비밀번호
이 태그가 달린 문서 23건
온라인 마작 게임 Maru-Jan 무단 접근(회원 1,855,578명): 이메일 주소와 비밀번호 유출 — 회원이 해야 할 일
2026년 11월 7일 Signaltalk Co., Ltd.는 자사가 운영하는 온라인 마작 게임 Maru-Jan에 대한 무단 접근으로 회원 1,855,578명의 이메일 주소와 비밀번호가 유출되었다고 발표했습니다. 회사는 관리 시스템의 한 기능이 악용되어 회원 정보를 포함한 데이터가 11월 4일 15:00경까지 외부로 내려받아졌다고 밝힙니다. 대상은 Maru-Jan 전체 회원이며, 이메일 주소를 등록한 회원은 이메일 주소가 포함됩니다. 회사는 신용카드 번호를 보유하지 않으므로 포함되지 않습니다. 안내는 비밀번호가 어떻게 저장되었는지(예: 해시 처리 여부)를 밝히지 않습니다. 회사는 침입 경로를 특정해 수정을 적용하고 11월 7일 16:00에 서비스를 재개했습니다. 회원에게는 Maru-Jan 비밀번호를 변경하고, 같은 비밀번호를 쓴 다른 서비스의 비밀번호도 변경하며, 수상한 이메일에 주의해 달라고 요청합니다. 2026년 11월 9일 기준 후속 안내는 확인되지 않았습니다. 이 사이트의 결론: Maru-Jan 비밀번호를 재사용한 서비스의 비밀번호를 무엇보다 먼저 변경하고, Maru-Jan 이름을 쓴 이메일의 링크는 열지 마세요.
Iris Plaza 무단 접근(약 770만 명분 정보): 이름, 주소, 암호화된 비밀번호 유출 가능성, 회원과 구매자가 해야 할 일
Iris 그룹 소속 Iris Plaza Co., Ltd.는 2026년 11월 5일 제2보에서, Iris Ohyama 공식 온라인 스토어인 Iris Plaza에 대한 무단 접근으로 고객 개인정보 일부가 유출됐을 가능성이 있다고 밝혔습니다. 회사는 10월 28일 이용 중인 외부 클라우드 서비스에서 수상한 파일을 발견해 즉시 Iris Plaza와 관련 시스템을 중단하고 조사를 시작했으며, 제3자의 무단 접근을 확인했습니다. 외부 클라우드 서비스에 저장된 개인정보는 약 770만 명분이며, 회사는 이 정보가 열람 또는 취득됐을 가능성이 있음을 확인했습니다. 실제로 유출된 건수와 인원은 아직 조사 중입니다. 유출됐을 가능성이 있는 정보는 회원 정보(탈퇴 회원 포함 약 580만 명)의 경우 이름, 주소, 전화번호, 이메일 주소, 성별, 비밀번호(탈퇴 회원 제외), 생년월일 등이고, 비회원 정보(회원 등록 없이 구매한 사람과 캠페인 응모자 포함 약 190만 명)의 경우 이름, 주소, 전화번호, 이메일 주소입니다. 비밀번호를 포함한 일부 항목은 암호화되어 있습니다. 회사는 신용카드 정보는 해당 클라우드 서비스에 저장되어 있지 않았으며 영향이 없음을 확인했다고 밝혔습니다. 같은 비밀번호를 다른 곳에서 쓰는 사람에게는 변경을 요청했습니다. 2026년 11월 7일 기준 제3보는 확인되지 않았습니다. 이 사이트의 결론: Iris Plaza 비밀번호를 다른 서비스에서도 쓰고 있다면 오늘 바꾸십시오. 탈퇴 회원과 회원 등록 없이 구매한 사람도 대상입니다.
노지마 온라인·중고 휴대폰 매입 사이트 무단 접근(약 700만 건): 이름·주소·전화번호·암호화된 비밀번호 유출, 회원이 해야 할 일
Nojima Corporation은 2026년 11월 2일 노지마 온라인 회원 관리 시스템에 무단 접근이 있었고 노지마 온라인과 중고 휴대폰 매입 사이트의 회원 정보가 유출되었다고 발표했습니다. 회사에 따르면 11월 1일 접근을 감지해 확인했고 같은 날 개인정보가 외부로 유출된 사실을 확인했습니다. 규모는 약 700만 건입니다(탈퇴한 회원은 포함되지 않음). 항목은 이름(한자와 가나), 생년월일, 성별, 우편번호, 주소, 전화번호, 로그인 ID, 암호화된 비밀번호, 이메일 주소입니다. 회사는 결제 정보를 보유하지 않으며 두 사이트에는 신용카드 정보가 없다고 밝혔습니다. 원인, 침입 기간, 악용이나 2차 피해 여부는 조사 중이며, 11월 2일 발표 시점에 두 사이트는 중단된 상태였습니다(11월 4일 기준 재개 공지는 보이지 않음). 회사는 유출된 정보가 사칭 이메일과 피싱에 악용될 수 있다고 경고하지만, 공지는 회원에게 비밀번호 변경을 요청하지 않습니다. 이 사이트의 결론: 노지마를 사칭하는 메시지의 링크는 열지 마세요. 노지마 비밀번호를 다른 곳에서도 쓴다면 그 다른 서비스에서 바꾸세요.
Aena EC 앱 무단 접근(최대 817,215명의 마이페이지 데이터): 열람되었을 수 있는 이름, 주소, 배송 정보 및 회원이 해야 할 일
일본의 오프프라이스 소매 체인 Aena Co., Ltd.는 2026년 10월 14일, EC 앱의 회원 마이페이지 데이터가 무단으로 열람되었을 수 있다고 발표했습니다. 회사에 따르면 시스템 로그 분석에서 10월 13일 5:58에 발견했으며, 최대 817,215명의 회원(정회원)이 영향을 받았을 수 있습니다. LINE 회원과 Amazon, Rakuten 등을 통해 구매한 고객은 영향이 없습니다. 열람되었을 수 있는 정보는 이름, 주소, 전화번호, 이메일 주소, 생년월일, 성별, 직업, 배송지 주소, 이름과 전화번호(제3자의 것 포함), 즐겨찾는 매장과 메일 설정, 그리고 등록된 신용카드의 끝 4자리, 유효기간, 카드 명의자 이름입니다. 회사는 카드 번호 전체와 보안 코드는 보유하지 않으며, 비밀번호는 열람되거나 유출되지 않았고, 회원 정보의 변경, 탈퇴, 구매 완료가 없었음을 확인했다고 밝혔습니다. 원인은 무단 접근을 통한 기계적인 연속 접근이라고 하며, 조사는 계속되고 있습니다. 회사는 EC 사이트에 대한 접근을 차단했고, 중단되었던 EC 앱은 10월 19일(월) 정오에 재개되었으며 재시작 후 처음 실행하면 비밀번호 재설정 화면이 나타납니다. 이 사이트의 결론: 앱에서 비밀번호를 재설정하고, 재사용한 다른 서비스도 변경하며, 배송이나 주문 메시지는 링크나 번호를 쓰지 말고 확인하세요.
