2026-11-13
일본 상공회의소 온라인 시험 관리 시스템 무단 접근(최대 약 980,000명): 이름·생년월일·합격 여부·점수 유출 가능성, 수험자가 해야 할 일
2026년 11월 10일, 일본 상공회의소(JCCI)는 온라인 시험에 사용하는 외부 서버(시험 관리 시스템)에 대한 무단 접근으로 수험자 정보가 유출됐을 수 있다고 발표했습니다. 11월 1일에 악성 파일이 설치되었고, JCCI는 11월 4일 시스템 관리 회사의 보고로 이를 확인해 같은 날 파일을 삭제하고 취약점 수정(패치)을 적용했습니다. 11월 9일 규모가 최대 약 980,000명(약 1,970,000건)으로 확인되어 개인정보보호위원회에 보고했습니다. 대상은 2022년 4월 1일부터 2026년 11월 4일까지 부기, 판매사(Retail Marketing) 등 온라인 시험 8종 중 하나를 치른 사람입니다. 이름, 가나 표기 이름, 성별, 생년월일, 합격 여부와 점수, 그리고 선택 입력 항목인 이메일 주소, 전화번호, 주소가 유출됐을 수 있습니다. 결제 정보는 포함되지 않으며, 유출이나 악용은 확인되지 않았습니다. 2026년 11월 13일 기준 후속 발표는 확인되지 않았습니다. 이 사이트의 결론: 상공회의소를 사칭한 가짜 이메일, 문자, 전화, 우편에 대비하고, 상대가 내 합격 여부나 점수를 안다는 이유만으로 신뢰하지 마세요.