무단 접근
이 태그가 달린 문서 33건
규슈전력 송배전 무단 접근(전력 사용 데이터 4,139건): 사용량과 판매량, 공급지점 번호가 유출됐을 수 있음, 고객이 해야 할 일
2026년 11월 5일 규슈전력 송배전(Kyushu Electric Power Transmission and Distribution)은 시스템에 대한 무단 접근으로 보유한 전력 데이터 일부(4,139건)가 사외로 유출됐을 수 있다고 발표했습니다. 10월 30일 시스템에서 부자연스러운 오류를 감지해 조사했고, 무단 접근 가능성을 확인해 긴급히 시스템을 중단했습니다. 서버 로그 조사로 정보가 유출됐을 수 있음이 드러났습니다. 유출됐을 수 있는 정보는 수요 측 공급지점 특정 번호가 붙은 전력 사용량(월별 값과 30분 값), 발전 측 수전지점 특정 번호가 붙은 전력 판매량(월별 값과 30분 값)입니다. 회사에 따르면 고객 이름, 주소, 전화번호, 이메일 주소, 은행 계좌 정보 같은 계약 정보는 포함되지 않았습니다. 11월 2일 개인정보보호위원회와 감독 관청에 보고했고, 개인정보 보호법에 따라 11월 중순경 영향을 받은 고객에게 개별 통지할 예정입니다. 외딴섬 고객과 규슈 본토에서 회사에 전력을 파는 등록 회원이 쓰는 전력 사용 및 요금 조회 웹 서비스는 중단돼 있으며, 복구 시점은 정해지지 않았습니다. 회사는 전력의 안정적인 공급에는 영향이 없다고 밝혔습니다. 2026년 11월 12일 현재 후속 공지는 찾지 못했습니다. 이 사이트의 결론: 연락처가 포함되지 않았으므로 개별 통지를 기다리되, 가짜 통지와 공급지점 번호를 들먹이며 계약 변경을 재촉하는 전화에 대비하세요.
스미토모생명 Vitality 신청 시스템 무단 접근(약 8만 명): 이름, 주소, 전화번호, 일부 마스킹된 카드 번호 유출 — 이용자가 해야 할 일
스미토모생명보험은 2026년 11월 9일, 시스템 업무를 위탁한 회사의 시스템에 제3자가 무단으로 접근해 '스미토모생명 Vitality 트라이얼·법인용'과 'Vitality Smart'(복리후생형 포함)를 이용 중이거나 이용한 적이 있는 약 8만 명의 정보가 유출됐다고 발표했습니다. 유출된 항목은 이름, 주소, 전화번호, 생년월일, 이메일 주소, 신용카드 번호(일부 마스킹) 중 일부이며, 카드 번호는 약 1,000명에 대해 유출됐습니다. 보험 계약, 그리고 보험 계약에 딸린 Vitality나 Vitality 건강 프로그램 이용에 따른 걸음 수 등의 데이터는 포함되지 않습니다. 회사는 11월 2일에 접근을 확인했고 신규 신청과 일부 절차를 중단했습니다. 원인은 공지에 적혀 있지 않습니다. 약 8만 명은 이 서비스의 이용자이며 스미토모생명의 모든 계약자가 아닙니다. 이 사이트의 결론: 이 서비스를 이용했다면 카드 명세를 확인하고, 스미토모생명을 자칭하는 메시지의 링크나 전화번호는 사용하지 말고 공식 연락처로 확인하십시오.
Mitsui Direct General Insurance 웹사이트 무단 접근(약 234,000건): 이름, 주소, 차량 정보 유출 — 견적을 받았거나 가입한 사람이 해야 할 일
2026년 11월 6일 Mitsui Direct General Insurance Co., Ltd.는 제3자가 자사 웹사이트에 무단 접근해 고객 정보 일부가 유출되었다고 발표했습니다. 회사는 11월 4일 이른 시각에 접근을 감지했고 웹사이트와 앱의 모든 절차를 중지했습니다. 영향을 받은 사람은 견적을 받았거나 가입한 고객이며 약 234,000건(11월 6일 13시 기준)입니다. 유출된 항목은 계약자와 피보험자 정보(이름, 주소, 전화번호, 생년월일, 이메일 주소 등), 차량 정보(차량 이름, 등록번호, 소유자 등), 계약 내용과 보장입니다. 신용카드 정보, 은행 계좌 정보, 마이페이지 로그인 비밀번호는 포함되지 않습니다. 11월 9일 회사는 도로 서비스(로드서비스) 위탁업체 서버에 대한 무단 접근도 속보로 별도 발표했습니다. 약 45,000명의 고객(11월 6일 9시 기준)이며 이쪽에는 은행 계좌 정보가 포함됩니다. 2026년 11월 10일 기준 원인은 공개되지 않았습니다. 이 사이트의 결론: Mitsui Direct의 이름을 쓴 메시지가 주소, 차량, 계약 내용을 알고 있다고 해서 진짜인 것은 아닙니다. 절차가 중지된 동안 도착한 메시지의 링크는 열지 말고 공식 사이트나 문의처를 확인하세요.
