2026-11-02
구인 사이트 MyBRANDS 부정 접근과 개인정보 유출 가능성(최대 약 13만 5천 계정): 이름, 연락처, 경력 정보가 걸린 구직자와 기업 담당자가 해야 할 일
일본의 iDA 주식회사는 2026년 10월 30일, 자사가 운영하는 구인 사이트 MyBRANDS의 서버 환경에 제3자가 부정 접근해 등록된 구직자와 기업 담당자의 정보가 외부로 유출됐을 가능성이 있다고 발표했다. 회사에 따르면 위탁업체가 사용하던 클라우드 접근 키가 10월 21일부터 22일 사이에 제3자에게 악용되었고, 10월 26일 데이터베이스 사본에서 데이터가 외부로 전송된 기록이 있음을 알게 되었다. 전송된 데이터의 내용은 확인할 수 없어, 회사가 보유한 모든 정보가 대상이라는 전제로 알리고 있다. 범위는 10월 30일 기준 탈퇴한 사람을 포함해 최대 약 13만 5천 계정이다. 정보는 이름, 이메일 주소, 전화번호, 프로필(경력 등), 로그인 비밀번호(변환된 값으로 보관)이며 등록 내용에 따라 다르다. 신용카드와 은행 계좌 정보는 보유하지 않아 포함되지 않았다. 이름, 이메일 주소, 전화번호, 주소는 암호화해 보관했으나 복호화 키도 함께 탈취됐을 가능성이 있다고 한다. 지금까지 악용(2차 피해)은 확인되지 않았다. 이 사이트의 결론: MyBRANDS와 같은 비밀번호를 쓰는 다른 서비스(기업 담당자는 사내 시스템도)의 비밀번호를 바꾸고, 채용 담당자나 스카우트를 자칭하는 연락은 메시지 속 링크나 번호가 아닌 공식 경로로 확인하라.