대상: ultra pay Card, Azul Claro Numazu Pay(アスルクラロ沼津Pay), Kamigami Kon Pay(巫神こんPay), Toshiba Brave Lupus Tokyo Pay(東芝ブレイブルーパス東京Pay)를 이용 중이거나 이용했다가 탈퇴한 분. 이 글은 Yeny, Inc.의 공식 안내를 바탕으로 한 설명이며 공격 수법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
ultra pay Card, Azul Claro Numazu Pay(アスルクラロ沼津Pay), Kamigami Kon Pay(巫神こんPay), Toshiba Brave Lupus Tokyo Pay(東芝ブレイブルーパス東京Pay)를 이용 중이거나 이용했다가 탈퇴한 분.
- 확인된 영향 범위표 보기 ↓
- 전화번호
- 회원 ID(자사)
- 영향을 받은 건수
2개 더 보기
- 원인
- 당국 보고
- 아직 확인되지 않은 사항
- 전화번호와 회원 ID 외의 항목이 포함되었는지
- 건수의 서비스별 내역
- 유출 기간과 정보를 취득한 주체
2개 더 보기
- 해당 이용자 안내 시점과 탈퇴 회원 처리 방법
- 데이터가 악용되었는지
- 지금 할 일절차 보기 ↓
- ultra pay나 팀을 사칭한 문자와 전화에 응하지 마세요
- 앱의 공지에서 영향을 받았는지 확인하세요
- 문자에 적힌 번호로 다시 전화하지 말고 공식 경로로 회사에 연락하세요
2개 더 보기
- 예방 차원에서 카드와 계좌 명세를 살펴보세요
- 링크를 열었거나 정보를 입력했다면 바로 도움을 받으세요
- 마지막 확인
- 2026년 11월 14일 기준
후속 발표 예정과 확인 기록
회사는 이 안내가 2026년 11월 12일 15:00 기준 정보이며, 추가 조사에 따라 갱신될 수 있다고 밝혔습니다. 새로운 정보는 각 앱과 사이트에서 알리겠다고 합니다. 2026년 11월 14일 회사의 공지를 확인했을 때 11월 12일 안내 이후의 후속 발표는 없었습니다.
이용자가 오늘 해야 할 일
ultra pay나 팀을 사칭한 문자와 전화에 응하지 마세요
회사는 자사를 사칭한 문자와 전화를 경고합니다. 문자나 전화로 비밀번호나 카드 정보 입력을 요구하는 일은 없다고 합니다. 모르는 문자를 받으면 URL을 열지 말고, 개인정보를 입력하지 말고, 삭제하세요.
전화번호가 알려지면 「ultra pay 이용 확인」「소속 팀 Pay의 캠페인」「부정 이용 확인」 같은 그럴듯한 문자와 전화를 만들기 쉬워집니다(이 사이트의 견해). 구별 방법은 피싱이란?을 참고하세요.
앱의 공지에서 영향을 받았는지 확인하세요
회사는 해당 이용자에게 앱의 공지 항목으로 안내한다고 밝혔습니다. 문자나 이메일의 링크는 쓰지 말고, 휴대폰에서 공식 앱을 직접 열어 공지를 읽으세요.
대상은 4개 서비스입니다. 여러 앱을 쓴다면 각각 확인하세요. 공지를 찾을 수 없으면 안내에 나온 전용 문의 양식으로 문의할 수 있습니다.
문자에 적힌 번호로 다시 전화하지 말고 공식 경로로 회사에 연락하세요
의심스러운 연락이 오면 문자의 전화번호나 URL이 아니라 공식 앱이나 회사 공식 사이트의 연락처를 이용하세요. 회사는 이 건의 문의를 전용 양식으로 받습니다. 안내에는 별도의 이메일 주소나 전화번호가 없습니다.
예방 차원에서 카드와 계좌 명세를 살펴보세요
회사는 결제 정보 유출은 확인되지 않았고 이 정보만으로는 결제에 사용할 수 없다고 밝혔습니다. 그래도 부정 결제가 걱정되면 등록한 결제 수단(카드사 또는 은행)의 명세에서 기억에 없는 청구가 없는지 확인하세요.
링크를 열었거나 정보를 입력했다면 바로 도움을 받으세요
의심스러운 문자의 링크에서 카드 번호나 비밀번호를 입력했다면 즉시 카드사나 은행에 연락하고, 같은 비밀번호를 쓰는 서비스의 비밀번호를 변경하세요. 일본에서는 경찰 상담 전화(#9110)나 소비자 핫라인(188)에도 상담할 수 있습니다. 계정의 수상한 활동을 확인하려면 무단 접근 여부 확인 방법을 참고하세요.
무슨 일이 있었나요(Yeny, Inc. 안내 기준)
2026년 11월 12일, Yeny, Inc.는 웹사이트에 「무단 접근에 따른 회원 정보 유출에 대한 사과 및 안내」를 게시했습니다. 아래 내용은 모두 이 안내를 바탕으로 합니다.
10월 31일
특정 연동 사업자가 회사에 의심스러운 API 호출을 알렸습니다. 회사는 초기 조사를 시작했습니다.11월 2일
같은 사업자가 전화번호가 유출되었을 가능성을 알렸습니다. 회사는 설정 결함을 확인하고 긴급 점검으로 대응했습니다.11월 3–4일
회사가 원인과 영향을 자세히 조사했습니다.11월 5일
회사가 회원 정보(전화번호와 자사 회원 ID) 유출 사실을 확인했습니다.11월 6일
회사가 관동재무국과 개인정보보호위원회에 보고했습니다.11월 12일
회사가 안내를 게시했습니다(15:00 기준 정보).