Hana-cupid 회원 데이터 유출(최대 4,238,242건): 사용자 ID, 암호화된 비밀번호, 이메일 주소 유출 및 회원이 해야 할 일
Hana-cupid Co., Ltd.는 2026년 10월 28일, 온라인 꽃집 서비스 Internet Hana-cupid와 Business Hana-cupid에 대한 제3자의 무단 접근으로 회원 정보 일부가 유출되었다고 발표했습니다. 회사에 따르면 제3자가 10월 14일(수)부터 10월 15일(목) 사이에 관리 시스템에 무단 접근했고, 회사는 조사 중 10월 19일(월)에 회원 정보 유출을 확인했습니다. 건수는 4,238,242건(영향을 받았을 가능성이 있는 고객)입니다. 유출된 항목은 사용자 ID(로그인 ID), 비밀번호(그대로는 사용할 수 없는 암호화된 형태이며 FAQ에서는 해시 처리라고 부름), PC 이메일 주소, 휴대전화 이메일 주소입니다. 회사는 이름, 성별, 생년월일, 주소, 전화번호, 신용카드 번호, 회사명, 부서명, 배송지 정보는 유출되지 않았다고 밝혔습니다. 대상은 회사의 공식 온라인 숍(i879.com, i879.com/biz/)에 이메일 주소를 등록한 회원뿐이며, 외부 쇼핑몰을 통한 주문, 이메일 주소가 없는 전화 주문, Hana-cupid 회원 꽃집에서의 구매는 대상이 아닙니다. 회사는 신용카드 정보를 보유하지 않으며 카드를 정지하거나 재발급할 필요는 없다고 밝혔습니다. 2차 피해는 확인되지 않았고, 10월 28일부터 영향을 받은 회원에게 개별 이메일을 보내기 시작했으며, 개인정보보호위원회와 경찰에 보고했습니다. 원인은 밝혀지지 않았으며 회사는 외부 전문 기관과 조사하고 있습니다. 금전적 보상이나 환불은 계획하지 않는다고 밝혔습니다. 이 사이트의 결론: 영향을 받았을 가능성이 있다면 비밀번호를 변경하고, 같은 ID와 비밀번호를 재사용한 다른 서비스도 변경하세요. Hana-cupid나 금융기관을 사칭하는 연락은 그 안의 링크가 아니라 직접 연 공식 사이트에서 확인하세요.
White Essence 무단 접근 및 개인 정보 유출(약 105만 계정): 이름, 주소, 전화번호, 암호화된 비밀번호 및 이용자가 해야 할 일
White Essence Co., Ltd.는 2026년 8월 12일 예약 사이트와 핵심 시스템에 대한 무단 접근으로 시스템을 중단했다고 발표했고, 10월 5일 '무단 접근에 의한 개인 정보 유출에 대한 사과 및 안내'라는 제목의 안내에서 조사 결과를 공개했습니다. 회사에 따르면 8월 5일 외부로부터의 무단 접근을 확인했고, 8월 12일 시스템을 중단했으며, 이후 조사에서 개인 정보가 외부로 유출된 사실이 확인되었습니다. 2026년 8월 5일 시점에 등록되어 있던 정보 가운데 영향을 받은 사람은 약 105만 계정(고객, 프랜차이즈 클리닉 관계자, 본사 직원을 합친 수)입니다. 유출 항목은 전부 또는 일부로, 이름, 주소, 전화번호, 이메일 주소, 생년월일, 성별, 근무처, 로그인 ID와 비밀번호(암호화된 형태), 서비스 이용 및 응대에 관한 정보, 회사의 관리 번호입니다. 회사는 금융기관 계좌 정보는 보유하지 않으며, 고객의 이미지가 유출된 것은 확인되지 않았다고 밝혔습니다. 원인은 예약 사이트 프로그램의 취약점이 악용되어, 이를 발판으로 핵심 시스템에 무단 접근한 것이며, 회사는 그 취약점에 대한 조치를 마쳤다고 합니다. 10월 5일 기준 2차 피해는 확인되지 않았지만, 회사나 다른 사업자를 사칭한 의심스러운 이메일, 전화, 우편이 올 수 있다고 회사는 밝혔습니다. 이 사이트의 결론: 다른 서비스에서 같은 로그인 ID와 비밀번호를 쓰고 있다면 그곳에서 변경하세요. 회사나 치과 의원을 사칭한 메시지는 이름, 주소, 생년월일이 맞더라도 확인되지 않은 것으로 취급하고, 직접 찾은 공식 경로로 확인하세요.
Beauty Garage 및 Eyelash Garage 무단 접근(775,725건): 살롱 이름, 전화번호, 이메일, 비밀번호 해시 유출과 사칭을 막는 방법
Beauty Garage Co., Ltd.는 10월 15일, 자사와 Eyelash Garage의 전자상거래 사이트 서버에 10월 10일부터 12일까지 무단 접근이 있었고 일부 고객 정보가 유출되었다고 발표했습니다. 회사는 10월 13일 사고를 감지하여 같은 날 경로를 특정하고 차단했습니다. 회사에 따르면 범위는 2026년 10월 10일 23:55 기준으로 Beauty Garage와 Eyelash Garage의 전자상거래 시스템에 보유된 고객 기록 775,725건입니다(브랜드별 내역은 제시되지 않음). Eyelash Garage의 자체 발표는 49,191건으로 되어 있습니다(775,725건과의 관계는 제시되지 않음). 유출이 확인된 주요 항목은 회사명, 살롱 이름, 고객 이름, 업종, 살롱 URL, 전화번호, 이메일 주소, 비밀번호 해시값, 비밀번호 재설정 질문과 답변의 해시값입니다. 주소와 배송 정보, 구매 내역, 신용카드를 포함한 결제 정보의 유출은 현재까지 확인되지 않았습니다. 회사는 정보가 공개되거나 악용된 것은 확인하지 못했다고 밝혔습니다. 10월 20일 두 회사의 두 번째 발표는 전자상거래 사이트가 정상 운영 중이며 개인정보보호위원회에 보고했다고 밝혔습니다. 원인은 공개되지 않았습니다. 이 사이트의 결론: 살롱 이름이나 본인 이름이 맞다고 해서 두 회사나 거래처를 사칭한 메시지가 진짜인 것은 아닙니다. 송금 계좌 변경이나 추가 지불 요청은 공식 연락처로 확인하십시오.
