상태 |
|---|---|---|
| 이메일 주소 | 최대 약 313만 6천 건(추정) | 가능성(Arcadia) |
| 전화번호와 팩스 번호 | 최대 약 10만 5천 건 / 약 1만 5천 건(추정) | 가능성(Arcadia) |
| 연락처 이름, 담당자 및 계약 정보 | 대상 항목으로 기재. 건수는 제시되지 않음 | 가능성(Arcadia) |
| 이력으로 저장된 메시지 본문 | 대상 항목으로 기재 | 가능성(Arcadia) |
| NET119 이용자 정보(이름, 생년월일, 성별, 주소 등) | 이메일 주소 9,020건에 연결된 개인정보(11차 업데이트, 10월 16일) | 가능성(Arcadia) |
| NET119 요배려 개인정보 | 유출되지 않았음을 확인 | 포함되지 않음(Arcadia) |
| 119RAIDEN 연락처, 담당자 및 계약 정보 | 이메일 주소 약 97000건, 전화번호 약 17000건, 팩스 번호 약 400건(11차 업데이트, 10월 16일) | 가능성(Arcadia) |
| NET119 건수 변경 | 4차 업데이트: 최대 약 13000건. 11차 업데이트: 이메일 주소 9,020건에 연결된 개인정보. 변경 이유 설명 없음 | 명시 없음 |
| NET119 영상 신고 | 현재 유출 우려 없음 | 포함되지 않음(Arcadia) |
| 신용카드 등 결제 정보 | 취급하지 않으므로 유출 대상이 아님 | 포함되지 않음(Arcadia) |
| 비밀번호 | 발표문에 언급 없음 | 명시 없음 |
| 시즈오카시 재난 알림 등록자 정보 | 주민 34,336명의 이메일 주소, 시 직원 6,915명의 이름, 직원 번호, 소속 | 유출 확인(시즈오카시) |
| 지자체·기관별 건수 | Arcadia는 제시하지 않음. 각 지자체가 자체 공표 | 조사 중 |
| 원인 | 첨부 파일을 공개하는 미디어 서버의 취약점으로 설정 파일이 탈취되고, 서비스 간 로그인용 비밀 키가 유출되었으며, 계정 ID가 무차별 대입됨(12차 업데이트, 10월 23일 보고서) | 공개됨(Arcadia) |
| 유출 범위 | 모든 서비스가 유출 가능성 범위에 포함되며 건수는 아직 조사 중(10월 23일 보고서) | 조사 중 |
| 변조된 데이터 | raiden3 데이터베이스의 일부 데이터가 변조되어 10월 15일에 정정됨. 소스 코드는 변조되지 않음(보고서) | 확인됨(Arcadia) |
| 제3자의 상세 조사 | 제3자 보안 기관에 의뢰함(보고서) | 조사 중 |
| 주민에 대한 직접 연락 | Arcadia는 개인정보보호법상 목적 외 이용에 해당하므로 주민에게 직접 메일을 보내지 않음(10월 23일 설명 자료) | 확인됨(Arcadia) |
| 재개 | raiden3와 s2는 10월 15일 15:00경 복구. Arcadia는 모든 서비스가 완전히 복구되었다고 밝힘 | 확인됨(Arcadia) |
| 무단 메일의 수신처 | 1,423,428건 중 최소 869,575건은 회사가 보유한 이메일 주소로 보내지지 않음(17차 업데이트) | 공개됨(Arcadia) |
| 다크웹 조사 | 외부 기관이 실시하며 결과는 추후 보고(17차 업데이트) | 예정(Arcadia) |
| 개인정보보호위원회 보고 | Arcadia가 보고함. 10월 19일 대행 보고 관련 메일을 클라이언트에게 보내 내용 확인과 입력을 요청 | 진행 중(Arcadia) |
| 총무성 보고 | 10월 20일 판매 대리점에 대행 보고 관련 메일을 보냄 | 진행 중(Arcadia) |
| LINE, X, Facebook 연동 | 사용하는 클라이언트는 재설정 필요(15차 업데이트) | 클라이언트의 조치 필요 |
| 로그인 시 2단계 인증 | raiden, raiden2, raiden3 클라이언트(20차 업데이트)와 Raiden School s, s2 클라이언트(22차 업데이트)는 반드시 설정해야 함 | 클라이언트의 조치 필요 |
유출된 항목은 어떻게 악용될 수 있나
일반적으로 다음과 같은 조합은 이런 식으로 악용될 수 있습니다. 이번 사건에서 실제로 일어났다는 뜻은 아닙니다(실제로 확인된 가짜 메일은 위에서 다뤘습니다).