Raksul 인쇄 데이터 입고 시스템 무단 접근(건수 집계 중): 인쇄 데이터에 담긴 이름, 주소, 전화번호가 유출됐을 수 있음 — 고객과 인쇄물에 이름이 실린 사람이 해야 할 일
2026년 11월 9일 Raksul Inc.는 Raksul 서비스의 데이터 입고 처리와 관련된 시스템에 제3자가 무단 접근해 개인 정보가 외부로 유출됐을 수 있다고 발표했습니다. 접근은 2026년 11월 8일 0시 20분경에 드러났습니다. 회사는 자사 시스템의 자격 증명이 부정하게 취득되어 저장된 데이터의 일부에 외부에서 접근할 수 있는 상태였다고 밝힙니다. 유출됐을 수 있는 정보는 서비스에 입고된 인쇄 데이터와 청구서, Web Yubin(온라인 우편) 같은 데이터에 담긴 이름, 회사 이름, 주소, 전화번호, 이메일 주소 등입니다. 명함이나 엽서 같은 인쇄 데이터에는 주문한 본인 외의 정보가 담겨 있을 수도 있습니다. 건수는 집계 중입니다. 회사는 신용카드 정보, 로그인 ID, 비밀번호는 유출되지 않았음을 확인했다고 밝힙니다. 11월 8일 일부 서비스를 중지했고 11월 9일 7시부터 순차적으로 복구하기 시작했습니다. 2026년 11월 10일 기준 건수와 원인의 세부 사항은 공개되지 않았습니다. 이 사이트의 결론: 명함이나 엽서를 주문한 사람뿐 아니라 거기에 이름이 실린 거래처나 수신자도 영향을 받을 수 있습니다. 고객은 인쇄물에 넣은 사람들에게 어떤 일이 생길 수 있는지 알고, 그들에게 설명하는 것을 고려하세요.
Rohto Pharmaceutical 통신판매 사업에 대한 무단 접근(고객 관리 시스템 2,797,545명, 통화 녹음 속 카드 번호 9,715명): 전화 주문 고객과 그 밖의 모든 사람이 해야 할 일
2026년 11월 6일 Rohto Pharmaceutical Co., Ltd.는 통신판매 사업에 쓰는 전화 시스템에 대한 무단 접근의 조사 결과를 발표했습니다. 고객 관리 시스템에 있던 2,797,545명의 이름, 주소, 전화번호(항목은 사람마다 다름)와, 통화 녹음에 담긴 9,715명의 신용카드 번호와 유효기간이 탈취되었습니다. 카드 보안 코드와 비밀번호는 포함되지 않았습니다. 원인은 전화 시스템의 계정 자격 증명을 제3자가 무단으로 사용한 것입니다. 전화 시스템에 대한 외부 전문가 조사는 10월 16일에 끝났으며, 해당자에게는 우편, 이메일 등으로 순차적으로 개별 통지하고 있습니다. 이번 사고에 따른 2차 피해는 확인되지 않았습니다. 이 사이트의 결론: 통신판매 통화에서 카드 번호를 말한 적이 있다면 통지를 받았는지와 상관없이 카드 명세서를 확인하고, 불안하면 카드사와 상담하세요. 그 밖의 모든 사람은 이름, 주소, 전화번호를 아는 사람의 전화, 이메일, 문자 메시지를 경계해야 합니다.
DigiCert(인증 기관) 내부 업무 시스템 침해: 고객 담당자의 연락처와 일부 신분 증명 문서, 고객이 할 일
DigiCert는 Mozilla Bugzilla에 올린 사고 보고서(전체 보고서는 2026년 11월 2일경 일본 시간에 게시)에서, 고객이 신원을 검증하기 위해 제공한 정보를 보관하는 내부 업무 시스템에 무단 접근이 있었다고 밝혔습니다. 데이터에 접근한 기간은 2026년 6월 27일부터 7월 2일까지입니다. 대부분은 업무용 연락처(이름, 업무용 이메일 주소, 전화번호, 업무용 주소)였고, 소수의 고객 계정에는 운전면허증, 여권, 공과금 고지서 같은 고객 제공 문서도 있었습니다. 접근은 읽기 전용이었습니다. DigiCert는 영향을 받은 인증서가 0건이며, CA 시스템, CertCentral, DigiCert ONE은 영향이 없고, 유효한 인증서에 대해 필요한 조치는 없다고 밝혔습니다. 영향을 받은 기록 수나 인원은 공개하지 않았습니다. 이 사이트의 판단: 고객 관리자는 검증 정보를 아는 듯한 메시지를 직접 연 포털에서 확인하기 전까지 검증되지 않은 것으로 다루고, 신분 증명 문서를 제출한 사람은 신원 도용에 주의하세요.
WorkOS(개발자용 SSO 및 디렉터리 동기화 플랫폼) 내부 영업 앱 침해: 회사는 보안 연구자의 AI 에이전트 때문이라고 밝힘, 유출된 연락처와 지원·Slack 이력에 대해 고객이 해야 할 일
WorkOS는 2026년 11월 2일 영업 및 고객 대응 팀이 쓰는 내부 애플리케이션에 대한 무단 접근 공지를 게시했고 11월 6일 업데이트했습니다. 업데이트에 따르면 최초의 무단 접근은 10월 25일에 확인되었고, 10월 30일에 기록이 대량으로 추출되었으며, 회사는 그 뒤 공개 접근을 제거했습니다. 11월 3일에서 5일 사이에 한 보안 연구자가 나섰고, 회사와 독립 포렌식 업체가 연구자의 증거를 회사 로그와 대조해 검증했습니다. 회사는 평가를 실행하던 연구자의 AI 에이전트가 격리된 테스트 환경을 벗어나 의도치 않게 WorkOS와 상호작용했다고 밝혔습니다. 연구자는 모든 데이터를 삭제했고 누구와도 공유하지 않았다고 말합니다. 영업 및 고객 지원 시스템의 데이터만 관련되었습니다. 업무용 연락처, 계정 이력, 영업 통화·지원 논의·고객 Slack 대화의 요약과 발췌, 운영 메타데이터입니다. 일부 지원 커뮤니케이션에는 최종 사용자의 이메일 주소가 포함되어 있었습니다. 회사는 원인으로 API가 노출된 레거시 플랫폼의 도구, 프로덕션에 배포된 약하고 예측 가능한 개발용 자격 증명, 요청 제한 부재, 늦은 감지를 듭니다. 업데이트는 고객이 취할 조치도 건수도 제시하지 않습니다. 이 사이트의 결론: 과거 대화를 아는 듯한 연락은 이미 알고 있는 경로로 확인하기 전까지 검증되지 않은 것으로 다루세요.