So-net 회원 데이터베이스 무단 접근(So-net 214만 건, plala S-Course 44.3만 건): 이름, 전화번호, 생년월일 유출과 이용자가 해야 할 일
Sony Network Communications Inc.는 2026년 10월 27일, 인터넷 서비스 So-net의 회원 데이터베이스에 대한 무단 접근으로 정보 유출이 확인되었다고 발표했습니다. 회사에 따르면 10월 19일 외부에서 데이터베이스에 접근이 있었고, 10월 23일 이를 확인하여 해당 서버를 중지했으며, 10월 24일 유출된 항목과 건수를 확정했습니다. 유출된 정보는 So-net 회원 정보 2,141,986건(현재 회원 1,869,771건, 2026년 3월 이후 탈퇴한 회원 272,215건)과 plala(S-Course) 회원 정보 443,495건(현재 회원 422,365건, 2026년 3월 이후 탈퇴한 회원 21,130건)입니다. 둘 다 이름, 전화번호, 이메일 주소, 사용자 ID, 생년월일, 성별, 인터넷 접속 ID를 포함합니다. 회사는 회원 정보에서 비밀번호는 유출되지 않았다고 밝혔습니다. 메일 서비스 4종(Mail Service G, A-Box, Sonnet VAIO Mail, PostPet Mail Account Service)은 메일 비밀번호도 유출되어 합계 54,401개 주소에 이르며, 회사는 10월 27일 이를 재설정했습니다. 은행 계좌 정보 16건과 비밀번호 재설정 안내 정보 7건도 유출되었으며, 회사는 해당자에게 개별 연락하겠다고 밝혔습니다. 신용카드 정보는 포함되지 않았고, NURO 등 다른 서비스의 유출은 확인되지 않았습니다. 원인은 제3자의 무단 접근(조사 중)으로 되어 있으며, 침입 경로는 발표되지 않았습니다. 이 사이트의 결론: 메일 서비스 4종 중 하나라도 이용했다면 메일 비밀번호를 재설정하고, 같은 비밀번호를 쓴 다른 서비스도 변경하십시오. 모든 이용자는 이름과 생년월일이 정확하더라도 So-net을 사칭하는 메시지는 링크나 번호가 아니라 공식 사이트나 전용 전화로 확인하십시오.
설문 사이트 Qzoo 침해 사고(약 40만 건): 은행 계좌 정보를 포함한 회원 정보가 유출되었을 가능성, 회원이 해야 할 일
2026년 10월 21일, Monitas Inc.는 자사 설문 사이트 Qzoo가 제3자의 무단 접근을 받았으며 회원(패널)의 개인정보가 유출되었을 가능성이 있다고 발표했습니다. 경위에 따르면 무단 접근은 10월 17일 8:30에 시작되었고, 12:22에 SQL 인젝션을 통해 데이터베이스가 열람·갱신되었으며, 18:44에 접근이 탐지·차단되었고, 19:02에 서비스가 긴급 점검에 들어갔으며, 10월 20일 일본 개인정보보호위원회에 속보를 보고했습니다. 대상은 약 40만 건(10월 17일 시점 Qzoo 시스템이 보유한 전체 건수)입니다. 영향을 받았을 가능성이 있는 데이터베이스에는 기본 정보(이름, 생년월일, 주소, 전화번호, 이메일 주소 등), 회원 인증 정보(회원 ID, 비밀번호 등), 금융 정보(계좌번호, 지점명, 예금주명 등), 설문 응답(연 수입, 직업 등)이 저장되어 있습니다. 항목은 아직 조사 중입니다. 회사는 신용카드 정보와 마이넘버(일본의 개인번호)를 보유하고 있지 않습니다. 침입자가 자사 시스템의 취약점을 악용했다고 밝혔습니다. 다른 시스템에 대한 무단 접근은 확인되지 않았습니다. 이 사이트의 결론: Qzoo와 같은 비밀번호를 쓰는 곳은 오늘 바꾸고, Qzoo나 은행을 사칭한 메시지의 링크는 열지 말며, 비밀번호(PIN)나 로그인 정보는 누구에게도 알려주지 마세요. 은행 계좌 거래 내역도 확인하세요.
인터넷 사용 기록·쿠키·저장된 비밀번호 삭제 방법(컴퓨터·휴대폰의 Chrome, Safari, Edge, Firefox): 유출 후 무엇을 지우고, 먼저 무엇을 남길까
Chrome(Windows, Mac, Android, iPhone), Safari(Mac, iPhone, iPad), Edge, Firefox에서 인터넷 사용 기록, 쿠키(사이트 데이터), 캐시, 저장된 비밀번호, 자동 완성 데이터를 삭제하는 방법을 각 회사 공식 도움말의 표기에 따라 정리한 가이드입니다. 인터넷 사용 기록을 지워도 이미 복사된 것은 되돌릴 수 없으며 협박을 막는 수단도 아닙니다. 앞으로의 피해를 줄이는 것은 로그인 상태(쿠키)와 저장된 비밀번호에 대한 조치입니다. 안전한 기기에서 비밀번호를 변경하고 모든 세션에서 로그아웃하세요. 경찰에 신고할 생각이라면 삭제하기 전에 협박 이메일과 의심스러운 확장 프로그램을 기록해 두세요. 동기화가 켜져 있으면 삭제는 같은 계정의 다른 기기에서도 데이터를 지웁니다. 2026년 10월의 Onamae.com Desktop Cloud 사고에서 GMO인터넷의 여섯 번째 공지는 기기 점검이 끝날 때까지 브라우저 동기화를 끈 상태로 두라고 고객에게 요청하고 있습니다.