- 서비스
- ultra pay Card, Azul Claro Numazu Pay(アスルクラロ沼津Pay), Kamigami Kon Pay(巫神こんPay), Toshiba Brave Lupus Tokyo Pay(東芝ブレイブルーパス東京Pay)
- 건수
- 1,332,505건(탈퇴 회원 포함)
- 유출된 정보
- 전화번호, 자사 회원 ID
- 포함되지 않음
- 신용카드 번호 등 결제 정보의 유출은 확인되지 않음. 회사는 유출된 정보만으로는 앱 로그인이나 결제에 부정하게 사용할 수 없다고 설명함
- 원인
- 회사의 API 연결 설정 결함
- 해당 이용자 안내
- 앱의 공지 항목
- 문의
- 이 건 전용 문의 양식
확인된 내용과 확인되지 않은 내용
2026년 11월 14일 기준, 회사의 11월 12일 안내를 바탕으로 한 표입니다. 후속 안내가 나오면 상태 열을 업데이트합니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 전화번호 | 유출된 정보에 포함 | 유출 확인됨(회사) |
| 회원 ID(자사) | 유출된 정보에 포함 | 유출 확인됨(회사) |
| 영향을 받은 건수 | 1,332,505건(탈퇴 회원 포함) | 유출 확인됨(회사, 사람 수가 아닌 기록 건수) |
| 건수의 서비스별 내역 | 명시되지 않음 | 명시되지 않음 |
| 신용카드 번호 등 결제 정보 | 유출은 확인되지 않음 | 포함되지 않음(회사, 현 시점) |
| 부정 로그인이나 결제에 사용 | 회사는 유출된 정보만으로는 사용할 수 없다고 설명 | 회사의 설명 |
| 이름, 이메일 주소, 주소 | 항목으로 기재되지 않음 | 명시되지 않음 |
| 원인 | 회사의 API 연결 설정 결함 | 유출 확인됨(회사) |
| 취득한 주체, 방법, 기간 | 특정 연동 사업자가 의심스러운 API 호출을 알렸다는 것뿐 | 명시되지 않음 |
| 당국 보고 | 11월 6일 관동재무국과 개인정보보호위원회에 보고 | 확인됨(회사) |
| 해당 이용자 안내 | 앱의 공지 항목 | 예정(회사) |
| 탈퇴 회원 안내 | 건수에는 포함되나 안내 방법은 명시되지 않음 | 명시되지 않음 |
| 악용 | 안내에서 확인된 악용은 없음. 회사를 사칭한 문자와 전화를 경고 | 명시되지 않음 |
전화번호와 회원 ID는 무엇에 쓰일 수 있나요
아래 표는 이런 항목 조합으로 일반적으로 일어날 수 있는 일을 설명한 것이며, 이번 사고에서 실제로 일어났다는 뜻이 아닙니다.
| 유출된 항목 | 일반적으로 일어날 수 있는 일 | 이용자가 할 일 |
|---|---|---|
| 전화번호 | 문자나 전화를 통한 그럴듯한 가짜 연락 | 모르는 연락의 URL은 열지 말고 공식 앱에서 확인 |
| 회원 ID(자사) | ID를 언급해 신뢰를 얻는 문의나 이용 확인 사칭 연락 | ID를 언급한다고 진짜는 아님. 다시 전화하지 말고 공식 경로 이용 |
| 전화번호 + 회원 ID | 「계정 확인」이나 「부정 이용 확인」을 구실로 비밀번호나 카드 정보를 얻으려는 연락 | 회사는 문자나 전화로 비밀번호나 카드 정보를 요구하지 않는다고 밝힘 |
유출된 정보가 이어질 수 있는 일
- ultra pay나 팀 Pay 서비스를 사칭한 그럴듯한 문자와 전화
- 「이용 확인」이나 「부정 이용 확인」 메시지로 유도하는 가짜 사이트
- 회원 ID를 언급해 신뢰를 얻는 사칭 문의
안내 범위에서 확인되지 않은 것
- 신용카드 번호 등 결제 정보의 유출(현 시점)
- 유출된 정보만으로 이루어지는 부정 로그인이나 결제(회사의 설명)
운영자가 점검할 것: 외부 사업자와 공유하는 API 설정
원인이 자세히 공개되지 않았으므로 이 항목은 공개된 사실에서 도출되는 내용만 다룹니다.
- 외부에 공유하는 API가 돌려주는 항목을 좁히기: 회사는 API 연결 설정의 결함 때문에 전화번호 등 회원 정보가 유출되었다고 밝혔습니다. 일반적으로 외부 사업자용 API는 그 사업자에게 필요한 항목만 돌려주도록 설정하면 설정 실수의 영향을 줄일 수 있습니다.
- 예상치 못한 API 호출 감시: 회사 안내에서 의심스러운 호출을 처음 알린 쪽은 연동 사업자였습니다. 호출량과 호출 주체를 감시하고 비정상 호출을 멈추는 절차를 갖추면 알아차리는 시간을 줄일 수 있습니다. 회사도 감시와 탐지 체계를 재검토하겠다고 합니다.
출처(공개 자료)
이 글의 사실은 아래 공식 안내를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않습니다.
- Yeny, Inc., 「무단 접근에 따른 회원 정보 유출에 대한 사과 및 안내」(2026년 11월 12일) — yeny.jp
업데이트 기록
2026-11-14: Yeny, Inc.의 11월 12일 안내를 바탕으로 최초 게시. 같은 날 공식 안내를 확인했으며 후속 발표는 없었습니다.
다음으로 읽기
- 비슷한 유형의 사고(결제·선불카드 유출): Value Design의 Value Card 무단 접근(카드 번호, PIN, 잔액)
- 가짜 연락 구별법: 피싱이란? / 스마트폰 보안 기본
- 계정의 수상한 활동: 무단 접근 여부 확인 방법
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)