- 이메일 주소와 등록한 알림의 종류: 재난 알림을 구독한다는 사실을 알면 지자체나 재난을 사칭한 가짜 메일, 예를 들어 가짜 지원금이나 대피소 안내를 보내기 쉬워집니다
- 이름과 전화번호 또는 팩스 번호: 지자체나 소방서를 사칭한 가짜 전화나 팩스
- 이력으로 저장된 메시지 본문: 실제 공지의 문구를 베껴 그럴듯한 가짜를 만드는 데 이용
- 이름, 생년월일, 주소(NET119 이용자): 본인 확인을 가장해 더 많은 정보를 캐내려는 접촉의 재료
진짜 발신자에게서 온 것처럼 보이는 메일은 이번 사건에만 있는 일이 아닙니다. 표시된 발신자가 진짜라는 증거가 되지 못하는 이유는 내 이메일 주소로 오는 스팸에서 설명합니다.
이 사이트의 견해: 재난 알림은 끌 수 없는 메시지이므로 발신자가 아니라 내용으로 판단해야 합니다
가짜 메일에 대한 일반적인 방어는 수상한 발신자를 거부하는 것이지만, 재난 알림에는 통하지 않습니다. 거부하면 재난 때 필요한 메시지도 함께 오지 않게 되기 때문입니다.
대신 시즈오카시가 제시한 규칙이 효과적입니다. 이 주소는 재난 정보만 보낸다는 것입니다. 재난 정보는 읽기만 하면 되고, 카드 확인이나 연결된 페이지에서의 정보 입력은 결코 요구하지 않습니다. 재난 알림 발신자가 확인이나 입력을 요구하면 가짜입니다. 발신자가 똑같아 보여도 마찬가지입니다.
일제 통지를 외부에 맡기는 지자체와 기관이 점검할 것
12차 업데이트와 10월 23일 보고서가 원인을 설명하며, 이 절은 사업자의 보안을 평가하지 않습니다. 재난 알림 메일처럼 주민에게 보내는 일제 통지를 외부 서비스에 맡기는 기관이, 공개된 경과와 관련 항목을 바탕으로 자체적으로 점검할 수 있는 사항을 정리합니다. 메일 사업자에 넘기는 데이터를 정리하는 방법은 JR East, View Card, JR Kyushu 이메일 주소 유출에서 다루므로, 이 절은 이번 사건에 특유한 점에 집중합니다.
진짜 메시지가 어떤 모습인지 정하고, 주민에게 알릴 수 있는 형태로 만드세요
시즈오카시는 가짜 메일이 진짜와 같은 도메인을 썼다고 설명합니다. 발신자로는 주민에게 어느 쪽이 진짜인지 알려줄 수 없으므로, 진짜 메시지에 무엇이 담기는지에 대한 분명한 규칙이 주민을 지켜 줍니다.
시즈오카시는 @raiden.ktaiwork.jp에서 보내는 것은 재난 정보뿐이라고 주민에게 알렸습니다. 재난 알림은 카드나 은행 계좌 확인, 연결된 페이지에서의 정보 입력을 결코 요구하지 않는다고 평소에 정해 두고 등록 안내문에 적어 두면, 사고 당일에도 같은 경고를 낼 수 있습니다.
관리자 로그인 비밀번호를 변경하고 로그인 시 2단계 인증을 설정하세요(SpeeCAN RAIDEN 또는 Raiden School을 쓰는 지자체, 기관, 학교)
Arcadia는 10월 15일 중단했던 서버를 복구하면서, 예방 조치로 모든 고객(클라이언트)에게 서비스를 이용하기 전에 로그인 비밀번호를 변경해 달라고 요청했습니다. RAIDEN에 로그인해 관리 화면을 열고, 설정, 로그인 계정 순으로 이동해 계정을 선택한 뒤 비밀번호를 변경하라고 안내합니다.