디지털아츠 클라우드 서비스 무단 접근(i-FILTER@Cloud 외 5개): 일부 고객 정보가 열람되었을 가능성, 관리자가 해야 할 일
2026년 10월 21일, 웹·이메일 필터링 및 파일 보안 제품을 만드는 일본 기업 디지털아츠 주식회사(Digital Arts Inc.)는 적시 공시와 자사 웹사이트를 통해 클라우드 서비스의 운영 환경과 내부 환경에서 무단 접근 흔적을 발견했다고 발표했습니다. 회사에 따르면, 클라우드 서비스 운영에 사용되던 자격 증명이 외부 자에게 획득되어 서비스 운영 환경에 침입하는 데 사용되었습니다. 그 결과 6개 클라우드 서비스(i-FILTER@Cloud, m-FILTER@Cloud(Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER, Desk)의 일부 고객 정보가 외부 자에게 열람되었을 가능성이 있습니다. 흔적은 10월 9일 AI를 활용한 전사 점검에서 발견되었으며, 일부는 2025년 7월 무렵까지 거슬러 올라갑니다. 10월 21일 정오 기준으로 고객 데이터가 회사 밖으로 반출된 사실은 확인되지 않았고, 악용이나 2차 피해 보고도 없었습니다. 열람되었을 가능성이 있는 데이터 항목과 고객 수는 공개되지 않았습니다. 회사는 6개 서비스의 모든 고객에게 관리자 및 사용자 비밀번호 변경을 요청했으며, 추가 조치가 필요한 일부 고객에게는 개별적으로 연락할 예정입니다. 온프레미스 소프트웨어 버전은 영향을 받지 않았습니다. 10월 23일 투자자 질의응답에서 회사는 화이트리스트 데이터베이스가 침입자에게 열람되지 않았고 변경되지도 않았다고 밝혔으며, 사건을 일본 개인정보보호위원회에 신고했다고 말했습니다. 이 사이트의 결론: 6개 서비스 중 하나를 사용하는 기관의 관리자는 이번 주에 관리자 및 사용자 비밀번호를 변경하고, 회사로부터 개별 연락을 받았는지 확인해야 합니다.
트러스트뱅크(Trustbank)의 후루사토 초이스 유출 사고(회원 정보 4,454,097건): 이름, 주소, 해시 처리된 비밀번호 유출 — 기부자가 해야 할 일
2026년 10월 20일, 고향납세 기부 사이트 후루사토 초이스를 운영하는 트러스트뱅크(Trustbank, Inc.)는 외부인이 회원 데이터에 무단으로 접근했고 기부자의 개인정보가 유출되었다고 발표했습니다. 회사는 10월 19일 비정상적인 접근 패턴을 확인한 뒤 무단 접근이 10월 17일에 있었다고 파악했으며, 10월 19일 15시 50분에 관련 서비스를 중단했습니다. 회사가 확인한 유출 건수는 회원 정보 4,454,097건으로, 이름, 이메일 주소, 우편 주소, 전화번호, 해시 처리된 비밀번호, 예상 기부금 세액공제액이 포함됩니다. 10월 23일 발표한 2차 보고에서 회사는 이 가운데 기부자 5명에 대해 포인트 이력, 기부 이력, 생년월일, 배송지 주소 등 추가 항목도 유출되었다고 밝혔습니다. 이 중 2명은 외부인이 저장된 카드 정보(카드 끝 4자리, 카드 명의인, 유효기간)가 표시되는 마이페이지 화면에 접근했습니다. 회사는 카드 정보가 해당 화면이 표시될 때마다 결제 대행사에서 조회되며 회사 시스템에는 저장되지 않고, 카드 정보만으로는 카드 결제를 할 수 없다고 설명합니다. 10월 21일부터 회원에게 개별 이메일로 데이터 유출 여부와 유출된 항목을 안내하고 있습니다. 10월 26일 3차 보고에서 회사는 지방자치단체와 답례품 사업자가 사용하는 기부 관리 시스템을 같은 날부터 단계적으로 재개하기 시작했다고 밝혔습니다(같은 날 FAQ에는 10월 25일부터라고 되어 있음). 신규 기부는 받지 않고 있으며, 기부자용 사이트의 재개 일정은 정해지지 않았습니다. 모든 회원의 비밀번호는 무효화되었으며, 재개 후 새 비밀번호를 설정해야 합니다. 이 사이트의 결론: 같은 이메일과 비밀번호 조합을 사용하는 다른 서비스의 비밀번호를 변경하고, 후루사토 초이스나 지방자치단체를 사칭한 메시지의 링크를 열지 마십시오.
Medley 클리닉 시스템 @link(앳링크) 부정 접속: 환자 이름·생년월일(월·일)·로그인 ID·비밀번호 유출 — 환자와 의료기관이 해야 할 일
2026년 10월 15일 Medley, Inc.는 의료기관 관리 시스템 @link(앳링크)와 환자용 at-link 앱 및 관련 서비스에 제3자가 부정 접속했다고 발표하고, 10월 14일 늦은 밤부터 서비스를 중지했다고 밝혔습니다. 회사에 따르면 외부 전문 기관으로부터 부정 접속 가능성을 통보받아 10월 11일 조사를 시작했고, 접속 사실을 확인했습니다. 10월 23일에는 2026년 9월 하순부터 10월 중순까지 제3자가 무단으로 심어 둔 프로그램을 통해 회사 데이터베이스에 접속해 정보를 취득했으며, 개인정보가 유출된 것을 확인했다고 밝혔습니다. at-link 앱이나 웹 예약을 이용한 환자의 유출 항목은 이름, 이름 읽기(후리가나), 생월일, 이메일 주소(등록한 경우에 한함), 앱·웹 예약 로그인 ID와 비밀번호, 이용한 클리닉 이름, 등록일, 마지막 내원일, 신용카드 결제 이력(결제일과 금액만, 앱에서 온라인 결제를 한 사람에 한함)입니다. 앱이나 웹 예약을 이용하지 않은 환자의 유출 항목은 이름, 후리가나, 생월일, 이용한 클리닉 이름, 등록일, 마지막 내원일, 앱·웹 예약 로그인 ID와 초기 비밀번호입니다. 회사는 카드 번호는 보유하고 있지 않다고 밝혔습니다. 피해를 입은 클리닉 수와 인원은 조사 중이며, 회사는 클리닉과 협력해 해당자에게 순차적으로 알릴 예정입니다. 구체적인 수법은 같은 공격을 부를 우려가 있다는 이유로 공개하지 않았습니다. 해당 경로를 차단하고 관련 인증 정보를 모두 무효화했으며, 개인정보보호위원회와 후생노동성에 보고했습니다. 앱·웹 예약 비밀번호는 이전되지 않으며, 서비스 재개 시 새로 설정해야 합니다. 10월 28일 12:30에 갱신된 공지에서 회사는 클리닉용 “@link Cloud beta”의 시험 이용이 10월 28일 일부 클리닉에서 시작되었고(시험 중인 기능: 예약의 확인·접수·등록, 환자 정보, 진료 캘린더), 환자용 앱과 웹 예약 사이트 및 기타 서비스는 계속 중지 상태이며, 중지 기간의 요금은 11월 중 환불할 예정이라고 밝혔습니다. 원인과 범위에 대한 조사는 계속되고 있습니다. 이 사이트의 견해: at-link 앱이나 웹 예약을 이용한 사람은 같은 비밀번호를 쓴 다른 서비스의 비밀번호를 바꾸고, 클리닉이나 진료를 언급하는 메시지의 링크는 열지 않아야 합니다. 클리닉은 환자 문의를 회사의 전용 연락처로 안내해야 합니다.