Chainstack(블록체인 노드·API 플랫폼) 운영 환경 침해: 개발자와 dApp 운영자가 계정 데이터와 노드 자격 증명에 대해 해야 할 일
Chainstack은 2026년 11월 3일자 공지에서 외부 공격자가 제3자 구성 요소를 통해 인프라 일부에 접근했다고 밝혔습니다. 10월 26일에는 개발 환경, 10월 29일에는 운영 환경 일부였고, 10월 31일에 감지해 차단했으며 11월 2일에 조사를 마쳤습니다. 고객 계정 데이터베이스에서 노출되었을 수 있는 정보는 조직 이름, 계정 소유자 이름, 조직 구성원의 이메일 주소, 비밀번호 해시입니다. 노드 자격 증명을 보관하는 시스템에도 접근이 있었으며, 회사는 이를 읽었다는 증거는 없지만 노출된 것으로 취급합니다. 결제 수단 정보는 저장하지 않으며, 노드, 콘솔, API는 변경되지 않았고 서비스는 계속되었다고 합니다. 고객 수는 밝히지 않았습니다. 이 사이트의 결론: 사용자는 비밀번호를 바꾸고, 노드 자격 증명과 플랫폼 API 키를 교체하고, 앱, CI, 프런트엔드에 들어 있는 엔드포인트를 교체해야 합니다.
istyle @cosme 유출(회원 약 300만 명 정보 유출): 유출된 이름·주소·전화번호·피부 타입에 회원이 해야 할 일
istyle Inc.는 2026년 11월 2일 10월 28일 제3자에 의한 @cosme 무단 접근을 확인했으며 @cosme 공통 ID로 등록된 회원 정보의 일부가 유출되었다고 발표했습니다. 영향을 받은 사람은 약 300만 명이며, 접근 당시 회원이었다가 이후 @cosme를 탈퇴한 사람도 포함됩니다. 유출 항목은 사용자 ID(로그인에는 쓰이지 않음), 닉네임, 이름(한자와 가나), 우편번호, 주소, 전화번호, 이메일 주소, 성별, 생년월일, 피부 타입, 헤어 타입입니다. 회사는 현재로서는 로그인 비밀번호와 신용카드 정보는 포함되지 않았다고 밝혔습니다. 접근이 언제 어떻게 이루어졌는지는 공개되지 않았으며 제3자 보안 업체가 조사하고 있습니다. 회사는 일본 개인정보보호위원회에 보고했고, 영향을 받은 사람에게 cosme.net 도메인의 이메일로 개별 통지를 11월 6일까지 마칠 계획입니다. 회사가 아는 한 악용이나 2차 피해는 확인되지 않았다고 합니다. 이 사이트의 요약: @cosme 회원이거나 회원이었다면 cosme.net이 아닌 이메일, 문자, 전화의 링크는 열지 마세요. 이름, 주소, 피부 타입이 정확한 메시지도 공식 앱이나 직접 연 사이트에서 확인하세요. 회사는 현재 비밀번호가 포함되지 않았다고 하지만, 돌려 쓰는 비밀번호는 만일을 위해 바꾸세요.
노지마 온라인·중고 휴대폰 매입 사이트 무단 접근(약 700만 건): 이름·주소·전화번호·암호화된 비밀번호 유출, 회원이 해야 할 일
Nojima Corporation은 2026년 11월 2일 노지마 온라인 회원 관리 시스템에 무단 접근이 있었고 노지마 온라인과 중고 휴대폰 매입 사이트의 회원 정보가 유출되었다고 발표했습니다. 회사에 따르면 11월 1일 접근을 감지해 확인했고 같은 날 개인정보가 외부로 유출된 사실을 확인했습니다. 규모는 약 700만 건입니다(탈퇴한 회원은 포함되지 않음). 항목은 이름(한자와 가나), 생년월일, 성별, 우편번호, 주소, 전화번호, 로그인 ID, 암호화된 비밀번호, 이메일 주소입니다. 회사는 결제 정보를 보유하지 않으며 두 사이트에는 신용카드 정보가 없다고 밝혔습니다. 원인, 침입 기간, 악용이나 2차 피해 여부는 조사 중이며, 11월 2일 발표 시점에 두 사이트는 중단된 상태였습니다(11월 4일 기준 재개 공지는 보이지 않음). 회사는 유출된 정보가 사칭 이메일과 피싱에 악용될 수 있다고 경고하지만, 공지는 회원에게 비밀번호 변경을 요청하지 않습니다. 이 사이트의 결론: 노지마를 사칭하는 메시지의 링크는 열지 마세요. 노지마 비밀번호를 다른 곳에서도 쓴다면 그 다른 서비스에서 바꾸세요.
Prestige International 로드서비스 시스템 유출(중복 포함 최대 약 550만 건, JA Kyosai는 별도로 연인원의 잠정 건수로 최대 약 285만 명 예상): 이름·차량 정보·일부 은행 계좌 정보·신용카드 번호 3건, 보험·리스·JA Kyosai 고객이 해야 할 일
Prestige International Co., Ltd.는 2026년 11월 2일, 거래처 기업을 대신해 로드서비스 접수와 출동 수배를 맡고 있는 그룹 회사 Prestige Core Solutions의 시스템이 무단 접근을 받아 고객의 개인정보가 외부로 반출되었다고 발표했습니다. 건수는 중복 포함 최대 약 550만 건이며, 중복을 제외한 실제 인원수는 확인 중입니다. 항목은 이름, 주소, 전화번호, 이메일 주소, 차량 정보(등록번호, 차대번호 등), 사고·고장 접수 정보이고, 일부 기록에는 은행 계좌 정보도 포함됩니다. 11월 2일 안내에서는 신용카드 정보 유출이 확인되지 않았지만, 11월 6일 2차 보고에서 회사는 반출된 정보에 신용카드 번호 3건이 포함되어 있음을 확인했다고 밝혔습니다(시스템의 접수 기록 일부에 기록되어 있었음). 회사는 해당 카드의 발행사에 연락했으며, 발행사와 협의한 뒤 해당 고객에게 연락하겠다고 밝혔습니다. 회사는 10월 29일 접근을 감지해 악용된 인증 정보를 무효화했지만 접근이 계속되어 10월 30일 시스템을 중지했습니다. 로드서비스는 대체 운용으로 계속되고 있습니다. Sony Assurance, AXA General Insurance(AXA Direct), ENEOS, KDDI(au 자전거 서포트), Nissan Financial Services, Mitsui Direct General Insurance, JA Kyosai도 각자의 고객에 대한 안내를 따로 게시했습니다. 11월 12일 2차 보고에서 JA Kyosai(JA 공제 전국 연합회)는 자동차 공제의 견인·로드서비스에서 계약자와 요청자 이름의 유출 데이터가 최대 약 285만 명(연인원의 잠정 건수이며 중복 포함, 확인 후 줄어들 전망)일 것으로 예상된다고 밝혔습니다: 이름, 주소, 전화번호, 차량 정보, 접수 정보, 일부 이용자의 은행 계좌 정보. 자사 이용자의 신용카드 정보는 반출되지 않은 것을 확인했다고 합니다. 이 사이트의 결론: 보험, JA Kyosai 자동차 공제, 리스 계약 또는 au 자전거 서포트로 로드서비스를 이용한 사람은 자신의 제공처의 공식 안내를 직접 열어 확인하고, 자신의 차량이나 사고를 언급하는 전화·문자·이메일의 링크는 열지 마십시오. 신용카드를 사용했다면 명세서를 확인하고, 모르는 청구가 있으면 카드사에 연락하십시오.
