2026-10-26
Green Monster의 FX Navi 앱 정보 유출 가능성(약 619만 건): 이메일 주소와 설문 응답 포함, 이용자가 해야 할 일
2026년 10월 23일 Green Monster Inc.(도쿄증권거래소 그로스, 157A)는 FX 모의거래 앱 FX Navi의 이용자 정보가 외부인에게 취득되었을 가능성이 있다고 발표했다(첫 보고). 회사는 10월 17일 외부인에 의한 앱 무단 접근을 확인하고 조사를 시작했다. 조사 과정에서 4월 27일 약 20:26부터 4월 30일 약 14:26까지, 다른 IP 주소를 사용한 외부인이 앱에서 이용자 정보를 지속적으로 취득했을 가능성이 있음을 확인했다. 회사는 10월 17일의 무단 접근으로 인한 유출은 확인되지 않았다고 밝혔다. 개인정보가 아닌 데이터를 포함해 약 619만 건이 취득되었을 가능성이 있다. 항목은 이메일 주소(66,003건), 닉네임, 성별, 연령대, 직업 분류, X(구 트위터) ID(6,434건), 자기소개 문구, 아이콘 이미지 URL, 최초 실행 설문 응답(4,809,631건), 기기 ID, 로그인 자격 증명, 계정 이관 코드(5,120건), 푸시 알림 식별자, 광고 ID, 접속 IP 주소, 매매 결과 등 이용 데이터다. 이름, 주소, 전화번호, 생년월일, 신용카드, 은행 계좌, 마이넘버(일본의 국민 식별번호)는 이용자가 등록하는 항목이 아니다. 회사는 원인이 앱 API의 기능에 있었다고 밝혔으며, API 기능과 로그인 자격 증명을 수정하고 수정 이전에 발급된 모든 로그인 자격 증명을 무효화했다. 2차 피해는 확인되지 않았다. 이 사이트의 결론: FX Navi 이용자는 회사 또는 관련 기업을 사칭한 이메일이나 X 메시지의 링크나 첨부 파일을 열지 말아야 하며, 모든 투자 권유를 가짜로 간주해야 한다.