코믹시모아 회원 정보 유출(로그 파일 최대 약 420만 건): 이메일 주소와 생년월일 유출, 이용자가 할 일
전자책 스토어 Comic Cmoa(코믹시모아)를 운영하는 NTT Solmare Corporation은 2026년 10월 15일 첫 공지부터 10월 21일 네 번째 보고까지 서비스에 대한 무단 접근과 관련해 네 차례 공지를 발표했습니다. 회사에 따르면 10월 15일 회사는 외부에서 서버에 무단 접근이 있었을 가능성이 매우 높다고 판단했고, 11시 35분에 서비스를 중단했습니다. 10월 16일 두 번째 보고에서는 회원 정보를 관리하는 시스템의 회원 데이터가 제3자에게 유출된 것을 확인했다고 밝혔습니다(건수는 확인 중). 10월 18일 세 번째 보고에서는 침입 경로와 공격 방법을 파악해 대응 중이라고 밝혔고, 일부 시스템 로그 파일도 열람되고 반출된 것을 확인했다고 했습니다. 10월 21일 네 번째 보고에서는 유출이 확인된 데이터를 회원 데이터베이스의 등록 정보 319건(이메일 주소, 해시화된 비밀번호, 닉네임, 생년월일, 성별)과 시스템 로그 파일의 최대 약 420만 건(이메일 주소, 닉네임, 생년월일, 성별, 비밀번호 없음, 동일인 중복 포함 가능)으로 설명했습니다. 회사는 해당 시스템에 신용카드 정보가 보관되어 있지 않아 유출되지 않았다고 밝혔고, 구매 이력의 유출과 MY Bookshelf(이용자 서재)의 유출, 분실 또는 손상은 확인되지 않았다고 했습니다. 침입 경로와 공격 방법은 파악해 차단을 완료했다고 밝혔지만, 그 내용은 공개하지 않았습니다. 영향을 받는 사람에게는 이메일로 연락한다고 합니다. 서비스는 현재 중단된 상태이며, 구매한 작품의 웹 열람부터 단계적으로 재개할 예정입니다. 재개 시 모든 이용자에게 비밀번호 재설정을 요청한다고 합니다. 이 사이트의 견해: 코믹시모아와 같은 이메일 주소와 비밀번호를 다른 서비스에도 사용하고 있다면 오늘 해당 비밀번호를 바꾸십시오. 회사를 사칭하는 이메일의 링크는 열지 마시고, 직접 열어 확인한 NTT Solmare 보도자료 페이지에서 내용을 확인하십시오.
Onamae.com Desktop Cloud(GMO인터넷) 무단 접근(26,739대 서버 영향 가능성): 고객 정보 유출, 보상, FX·증권 거래자가 오늘 해야 할 일
2026년 10월 21일 GMO인터넷주식회사는 FX 자동매매용 VPS(가상 전용 서버) 서비스인 Onamae.com Desktop Cloud에 제3자가 무단으로 접근했으며, 일부 고객의 서버 환경에 악성 프로그램이 설치되었다고 발표했다. 영향을 받을 수 있는 서버는 26,739대이며, 회사는 이것이 무단 접근이나 정보 취득이 확인된 수가 아니라 영향을 받을 수 있는 서버 수라고 설명한다. 10월 21일 04:00부터 모든 플랜의 서버를 순차적으로 중지했다. 10월 24일 발표한 네 번째 공지에서 회사는 서비스 시스템에 보안상 문제가 있었고, 서비스 환경에 대한 무단 접근과 고객 정보의 유출이 확인되었다고 밝혔다. 또한 일부 고객이 자신이 하지 않은 거래가 거래 계좌에서 이루어졌다고 신고했다고 밝혔다. 어떤 정보가 얼마나 많은 고객에 대해 유출되었는지, 침입 경로, 영향을 받은 계좌 수와 금액은 공개되지 않았다. 회사는 현재 서비스의 모든 이용자에게 5,000엔을 일률 지급하며, 이 무단 접근으로 인해 발생한 것으로 확인된 거래의 실현 손실을 보상하겠다고 밝혔다(거래소 또는 증권사에서 환불받은 금액은 차감). 현재 시스템 플랫폼은 그대로 재가동하지 않으며, 별도 클라우드 플랫폼의 대체 서비스로 전환할 수 있도록 하고 전환 후 6개월간 무료로 제공한다고 했다. 회사에 따르면, 공격자로 추정되는 자가 금전을 요구했으며 거부하면 정보를 공개하고 기타 조치를 취하겠다고 위협했다. 회사는 지급하지 않을 것이며 경찰에 증거를 제출했다고 밝혔다. 10월 24일의 다섯 번째 공지에서 회사는 고객에게 자신의 기기를 전체 검사하고 백업할 것, FX 거래에 사용하지 않는 기기에서 비밀번호를 변경할 것, 비밀번호를 이미 변경했더라도 로그인된 모든 세션을 종료할 것, 2단계 인증을 설정할 것을 다시 요청했다. 10월 26일의 일곱 번째 공지에서 회사는 공격자로 보이는 측이 10월 27일 12:00에 고객 정보를 공개하고 랜섬웨어 공격을 실행하겠다고 예고했다고 밝혔다. 10월 27일의 여덟 번째 공지에서는 고객에게 데이터를 백업한 뒤 12:00 전에 네트워크 연결을 끊고 PC를 종료하며 PC에 연결된 모든 케이블을 뽑으라고 요청했다. 