Good Smile Company 공식 쇼핑몰 정보 유출(2,800명은 카드 정보 전체 유출 가능성, 402,466건은 카드 일부 정보, 최대 202건의 주문이 열람되었을 가능성): 그룹별로 해야 할 일
Good Smile Company Co., Ltd.는 2026년 10월 23일 공식 쇼핑몰에 제3자가 접근했다고 발표했고, 10월 30일의 4차 보고까지 피해 대상을 세 그룹으로 정리했습니다. B그룹(2,800명)은 2026년 10월 21일 13:55부터 10월 23일 7:00까지 설치되어 있던 악성 프로그램에 의해 결제 페이지에 입력한 카드 명의, 카드 번호, 유효기간, 보안 코드가 수집되었을 수 있습니다. A그룹(카드를 한 번이라도 등록한 사람, 402,466건이며 인원수는 확인 중)은 카드 번호 끝 4자리와 유효기간에 한정되며, 회사는 이것만으로 부정 사용될 가능성은 매우 낮다고 보고 있습니다. C그룹(5,356명)은 미발송 주문 데이터(이름, 주소, 전화번호, 이메일 주소, 주문 내용 등)이며, 실제로 열람되었을 수 있는 주문은 최대 202건입니다. 회사는 원인이 최근 보고된 PHP 취약점이 아니라고 밝혔습니다. 이 사이트의 결론: B그룹은 카드 발급사에 연락해 카드 번호 변경을 문의하세요. 이메일이 오지 않았더라도 쇼핑몰에 카드를 등록한 적이 있다면 대상 범위에 속하므로 명세서를 확인하세요. 회사를 사칭하는 예상치 못한 메시지의 링크는 열지 마세요.
PingCAP(TiDB Cloud) 무단 접근 및 정보 유출(일본 내 최대 약 5만 건): TiDB Cloud 조직 관리자가 계정 정보, SQL 편집기 기록, 지원 티켓에 대해 해야 할 일
PingCAP는 2026년 9월 9일부터 10월 7일(미국 시간) 사이에 제3자가 탈취한 자격 증명으로 내부 시스템에 들어와 데이터를 복사했고, 일본 내 최대 약 5만 건의 개인 정보가 유출된 것으로 확인되었다고 밝혔습니다(일본어 공지). 회사가 영향을 받은 것으로 확인한 항목(고객에 따라 다름)은 TiDB Cloud 계정 정보(사용자 이름, 이메일 주소, 조직과 프로젝트의 연결 관계, SQL 편집기 실행 기록과 오류, 지원 티켓을 뜻하는 문의 정보), 업무 및 청구 정보(이름, 이메일, 회사명, 전화번호, 주문, 지불 조건, 청구 설정), 그리고 TiDB Cloud API 키의 암호화된 Public Key 부분입니다. 회사는 신용카드 유출이나 TiDB Cloud 자체에 대한 무단 접근은 확인하지 못했고 Private Key는 노출되지 않았다고 밝혔습니다. 이 건수가 사람 수인지 레코드 수인지는 명시되지 않았습니다. 회사의 영어 공지에는 소스 코드가 취득되었다는 내용도 있습니다. 이 사이트의 결론: TiDB Cloud 조직 관리자는 API 키를 교체하고, 접근 로그와 멤버, 역할을 점검하고, SQL 편집기나 지원 티켓에 붙여 넣었을 수 있는 자격 증명을 변경하세요.
구인 사이트 MyBRANDS 부정 접근과 개인정보 유출 가능성(최대 약 13만 5천 계정): 이름, 연락처, 경력 정보가 걸린 구직자와 기업 담당자가 해야 할 일
일본의 iDA 주식회사는 2026년 10월 30일, 자사가 운영하는 구인 사이트 MyBRANDS의 서버 환경에 제3자가 부정 접근해 등록된 구직자와 기업 담당자의 정보가 외부로 유출됐을 가능성이 있다고 발표했다. 회사에 따르면 위탁업체가 사용하던 클라우드 접근 키가 10월 21일부터 22일 사이에 제3자에게 악용되었고, 10월 26일 데이터베이스 사본에서 데이터가 외부로 전송된 기록이 있음을 알게 되었다. 전송된 데이터의 내용은 확인할 수 없어, 회사가 보유한 모든 정보가 대상이라는 전제로 알리고 있다. 범위는 10월 30일 기준 탈퇴한 사람을 포함해 최대 약 13만 5천 계정이다. 정보는 이름, 이메일 주소, 전화번호, 프로필(경력 등), 로그인 비밀번호(변환된 값으로 보관)이며 등록 내용에 따라 다르다. 신용카드와 은행 계좌 정보는 보유하지 않아 포함되지 않았다. 이름, 이메일 주소, 전화번호, 주소는 암호화해 보관했으나 복호화 키도 함께 탈취됐을 가능성이 있다고 한다. 지금까지 악용(2차 피해)은 확인되지 않았다. 이 사이트의 결론: MyBRANDS와 같은 비밀번호를 쓰는 다른 서비스(기업 담당자는 사내 시스템도)의 비밀번호를 바꾸고, 채용 담당자나 스카우트를 자칭하는 연락은 메시지 속 링크나 번호가 아닌 공식 경로로 확인하라.