10월 22일 20차 업데이트에서 회사는 재발 방지와 보안 강화의 일환으로 클라이언트가 "로그인 시 2단계 인증"을 반드시 사용해야 한다고 밝혔습니다. 사용자 이름과 비밀번호에 더해, 이메일 주소로 보내는 확인 코드를 사용하며 코드는 발송 후 15분 동안만 유효합니다. 설정 안내서에 따르면 관리자와 일반 사용자 모두 로그인해 계정 > 이메일 주소 설정으로 이동하고, 코드를 받을 주소를 등록한 뒤 코드로 확인하고, '로그인 시 이 주소로 2단계 인증을 사용한다'를 켭니다. 대상 로그인 URL은 raiden.ktaiwork.jp, raiden2.ktaiwork.jp, raiden3.ktaiwork.jp입니다. 10월 23일 22차 업데이트에서 회사는 Raiden School 클라이언트(s.ktaiwork.jp, s2.ktaiwork.jp)도 같은 "로그인 시 2단계 인증"을 반드시 사용해야 한다고 알렸습니다. 설정은 회사의 설정 절차 PDF를 따릅니다.
담당자가 업무 중에 계속 받을 수 있는 주소를 등록하세요. 여러 담당자가 관리자 계정 하나를 공유한다면, 누가 사용하고 누가 코드를 받는지도 확인하세요.
LINE, X, Facebook 연동을 사용한다면 재설정하세요(서비스를 이용하는 지자체와 기관)
Arcadia는 10월 21일 15차 업데이트에서 LINE(전체 친구, 세그먼트 발송), X, Facebook 연동을 사용하는 클라이언트에게 재설정을 요청했습니다. LINE은 LINE의 관리 콘솔에서 연동에 쓰는 정보(채널 시크릿)를 재발급하고 RAIDEN 관리 화면의 확장 설정에 다시 저장합니다. X와 Facebook은 같은 확장 설정 화면에서 연결을 다시 하면 됩니다.
회사의 PDF 안내서에 따르면 확장 설정의 LINE 탭에 입력란이 두 개 있으면 "전체 친구" 절차를, 다섯 개 있으면 "세그먼트 발송" 절차를 따르고, LINE 탭이 없으면 할 일은 없습니다. 연동 정보를 다른 업체와 공유하고 있다면 그 업체의 연동이 멈추므로 새 정보를 공유해야 합니다. 전체 절차는 회사 공식 블로그에서 확인하세요.
대행 보고 메일을 확인하고 입력을 마치세요(클라이언트와 판매 대리점)
Arcadia는 개인정보보호위원회와 상담한 뒤, 각 클라이언트가 원래 제출해야 하는 보고를 대행해 제출한다고 밝혔습니다. 10월 19일 클라이언트에게, 10월 20일 판매 대리점에 총무성 보고에 대한 메일을 보내 내용 확인과 필요 사항 입력을 요청했다고 합니다. 메일을 받지 못했거나 확실하지 않다면 회사 공식 블로그의 안내와 연락처를 확인하세요.
경고문에 '발신자를 차단하지 마세요'를 반드시 넣으세요
일반적인 가짜 메일 안내는 흔히 "수상한 발신자를 차단하세요"라고 하지만, 주민이 재난 알림에 그렇게 하면 진짜 재난 정보도 멈춥니다. 시즈오카시의 경고는 이를 분명하게 적고 있습니다. Arcadia는 10월 14일 관리자가 등록자에게 보낼 수 있는 주의 문구 예시를 공개했습니다. 이런 템플릿을 쓴다면 자체 알림에 "이 발신자를 차단하지 마세요"를 덧붙일지 확인하세요.
알림이 멈출 때 어떻게 전달할지 등록자에게 미리 알리세요
요코스카시는 알림 서비스 4개를 중단하고 그동안 웹사이트, 공식 SNS(X, LINE 등), 옥외 재난 방송 스피커로 정보를 알린다고 밝혔습니다. 이마바리시는 화재 알림 메일이 중단된 동안 소방 정보 전화 안내를 알리고 있습니다. 재난 통신은 그냥 멈출 수 없으므로, 대체 수단이 무엇인지 평소에 등록자에게 알려 두세요.
메시지 본문에 개인정보를 넣지 말고, 이력 보관 기간을 정하세요
Arcadia는 "이력으로 저장된 메시지 본문 내용"을 유출되었을 가능성이 있는 항목에 포함했습니다. 보낸 메시지 본문이 사업자에게 남는다면, 직원 소집 메시지나 개별 안내에 이름이나 전화번호를 넣었을 때 그것도 유출될 수 있습니다. 메시지 본문에 개인을 식별할 수 있는 정보를 넣지 않는 것, 사업자가 보관하는 이력의 보존 기간을 계약에서 정하는 것, 두 가지를 확인하세요.