아홉 번째 공지(11:59 기준)에서는 분석을 마친 고객 기기에서 악성코드(랜섬웨어 포함)가 발견되지 않았지만 이것이 모든 기기의 안전을 확인한 것은 아니라고 밝히고, 랜섬웨어 피해를 입은 고객이 지원 창구에 연락하면 피해를 확인한 뒤 동등한 성능의 새 PC를 제공하겠다고 했다. 10월 27일의 열 번째 공지(13:55 기준)에서 회사는 공격자로 보이는 측이 회사와 고객에 관한 정보라고 주장하는 것을 공개한 사실을 12:30에 확인했다고 밝혔다(회사는 내용을 확인 중이며, 허위 정보가 포함되어 있을 수 있다고 밝혔다). 13:55 시점에 랜섬웨어 공격은 확인되지 않았다고 했다. 회사는 정보가 공개된 것으로 알려진 사이트에 접속하면 공격자가 접속자의 정보를 취득한다며, 그 사이트에 접속하거나 공유하지 말라고 요청한다. 열두 번째 공지(19:10 기준)에서 회사는 공격자가 공개한 정보에 자신의 정보가 포함된 것으로 확인된 고객에게 정보 구분별로 1만–2만 5,000엔의 특별 지급금(공개 1건당 상한 300만 엔)을 지급하고, 범인 특정에 도움이 되는 정보에 대해 총액 상한 100만 달러의 현상금을 마련했다고 밝혔다(10월 28일 12:00부터 접수). 10월 28일의 열세 번째 공지(11:00 기준)에서 회사는 공격자로 보이는 측의 사이트(미러 사이트 포함) 도메인이 같은 날 04:00경 정지된 것을 확인했으며, 유사한 사이트가 나타나면 삭제를 위해 대응하겠다고 밝혔다. 같은 날의 열네 번째 공지(18:20 기준)에서 회사는 이날 12:00에 연 현상금 사이트에 처음 약 6시간 동안(18:00 기준) 113건의 제보가 접수되었고, 공격자로 보이는 측의 사이트 URL이나 내용을 확산시키는 X 게시물에 대해 총 20건의 경고를 보냈으며(18:00 기준), 기기 분석에서 지금까지 악성코드 감염이나 랜섬웨어 공격의 흔적은 발견되지 않았다고 밝혔다. 회사는 기기를 종료해 준 고객에게 감사를 전하고, PC를 다시 사용할 경우 사전에 보안 검사와 백업을 하라고 요청했다. 열다섯 번째 공지(10월 29일 12:40 기준)에서 회사는 그룹의 화이트해커 팀이 자체 조사를 통해 범인 특정으로 이어질 수 있다고 보는 정보를 입수했으며 같은 날 경찰 등 관계 기관에 제출할 예정이라고 밝혔고, 현상금 사이트에 11:30 기준 270건의 제보가 접수되었다고 보고했다. 열여섯 번째 공지(10월 29일 20:50 기준)에서는 제보가 113건(10월 28일 18:00 기준)에서 321건(10월 29일 18:00 기준)으로 늘었다고 보고하고, 새로운 공격자 측 사이트와 무단으로 개인정보가 공개된 사이트를 신고할 양식(열다섯 번째와 열여섯 번째 공지에 게재)을 안내했으며, 범인을 특정하거나 연락하지 말고 확인되지 않은 정보를 게시하지 말며 의심스러운 URL을 공유하지 말라고 다시 요청했다. 또한 공격과 협박에 대해 형사 고소를 포함한 법적 조치를 취하겠다고 밝혔다. 10월 28일의 공시에 따르면 모회사 GMO인터넷그룹은 그룹 각 사의 서비스를 계속 점검 중이며, 현재로서는 이 서비스 이외의 서비스에 대한 이번 사건의 영향은 확인되지 않았다. 고객들은 공격자로 보이는 측으로부터 데이터를 보유하고 있다는 증거로 열람 기록의 일부가 첨부된 이메일을 받은 것으로 보도되었다. 회사 그룹 대표는 블로그에서 공격자가 고객 PC의 정보를 공개하고 랜섬웨어로 공격하겠다고 위협했다고 밝혔지만, 회사는 실제로 고객의 PC가 침해되었다고는 밝히지 않았다. 10월 26일의 여섯 번째 공지에서 회사는 고객에게 접속에 사용한 기기를 전체 검사하고, 확인이 끝날 때까지 브라우저 동기화를 꺼 둘 것 등을 요청했다. 이 사이트의 견해: FX 거래에 사용하지 않는 기기에서 증권사·FX 회사의 비밀번호를 변경하고, 모든 세션을 종료하며, 거래 내역과 잔고를 확인하라. 보상과 관련해서는 회사의 공식 사이트와 등록 이메일로 발송된 공지만 확인하고, 거래가 가능한 비밀번호는 누구에게도 제공하지 마라.