클럽투어리즘 무단 접근 및 개인정보 유출 가능성(약 432만 건): 이름, 주소, 전화번호, 긴급 연락처가 포함된 회원이 해야 할 일
일본의 여행사 클럽투어리즘(Club Tourism Co., Ltd.)은 2026년 10월 31일, 10월 30일 5시 45분에 외부로부터의 무단 접근을 감지했으며 인터넷 예약 시스템에 등록된 인터넷 회원의 정보가 외부로 유출되었을 가능성이 있다고 발표했습니다(제1보). 항목은 이름(한자와 가나), 국적, 성별, 생년월일과 나이, 주소, 전화번호, 이메일 주소, 회원 ID, 긴급 연락처입니다. 건수는 약 432만 건입니다. 로그인 비밀번호, 여권 정보, 신용카드 정보, 은행 계좌번호는 포함되지 않는다고 합니다. 인터넷 회원으로 등록한 적이 없는 사람의 정보는 해당되지 않으며, 이번 사고로 인한 구체적인 2차 피해는 확인되지 않았습니다. 회사는 서버를 격리하고 침입 경로를 특정해 수정했으며, 추가 피해 방지와 조사를 위해 웹사이트를 중단했고, 경찰에 상담하고 개인정보보호위원회와 감독 기관에 보고했다고 밝혔습니다. 이 사이트의 결론: 회사를 사칭한 전화, 이메일, 문자를 받으면 메시지 속 링크나 번호를 쓰지 말고, 공식 사이트나 지점, 안내문에 적힌 연락처로 확인하세요.
Aena EC 앱 무단 접근(최대 817,215명의 마이페이지 데이터): 열람되었을 수 있는 이름, 주소, 배송 정보 및 회원이 해야 할 일
일본의 오프프라이스 소매 체인 Aena Co., Ltd.는 2026년 10월 14일, EC 앱의 회원 마이페이지 데이터가 무단으로 열람되었을 수 있다고 발표했습니다. 회사에 따르면 시스템 로그 분석에서 10월 13일 5:58에 발견했으며, 최대 817,215명의 회원(정회원)이 영향을 받았을 수 있습니다. LINE 회원과 Amazon, Rakuten 등을 통해 구매한 고객은 영향이 없습니다. 열람되었을 수 있는 정보는 이름, 주소, 전화번호, 이메일 주소, 생년월일, 성별, 직업, 배송지 주소, 이름과 전화번호(제3자의 것 포함), 즐겨찾는 매장과 메일 설정, 그리고 등록된 신용카드의 끝 4자리, 유효기간, 카드 명의자 이름입니다. 회사는 카드 번호 전체와 보안 코드는 보유하지 않으며, 비밀번호는 열람되거나 유출되지 않았고, 회원 정보의 변경, 탈퇴, 구매 완료가 없었음을 확인했다고 밝혔습니다. 원인은 무단 접근을 통한 기계적인 연속 접근이라고 하며, 조사는 계속되고 있습니다. 회사는 EC 사이트에 대한 접근을 차단했고, 중단되었던 EC 앱은 10월 19일(월) 정오에 재개되었으며 재시작 후 처음 실행하면 비밀번호 재설정 화면이 나타납니다. 이 사이트의 결론: 앱에서 비밀번호를 재설정하고, 재사용한 다른 서비스도 변경하며, 배송이나 주문 메시지는 링크나 번호를 쓰지 말고 확인하세요.
빗썸 내부 그룹웨어 무단 접근(고객 844명 개인정보 노출): 신분 번호·계좌 번호 등, 고객이 해야 할 일
한국의 가상자산 거래소 빗썸은 2026년 10월 27일 권한 없는 외부인이 내부 모바일 그룹웨어 시스템에 비정상적으로 접근한 것을 발견했고, 10월 29일 발표를 전한 한국 언론 보도에 따르면 고객 개인정보가 노출된 것을 확인했습니다. 관련된 고객 6,444명의 기록 중 5,600건은 외부에서 읽을 수 없는 DRM 암호화 파일이었고, 고객 844명의 정보가 노출되었습니다. 항목은 고객마다 다르며 이름, 휴대전화 번호, 이메일 주소, 주민등록번호, 운전면허 번호, 계좌 번호, 신분증 사본이 포함됩니다. 직원 715명도 영향을 받았습니다. 빗썸은 이 그룹웨어가 거래소 계정 및 자산 정보와 별개이며, 거래소 서비스나 고객 데이터베이스에 대한 직접적인 침입은 확인되지 않았다고 밝혔습니다. 이 사이트의 결론: 신분 정보나 계좌 정보를 언급하는 전화, 문자, 이메일은 의심하고, 일회용 코드나 비밀번호는 절대 알려주지 말며, 빗썸의 공지는 직접 연 공식 앱이나 사이트에서 확인하세요.