주민의 문의를 초기 신호로 다루세요
사이타마시에 따르면 10월 13일 12:50에 주민이 수상한 메일에 대해 문의했고, 2분 뒤 시가 사업자에게 확인해 무단 접근을 알게 되었습니다. 요코스카시도 등록자가 수상한 메일에 대해 문의한 뒤 확인했다고 밝혔습니다. "이상한 메일이 왔다"는 전화를 받는 창구가 알림을 운영하는 부서와 사업자에 신속히 연결할 수 있게 해 두세요.
고객이 사업자의 사고에 어떻게 대비할 수 있는지는 웹 호스팅 사업자가 침해당했을 때에서, 한 서비스의 침해가 여러 고객 기관으로 번진 다른 사례는 Commune 무단 접근에서 다룹니다.
출처(공개 자료)
이 글의 사실은 아래의 공개 정보를 바탕으로 합니다. 공개되지 않은 무단 접근 방법은 추측하지 않습니다. 공식 페이지에서 직접 열어 확인한 지자체 공지만 실었습니다.
-
Arcadia Inc., "不正アクセスに伴う一連の対応について、他"(무단 접근에 따른 일련의 대응에 대하여, 외), 2026년 10월 22일 갱신(10월 13일 공지 "SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について"에서 제목 변경. 자세한 내용은 아래 페이지) — arcadia.co.jp
-
Arcadia Inc., 상세 페이지 "弊社サービスへの不正アクセスに伴う一連の対応について"(자사 서비스에 대한 무단 접근에 따른 일련의 대응에 대하여. 2026년 10월 13일 게시, 10월 23일 17:55 22차 업데이트까지 갱신. 원래 제목은 "SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について") — raiden.site.ktaiwork.jp
-
Arcadia Inc., 로그인 시 2단계 인증 설정 절차서(20차 업데이트에 첨부, 일본어) — 공식 PDF
-
Arcadia Inc., LINE "전체 친구" 및 세그먼트 발송 연동 확인 안내(2026년 10월 21일, 15차 업데이트에 첨부, 일본어) — 공식 PDF
-
Arcadia Inc., "不正アクセスに伴う一部サービスの緊急停止について"(무단 접근에 따른 일부 서비스 긴급 중단에 대하여), 2026년 10월 13일(이전 출처 URL은 2026년 10월 20일 확인 시 HTTP 404 반환)
-
시즈오카시, "【不審なメールにご注意ください】災害時の情報収集への備え"(수상한 메일에 주의하세요: 재난 시 정보 수집 대비), 2026년 10월 14일 갱신 — city.shizuoka.lg.jp
-
요코스카시, 재난 정보 및 방범 메일 서비스의 개인정보 유출 우려 관련 공지, 2026년 10월 13일 — city.yokosuka.kanagawa.jp
-
사이타마시, 재난 정보 시스템에 대한 무단 접근에 따른 개인정보 유출 가능성 관련 공지(첫 보고), 2026년 10월 13일 — city.saitama.lg.jp
-
미야자키현, 재난·방범 메일 서비스의 이메일 주소 유출 가능성 관련 공지, 2026년 10월 13일 — pref.miyazaki.lg.jp
-
이마바리시, 정보 전달 시스템 운영 사업자에 대한 무단 접근에 따른 개인정보 유출 가능성 관련 공지, 2026년 10월 13일(항목은 10월 14일 추가) — city.imabari.ehime.jp
-
사업자, "무단 접근의 경위와 대응에 대하여"(2026년 10월 19일, 12차 업데이트) — 공식 PDF
-
Arcadia Inc., 설명 자료 "【説明資料】不正アクセスによる個人情報漏えいの可能性に関して"(무단 접근에 따른 개인정보 유출 가능성에 관하여. 2026년 10월 23일, 21차 업데이트에 첨부, 일본어) — 공식 PDF
-
Arcadia Inc., 보고서 "【報告書】不正アクセスによる個人情報漏えいの可能性に関して"(2026년 10월 23일, 21차 업데이트에 첨부, 일본어) — 공식 PDF
업데이트 이력
2026-10-24: Arcadia의 21차 업데이트(10월 23일 17:35)와 22차 업데이트(같은 날 17:55)의 설명 자료와 보고서를 반영했습니다. 보고서에서 원인(미디어 서버 취약점으로 탈취된 설정 파일, 유출된 서비스 간 로그인용 비밀 키, 계정 ID 무차별 대입), 모든 서비스가 유출 가능성 범위에 포함된다는 점, 변조된 데이터와 그 정정, 사내 안전 확인, 제3자 조사 의뢰, 재발 방지책, 회사 서비스 전체의 계약 건수, 주민에게 직접 메일을 보내지 않는다는 설명을 추가하고 타임라인의 시각을 보완했습니다. 운영자 대상 단계에 Raiden School(s, s2) 클라이언트도 로그인 시 2단계 인증을 반드시 사용해야 한다는 내용을 추가했습니다. 건수(최대 약 313만 6천 건, 추정)와 "유출되었을 가능성" 표현은 변함이 없으므로 제목과 결론은 그대로입니다. 파일명이나 경로 등 공격 경로의 세부 사항은 싣지 않았습니다. 지자체 확인일은 변경하지 않았습니다.