SourceNext 회원 데이터 유출(22,519,960건): 이메일, 비밀번호, 주소 노출 가능성 — 회원이 해야 할 일
2026년 10월 15일, SOURCENEXT CORPORATION은 제3자가 회사가 관리하는 회원 데이터에 무단으로 접근했고, 등록 회원의 개인정보가 회사 외부로 유출되었다고 발표했습니다. 회사에 따르면 10월 9일 오전 10시경부터 제3자가 회원 데이터 조회 API를 악용해 회원 정보를 가져갔습니다. 회사는 10월 13일 오전 9시경 무단 접근을 확인했고, 같은 날 13시 36분에 차단 조치를 마쳤습니다. 유출되었을 수 있는 데이터는 22,519,960건입니다. 항목은 이메일 주소, 비밀번호, 이름, 가타카나 이름, 주소, 성별, 전화번호, 팩스번호, 생년월일, 회사명, 직책, 부서 및 시스템 식별자(이용 중인 서비스, 등록일, 로그인일 등)이며, 회원의 등록 방식에 따라 항목이 다릅니다. 회사는 해당 시스템에 신용카드 정보가 저장되어 있지 않아 포함되지 않았다고 밝혔습니다. 10월 16일 업데이트에서 회사는 모든 회원의 비밀번호가 이미 비활성화되어 기존 비밀번호로는 더 이상 로그인할 수 없으며, 회원에게 새 비밀번호를 설정할 것을 요청했다고 밝혔습니다. 10월 19일 보도에 따르면, 비밀번호가 암호화되어 저장되어 있었고 복호화된 상태로 노출된 것이 확인되었다고 회사 대변인이 밝혔습니다. 회사 FAQ에 따르면 회사는 10월 16일 독립된 외부 보안 전문가에게 제3자 조사를 시작해 달라고 요청했고, 회사의 Super Security 및 Virus Security 제품은 기존과 같이 사용할 수 있으며, 1Password에 저장된 데이터는 회사가 보유하지 않아 이번 유출에 포함되지 않는다고 밝혔습니다. 별도로 회사는 10월 27일과 11월 5일, 이용하던 메일 발송 서비스 제공업체(위탁업체)에 제3자가 무단으로 접근해 발송에 쓰인 이메일 주소와 주문 정보가 유출되었을 수 있다고 발표했습니다(11월 5일 제2보 기준 142,669건, 이메일 주소 기준으로 중복 제외한 건수이며, 비밀번호, 이름, 주소, 전화번호, 신용카드 정보는 포함되지 않음). 회사는 이것이 10월 15일 사건과는 무관한 별개의 사건이라고 밝혔습니다. 이 사이트의 견해: SourceNext에 가입한 사람은 먼저 같은 이메일과 비밀번호를 쓰는 다른 서비스의 비밀번호를 바꾸고, 직접 연 공식 웹사이트를 통해 SourceNext 새 비밀번호를 설정해야 합니다. SourceNext를 사칭하는 이메일, 문자, 전화 또는 편지의 링크나 번호는 사용하지 마십시오.
Bookoff 회원 정보 유출(6,383,279명): 이름·주소·이메일·비밀번호 해시가 노출됐을 수 있음 — 회원이 해야 할 일
2026년 10월 9일 BOOKOFF GROUP HOLDINGS LIMITED는 자회사 BOOKOFF CORPORATION LIMITED가 제공하는 일본 내 Bookoff 회원 관리 시스템에 제3자가 부정 접속했으며 회원 정보가 외부로 유출됐다고 발표했습니다. 10월 13일 2차 보고에 따르면 회원 정보는 10월 4일부터 6일 사이에 외부로 반출됐습니다. 건수는 회원 번호 기준 6,427,735건이며, 같은 이메일 주소로 등록된 회원 기록을 1명으로 세면 6,383,279명입니다(이 중 212,371명은 탈퇴 회원). 대상은 앱 회원, 온라인 스토어 회원, 웹 회원이며, 회원 카드만 사용하고 앱이나 웹으로 등록하지 않은 사람은 포함되지 않습니다. 유출됐을 수 있는 정보는 이름, 생년월일, 성별, 직업, 닉네임, 이메일 주소, 전화번호, 우편번호, 주소, 비밀번호 해시, 포인트 카드 번호, 회원 번호입니다(직업과 닉네임은 10월 16일 정정으로 추가). 다만 모든 회원에게 모든 항목이 유출된 것은 아닙니다. 신용카드 정보 등 결제 정보, 은행 계좌 정보, 매장 매입 시 신분증에서 읽은 문자 정보, 우편 매입의 신분증 이미지는 포함되지 않습니다. 회사는 10월 15일부터 단계적으로 대상 회원에게 이메일을 보냈으며(수신 가능으로 확인된 모든 주소로의 발송은 10월 22일 완료), 공식 온라인 스토어와 앱의 비밀번호를 변경하도록 요청하고 있습니다. 10월 23일에는 Bookoff 회원 사이트에서 로그인해 대상 여부를 확인할 수 있는 웹 조회를 발표했고, 10월 22일에 전용 무료 전화를 개설했다고 밝혔습니다. 11월 6일 3차 보고에서는 외부 전문가와 조사한 결과, 회원 정보를 취급하는 시스템 일부 기능의 접근 제어상 문제를 제3자가 악용한 것이 원인으로 밝혀졌다고 발표했습니다(시스템 구성이나 설정 등 기술적 상세는 공개하지 않음). 3차 보고에 따르면 대상 범위(서비스, 인원, 항목)는 2차 보고와 같으며, 10월 26일~29일에는 공식 앱 알림으로도 대상 회원에게 개별 안내했습니다. 회원 정보의 외부 공개, 포인트 부정 사용, 회원 정보 변경은 확인되지 않았고, 이번 사건으로 포인트 부정 사용이 확인되면 전액 보전하겠다고 밝혔습니다. 개인정보보호위원회에는 12월 초에 확정 보고를 제출할 예정입니다. 이 사이트의 견해: 앱이나 온라인 스토어로 등록한 적이 있다면 공식 앱 또는 직접 연 웹사이트에서 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 바꾸며, Bookoff를 사칭하는 이메일·문자의 링크는 열지 마세요.