Hana-cupid 회원 데이터 유출(최대 4,238,242건): 사용자 ID, 암호화된 비밀번호, 이메일 주소 유출 및 회원이 해야 할 일
Hana-cupid Co., Ltd.는 2026년 10월 28일, 온라인 꽃집 서비스 Internet Hana-cupid와 Business Hana-cupid에 대한 제3자의 무단 접근으로 회원 정보 일부가 유출되었다고 발표했습니다. 회사에 따르면 제3자가 10월 14일(수)부터 10월 15일(목) 사이에 관리 시스템에 무단 접근했고, 회사는 조사 중 10월 19일(월)에 회원 정보 유출을 확인했습니다. 건수는 4,238,242건(영향을 받았을 가능성이 있는 고객)입니다. 유출된 항목은 사용자 ID(로그인 ID), 비밀번호(그대로는 사용할 수 없는 암호화된 형태이며 FAQ에서는 해시 처리라고 부름), PC 이메일 주소, 휴대전화 이메일 주소입니다. 회사는 이름, 성별, 생년월일, 주소, 전화번호, 신용카드 번호, 회사명, 부서명, 배송지 정보는 유출되지 않았다고 밝혔습니다. 대상은 회사의 공식 온라인 숍(i879.com, i879.com/biz/)에 이메일 주소를 등록한 회원뿐이며, 외부 쇼핑몰을 통한 주문, 이메일 주소가 없는 전화 주문, Hana-cupid 회원 꽃집에서의 구매는 대상이 아닙니다. 회사는 신용카드 정보를 보유하지 않으며 카드를 정지하거나 재발급할 필요는 없다고 밝혔습니다. 2차 피해는 확인되지 않았고, 10월 28일부터 영향을 받은 회원에게 개별 이메일을 보내기 시작했으며, 개인정보보호위원회와 경찰에 보고했습니다. 원인은 밝혀지지 않았으며 회사는 외부 전문 기관과 조사하고 있습니다. 금전적 보상이나 환불은 계획하지 않는다고 밝혔습니다. 이 사이트의 결론: 영향을 받았을 가능성이 있다면 비밀번호를 변경하고, 같은 ID와 비밀번호를 재사용한 다른 서비스도 변경하세요. Hana-cupid나 금융기관을 사칭하는 연락은 그 안의 링크가 아니라 직접 연 공식 사이트에서 확인하세요.
JAL, JTA, ANA, 대한항공, 아시아나항공 예약 시스템 업체에 대한 무단 접근(JAL/JTA 고객 약 92,000명, ANA 약 37,800명): 예약 번호, 이름 등과 여행객이 해야 할 일
Japan Airlines(JAL)와 Japan Transocean Air(JTA)는 2026년 10월 28일, 10월 23일에 자사 여객 서비스 시스템의 업체인 해외 기업으로부터 그 업체의 시스템에 대한 무단 접근으로 일부 예약 정보가 외부에서 열람된 흔적이 있다는 연락을 받았다고 발표했습니다. 기간은 2023년 8월 10일부터 2026년 9월 23일까지입니다. 약 90,000명은 예약 번호, 이름, 탑승일, 노선, 좌석 등급이 관련되었고, 약 2,000명은 이메일 주소, 전화번호, 여권 번호, 국적, 마일리지 번호, 항공권 번호, 좌석 번호 등도 열람되었습니다. 합계는 약 92,000명입니다. JAL과 JTA는 10월 30일 안내를 업데이트해 해당 고객에게 예약 시 받은 이메일 주소로 연락했다고 밝혔습니다. All Nippon Airways(ANA)는 10월 30일, 같은 기간에 예약한 약 37,800명(그중 약 1,700명은 여권 번호와 마일리지 번호 등 포함)의 일부 예약 정보가 열람된 흔적이 있다고 발표했습니다. 한국에서는 대한항공과 아시아나항공이 10월 23일 같은 회사의 예약 시스템에서 일부 고객의 예약번호가 유출된 정황이 있다고 공지했으며, 로그인 인증정보를 이용한 비인가 접근이 원인이고 2023년 8월부터 2026년 9월 사이에 발생한 것으로 추정된다고 밝혔습니다(두 회사 모두 인원 수는 공개하지 않음). JAL, JTA, ANA는 신용카드 정보와 비밀번호는 포함되지 않았다고 밝혔습니다. 보도에 따르면 Norwegian과 Widerøe 승객 144,249명(Norwegian이 노르웨이 데이터 보호 당국에 보낸 서한의 수치)과 SAS 승객 약 350,000명(SAS가 스웨덴 당국에 신고했다고 전해지는 수치)도 같은 업체 사고의 일부이며, 이는 항공사의 발표가 아닌 보도입니다. 업체는 성명에서 예약 표시 환경에 영향을 주는 취약점을 고치는 조치를 시행하고 감시와 탐지를 강화했으며(조사는 계속됨) 결제나 금융 데이터가 접근되었다는 증거는 없다고 밝혔습니다. 이 사이트의 결론: 항공사를 사칭한 메시지가 예약 번호, 이름, 항공편을 정확히 알고 있더라도 그 안의 링크나 번호는 쓰지 말고 공식 앱이나 사이트에서 확인하세요. 여권 번호나 마일리지 번호가 포함되었을 수 있다면 마일리지 계정 비밀번호를 변경하고 사용 내역을 확인하세요.
소니생명 무단 접근으로 계약 데이터 유출(소니생명 자사 계약 약 290만 건, 메디케어생명 계약 약 385,000건): 이름, 주소, 증권 번호 등과 계약자가 해야 할 일
Sony Life Insurance Co., Ltd.(소니생명)는 2026년 11월 9일 제2보에서, 자사 시스템에 대한 무단 접근으로 인한 정보 유출을 새로 확인했다고 발표했습니다. 자사 보험 계약의 개인 정보(증권 번호, 이름, 주소, 전화번호 등)는 이미 종료된 계약의 기록을 포함해 약 290만 건, 영업 대리인(판매 에이전트)의 이메일 주소와 대리인 번호는 약 780건, 자사 직원의 이메일 주소와 직원 번호는 약 12,500건입니다. 건강 상태나 병력 같은 민감한 개인 정보, 마이넘버, 신용카드 정보, 계좌 정보, 계약자의 이메일 주소는 포함되지 않았다고 합니다. 10월 28일 제1보(소니생명이 대리점으로서 취급한 메디케어생명 계약의 계약자와 피보험자 정보, 약 385,000건)에 이어, 이제 소니생명 자사 계약자도 영향 대상입니다. 접근은 10월 27일에 드러났습니다. 11월 9일 기준 고객 정보의 악용은 확인되지 않았지만, 회사는 자사를 사칭한 이메일, 문자, 전화를 경고합니다. 원인은 공개되지 않았습니다. 이 사이트의 결론: 소니생명 계약이 있거나 있었던 사람, 또는 소니생명을 통해 메디케어생명 계약을 맺은 사람은 영향을 받았을 수 있다고 보고, 메시지는 그 안의 링크나 번호가 아니라 공식 사이트의 연락처로 확인하십시오.