2026-10-23: Arcadia의 20차 업데이트(10월 22일 16:05)를 반영했습니다. 클라이언트가 로그인 시 2단계 인증을 반드시 사용해야 한다는 점(코드 유효 시간 15분, raiden, raiden2, raiden3 대상)을 타임라인, 운영자 단계, 출처에 추가했습니다. 회사의 10월 22일 PHP 취약점 공지는 이 사건과 별개이므로 싣지 않았고, 9월 28일 처음 공지된 서버 업그레이드 예정 중단(10월 21일에 raiden.ktaiwork.jp 대상 11월 4일 13:3014:30으로 일정 변경)은 정기 점검 공지이므로 싣지 않았습니다. 지자체 확인일은 변경하지 않았습니다.18차 업데이트(10월 20
2026-10-22: Arcadia의 13차21일)를 반영했습니다. 무단 메일 1,423,428건의 발송 시간대(10월 13일 1:177:16), 최소 869,575건이 회사가 보유한 주소로 보내지지 않았다는 확인, 외부 기관의 다크웹 조사 예정, 개인정보보호위원회와 총무성에 대한 대행 보고 메일, LINE, X, Facebook 연동 재설정 요청, 10월 21일의 일시적 기능 제한과 해제를 추가했습니다. 출처 제목을 회사가 바꾼 제목에 맞게 갱신했습니다. 이어서 19차 업데이트(10월 22일 10:40)를 반영해 외부 시스템 API 연동 기능의 중단을 추가했습니다. 지자체 확인일은 변경하지 않았습니다.
2026년 10월 21일: 앞서 보유하고 있던 12차 업데이트 PDF를 확인했습니다. 공격 절차 없이 원인 설명, 탐지 시각, 메일 건수, 예정된 독립 조사를 추가했습니다. 지자체 확인일은 변경하지 않았습니다.
2026-10-17: Arcadia의 7차11차 업데이트(10월 1516일)를 반영했습니다. NET119(이메일 주소 9,020건에 연결된 개인정보, 요배려 개인정보는 유출되지 않음)와 119RAIDEN(이메일 주소 약 97000건 등)의 범위와 건수를 나누고, 10월 15일 raiden3와 s2 복구, 클라이언트에 대한 비밀번호 변경 요청, 당국에 대한 보고, 클라이언트를 대행한 개인정보보호위원회 보고 예정을 추가했습니다. 정정: 첫 버전은 10월 14일 업데이트의 표를 잘못 읽어, NET119와 119RAIDEN을 합친 최대 "약 13000"이 이메일 주소 "약 97000"과 모순된다고 적었습니다. 실제 표에서 "약 13000"은 NET119 건수이고 "약 97000" 등의 건수는 119RAIDEN의 것이므로 모순은 없었습니다. 경고 상자에서 NET119 건수가 11차 업데이트에서 바뀐 점을 설명합니다. Arcadia가 바꾼 출처 제목을 갱신했습니다. 지자체 표는 여전히 10월 14일 확인 기준입니다.
2026-10-14: 첫 버전. Arcadia의 10월 13일 발표와 같은 페이지의 10월 14일 17:12까지의 갱신 내용, 지자체 공지 5건을 바탕으로 했습니다. 지자체별 건수, 원인, 중단된 서비스의 재개가 발표되면 갱신하겠습니다.
함께 읽기
- 다른 메일 발송 사업자 사고: blastmail 메일 발송 서비스 무단 접근
- 가짜 메시지 구별하기: 피싱이란 / 내 이메일 주소로 오는 스팸
- 비슷한 사례: JR East, View Card, JR Kyushu 이메일 주소 유출 / Commune 무단 접근 / Ymirlink의 Cuenote FC 메일 발송 서비스 무단 접근
- 2026년 다른 사고: 데이터 유출 및 사이버 공격 목록