스카이티켓(Adventure Inc.) 정보 유출 사고(약 1,464만 건): 비밀번호, 환불 계좌 정보 및 일부 이용자 카드 정보 노출 — 이용자가 오늘 해야 할 일
2026년 10월 9일 Adventure Inc.는 여행 비교·예약 사이트 스카이티켓에서 서로 다른 경로로 발생한 세 건의 불법 접근 사고를 발표했습니다. 첫 번째 사고에서는 관리 기능이 악용되어 이를 출발점으로 다른 서버와 클라우드에 저장된 데이터에 접근했고, 약 1,464만 건의 정보가 유출되었습니다. 여기에는 여권상 표기 이름을 포함한 이름, 생년월일, 이메일 주소, 전화번호, 주소, 계좌 이체 시 사용된 송금인명이 포함되며, 그중 약 413만 건에는 해시 처리된 회원 비밀번호가 포함되어 있었습니다. 두 번째 사고에서는 업무 관리 시스템의 취약점이 악용되어 환불 계좌 정보가 포함된 17,780건(중복 포함, 집계 중인 건수 있음)이 유출되었거나 유출되었을 가능성이 있습니다. 세 번째 사고에서는 로그인하지 않고도 버스 예약 완료 페이지가 표시될 수 있었으며, 약 12,000건의 예약이 열람되었거나 열람되었을 가능성이 있습니다. 회사는 처음에 카드 번호가 유출된 정보에 포함되지 않았다고 밝혔으나, 10월 16일 두 번째 공지에서 이를 정정했습니다. 2017년 2월부터 2018년 6월까지 '스카이티켓 프리미엄' 회원비를 신용카드로 등록하거나 결제한 최대 6,140명의 카드 번호, 카드 명의자 이름, 유효기간(일부는 카드 번호만)이 첫 번째 사고에서 유출되었으며, 프리미엄 혜택으로 제공된 복지 서비스의 회원 ID, 이름, 비밀번호도 함께 유출되었습니다. 여권 이미지는 노출되지 않았고, 10월 9일 공지 시점에 확인된 2차 피해는 회원 계정에 대한 무단 로그인 1건뿐이었습니다(두 번째 공지에서는 유출된 카드 정보가 악용되었는지 언급하지 않았습니다). 이 사이트의 견해: 회원은 오늘 공식 사이트나 앱에서 비밀번호를 변경하고, 같은 비밀번호를 다른 곳에서도 썼다면 그곳도 변경해야 합니다. 해당 기간에 프리미엄 회원비를 위해 카드를 등록하거나 사용했다면 10월 이후 카드 명세서를 확인하고, 환불·보상·예약 변경과 관련된 메시지는 무시하며, 누구에게도 은행 PIN이나 일회용 인증번호를 알려주지 마십시오.
내 비밀번호가 유출됐는지 확인하는 법: Have I Been Pwned를 안전하게 쓰는 법과 브라우저·휴대폰에 이미 있는 점검 기능
유출된 비밀번호를 확인하는 가이드. Have I Been Pwned(HIBP)는 이메일 주소가 알려진 데이터 유출에 포함되어 있는지, 어느 서비스에서 나왔는지, 어떤 종류의 데이터가 유출됐는지 알려 준다. 비밀번호 확인 기능(Pwned Passwords)은 기기에서 비밀번호를 해시하고 해시의 앞 다섯 글자만 보내므로 비밀번호 자체는 전송되지 않는다(HIBP API 문서). 본 사이트의 견해: 지금 쓰는 비밀번호는 웹사이트에 입력하지 말고 이미 저장된 곳(Google 비밀번호 관리자, iPhone 암호 앱, Edge 암호 모니터, 비밀번호 관리자)에서 확인하고, HIBP는 이메일 주소 확인에 쓴다. '찾을 수 없음'이라는 결과는 아무것도 유출되지 않았다는 증거가 아니다.
infoQ 설문 사이트 침해 사고(894,082건): 유출된 정보와 회원이 해야 할 일
2026년 10월 5일 GMO리서치&AI 주식회사는 설문 사이트 infoQ에 제3자가 권한 없이 접근했고 회원의 개인정보가 외부로 반출되었다고 발표했습니다. 10월 14일 2차 보고에서 반출된 건수는 894,082건으로 확인되었습니다(1차 보고는 최대 948,498건이라고 했습니다). 항목은 이름, 이름 읽기(후리가나), 성별, 생년월일, 이메일 주소, 자택 주소, 전화번호, 암호화된 비밀번호, 회원 ID, 닉네임과 포인트 잔액 등 기타 등록 정보입니다. 회사는 신용카드 정보와 마이넘버(일본 국민 식별번호)를 보유하지 않는다고 밝혔습니다. 또한 회원의 동의 없이 2,869,500엔 상당의 포인트 611건이 아마존 기프트 코드로 전환되었으며, 회사는 이를 전액 보상하겠다고 밝혔습니다(서비스 재개 시 계정에 적립). 회사는 10월 7일 모든 회원의 비밀번호를 무효화했습니다. 회사는 침입자가 사이트에서 사용하는 소프트웨어의 취약점을 악용했다고 설명합니다. 이 사이트의 견해: 생년월일과 주소가 포함되어 있으면 그럴듯한 가짜 메시지를 만들기 쉽습니다. infoQ 비밀번호를 공유하는 다른 서비스의 비밀번호를 변경하고, 이메일 계정에 2단계 인증을 설정하며, infoQ를 사칭하는 메시지의 링크를 열지 마십시오.
비밀번호 해싱이란? 단방향 변환으로 비밀번호를 안전하게 저장하기
비밀번호 해싱은 비밀번호를 되돌릴 수 없는 단방향 변환으로 저장하는 것입니다. 평문으로 저장하지 마세요. 암호화와 달리 복호화해 되돌릴 수 없으며, 그것이 바로 목적입니다. 그러나 평범한 MD5/SHA-256은 레인보우 테이블과 무차별 대입에 무너집니다. 해법은 사용자별 솔트와 의도적으로 느린 해시(bcrypt/Argon2/scrypt)입니다. 직접 만들지 말고 표준 함수를 사용하세요.
솔트란? 비밀번호를 해싱할 때 더하는 사용자별 무작위 값
솔트는 비밀번호를 해싱하기 전에 더하는 사용자별 무작위 값입니다. 그러면 같은 비밀번호도 사용자마다 다르게 저장되어, 미리 계산된 레인보우 테이블을 무력화하고 한 번의 크래킹으로 여러 계정을 깨는 것을 막습니다. 솔트는 비밀이 아니므로 해시와 함께 저장하세요. bcrypt/Argon2는 자동으로 더해 줍니다.
비밀번호를 안전하게 저장하는 법: 올바른 해싱과 솔트
서버에 비밀번호를 안전하게 저장하는 실전 가이드. 평문·암호화·생 해시가 모두 실패하는 이유를 이해한 뒤 하나의 답으로 수렴합니다: 사용자별 솔트 + 의도적으로 느린 해시(Argon2id 권장, bcrypt/scrypt는 대안). 직접 만들지 말고 표준 함수를 쓰며, 시간이 지날수록 비용을 올리고, 약한 해시는 로그인 시 재해싱으로 이전하세요.