White Essence 무단 접근 및 개인 정보 유출(약 105만 계정): 이름, 주소, 전화번호, 암호화된 비밀번호 및 이용자가 해야 할 일
White Essence Co., Ltd.는 2026년 8월 12일 예약 사이트와 핵심 시스템에 대한 무단 접근으로 시스템을 중단했다고 발표했고, 10월 5일 '무단 접근에 의한 개인 정보 유출에 대한 사과 및 안내'라는 제목의 안내에서 조사 결과를 공개했습니다. 회사에 따르면 8월 5일 외부로부터의 무단 접근을 확인했고, 8월 12일 시스템을 중단했으며, 이후 조사에서 개인 정보가 외부로 유출된 사실이 확인되었습니다. 2026년 8월 5일 시점에 등록되어 있던 정보 가운데 영향을 받은 사람은 약 105만 계정(고객, 프랜차이즈 클리닉 관계자, 본사 직원을 합친 수)입니다. 유출 항목은 전부 또는 일부로, 이름, 주소, 전화번호, 이메일 주소, 생년월일, 성별, 근무처, 로그인 ID와 비밀번호(암호화된 형태), 서비스 이용 및 응대에 관한 정보, 회사의 관리 번호입니다. 회사는 금융기관 계좌 정보는 보유하지 않으며, 고객의 이미지가 유출된 것은 확인되지 않았다고 밝혔습니다. 원인은 예약 사이트 프로그램의 취약점이 악용되어, 이를 발판으로 핵심 시스템에 무단 접근한 것이며, 회사는 그 취약점에 대한 조치를 마쳤다고 합니다. 10월 5일 기준 2차 피해는 확인되지 않았지만, 회사나 다른 사업자를 사칭한 의심스러운 이메일, 전화, 우편이 올 수 있다고 회사는 밝혔습니다. 이 사이트의 결론: 다른 서비스에서 같은 로그인 ID와 비밀번호를 쓰고 있다면 그곳에서 변경하세요. 회사나 치과 의원을 사칭한 메시지는 이름, 주소, 생년월일이 맞더라도 확인되지 않은 것으로 취급하고, 직접 찾은 공식 경로로 확인하세요.
Beauty Garage 및 Eyelash Garage 무단 접근(775,725건): 살롱 이름, 전화번호, 이메일, 비밀번호 해시 유출과 사칭을 막는 방법
Beauty Garage Co., Ltd.는 10월 15일, 자사와 Eyelash Garage의 전자상거래 사이트 서버에 10월 10일부터 12일까지 무단 접근이 있었고 일부 고객 정보가 유출되었다고 발표했습니다. 회사는 10월 13일 사고를 감지하여 같은 날 경로를 특정하고 차단했습니다. 회사에 따르면 범위는 2026년 10월 10일 23:55 기준으로 Beauty Garage와 Eyelash Garage의 전자상거래 시스템에 보유된 고객 기록 775,725건입니다(브랜드별 내역은 제시되지 않음). Eyelash Garage의 자체 발표는 49,191건으로 되어 있습니다(775,725건과의 관계는 제시되지 않음). 유출이 확인된 주요 항목은 회사명, 살롱 이름, 고객 이름, 업종, 살롱 URL, 전화번호, 이메일 주소, 비밀번호 해시값, 비밀번호 재설정 질문과 답변의 해시값입니다. 주소와 배송 정보, 구매 내역, 신용카드를 포함한 결제 정보의 유출은 현재까지 확인되지 않았습니다. 회사는 정보가 공개되거나 악용된 것은 확인하지 못했다고 밝혔습니다. 10월 20일 두 회사의 두 번째 발표는 전자상거래 사이트가 정상 운영 중이며 개인정보보호위원회에 보고했다고 밝혔습니다. 원인은 공개되지 않았습니다. 이 사이트의 결론: 살롱 이름이나 본인 이름이 맞다고 해서 두 회사나 거래처를 사칭한 메시지가 진짜인 것은 아닙니다. 송금 계좌 변경이나 추가 지불 요청은 공식 연락처로 확인하십시오.
So-net 회원 데이터베이스 무단 접근(So-net 214만 건, plala S-Course 44.3만 건): 이름, 전화번호, 생년월일 유출과 이용자가 해야 할 일
Sony Network Communications Inc.는 2026년 10월 27일, 인터넷 서비스 So-net의 회원 데이터베이스에 대한 무단 접근으로 정보 유출이 확인되었다고 발표했습니다. 회사에 따르면 10월 19일 외부에서 데이터베이스에 접근이 있었고, 10월 23일 이를 확인하여 해당 서버를 중지했으며, 10월 24일 유출된 항목과 건수를 확정했습니다. 유출된 정보는 So-net 회원 정보 2,141,986건(현재 회원 1,869,771건, 2026년 3월 이후 탈퇴한 회원 272,215건)과 plala(S-Course) 회원 정보 443,495건(현재 회원 422,365건, 2026년 3월 이후 탈퇴한 회원 21,130건)입니다. 둘 다 이름, 전화번호, 이메일 주소, 사용자 ID, 생년월일, 성별, 인터넷 접속 ID를 포함합니다. 회사는 회원 정보에서 비밀번호는 유출되지 않았다고 밝혔습니다. 메일 서비스 4종(Mail Service G, A-Box, Sonnet VAIO Mail, PostPet Mail Account Service)은 메일 비밀번호도 유출되어 합계 54,401개 주소에 이르며, 회사는 10월 27일 이를 재설정했습니다. 은행 계좌 정보 16건과 비밀번호 재설정 안내 정보 7건도 유출되었으며, 회사는 해당자에게 개별 연락하겠다고 밝혔습니다. 신용카드 정보는 포함되지 않았고, NURO 등 다른 서비스의 유출은 확인되지 않았습니다. 원인은 제3자의 무단 접근(조사 중)으로 되어 있으며, 침입 경로는 발표되지 않았습니다. 이 사이트의 결론: 메일 서비스 4종 중 하나라도 이용했다면 메일 비밀번호를 재설정하고, 같은 비밀번호를 쓴 다른 서비스도 변경하십시오. 모든 이용자는 이름과 생년월일이 정확하더라도 So-net을 사칭하는 메시지는 링크나 번호가 아니라 공식 사이트나 전용 전화로 확인하십시오.
Toypo 앱 무단 접근(Toypo 발표 기준 이용자 697,209명 해당): 전화번호·이름·주소 유출, 매장 앱 이용자가 해야 할 일
Toypo Inc.는 고객 관리 앱 Toypo 앱에 대한 제3자의 무단 접근을 2026년 10월 4일 확인했다고 밝히고, 10월 14일자 공지에서 697,209명의 이용자가 해당되며 정보가 유출되었을 수 있다고 발표했습니다. 날짜와 인원이 없는 두 번째 공지 페이지는 정보가 유출되었다고 적고 있습니다. 회사는 10월 13일부터 앱 내 푸시 알림 등으로 해당자에게 개별 연락을 하고 있습니다. 회사에 따르면 시스템 일부에 접근 제어 결함이 있어 인증된 이용자가 열람 권한이 없는 다른 이용자의 정보를 얻을 수 있었고, 로그상 제3자가 이를 이용해 이용자 정보를 취득했습니다. 결함은 수정되었습니다. 유출되었을 수 있는 정보는 전화번호와 사용자 ID 등의 식별자, 그리고 등록된 경우 이름, 이름의 가나 표기, 이메일 주소, 생년월일, 성별, 주소입니다. 비밀번호 등의 로그인 정보, 신용카드 번호 등의 결제 정보, 포인트, 매장 방문 이력, 구매·이용 이력은 포함되지 않았고 앱에서 비밀번호 변경 등의 조치는 필요 없다고 합니다. 구체적인 2차 피해는 확인되지 않았습니다. 개인정보보호위원회에 보고했으며 제3자 보안 진단을 준비 중입니다. 이 앱을 쓰는 매장의 공지에서 JR Kyushu Food Service는 등록 회원 약 61,500명 중 약 26,900명, Mannoya는 Kineya Mannoya 공식 앱 회원 212명 중 12명이 해당된다고 밝혔습니다. Toypo의 문의처는 0120-546-030(평일 9:00–18:00 일본 시간, 콜센터는 10월 30일 18:00까지 전화를 받고 이후는 앱 내 문의)입니다. 이 사이트의 결론: 전화번호와 이름이 정확히 맞는 메시지라고 해서 진짜라는 보장은 없습니다. 그 링크나 번호는 쓰지 말고 앱 내 문의나 공지에 적힌 연락처로 확인하세요.
이치방쿠지 ONLINE 배송 정보 유출 가능성(반다이 로지팔 무단 접근): 이름, 주소, 전화번호와 회원이 해야 할 일
2026년 10월 26일, BANDAI NAMCO Holdings Inc., BANDAI SPIRITS CO., LTD., Bandai Logipal Co., Ltd.는 BANDAI NAMCO Holdings의 물류 자회사인 반다이 로지팔이 관리하는 시스템이 제3자의 무단 접근을 받았으며, 이 사실이 10월 21일에 발견되었다고 발표했습니다(첫 보고). 세 회사에 따르면 유출되었을 가능성이 있는 개인정보는 BANDAI SPIRITS가 상품 배송을 반다이 로지팔에 위탁하고 있는 서비스인 이치방쿠지 ONLINE의 배송 정보(이름, 주소, 전화번호)입니다. 영향을 받은 인원수 등 세부 사항은 조사 중이며, 신용카드 정보는 포함되지 않았고, 현재까지 악용은 확인되지 않았습니다. 10월 21일 회사는 물류 시스템의 서버에서 무단 접근이 의심되는 흔적을 발견해 서버를 정지했고, 같은 날 반다이 로지팔 계정의 부정 사용을 통해 작업이 이루어진 것을 확인했습니다. 10월 24일 해당 물류 시스템을 정지했고, 10월 26일 경찰과 일본 개인정보보호위원회에 보고했습니다. 발표에 따르면 해당 출하 시스템은 10월 26일부터 중단되어 있습니다. 무단 접근이 어떻게 이루어졌는지는 공개되지 않았습니다. 세 회사는 이번 사고와 관련된 의심스러운 전화와 우편물이 올 수 있다고 경고합니다. 이 사이트의 결론: 이치방쿠지 ONLINE으로 상품을 배송받은 적이 있는 사람은 이치방쿠지나 반다이를 사칭한 예상치 못한 전화나 우편물에 응하지 말고, 직접 연 공식 웹사이트의 문의 양식으로 확인해야 합니다.
Joshin(구 Joshin Denki) 무단 접근(최대 약 600만 건): 회원 이름, 주소, 전화번호가 유출되었을 가능성과 이용자가 해야 할 일
2026년 4월 1일 Joshin Denki Co., Ltd.에서 사명을 변경한 Joshin Corporation은 10월 17일, 10월 16일에 무단 접근을 인지했으며 외부로부터의 접근 제한 등의 조치를 취한 결과 일부 서비스를 제공할 수 없게 되었다고 발표했습니다(10월 19일 도쿄증권거래소에 공시). 10월 26일 제2보에 따르면, 회사는 10월 16일 네트워크에서 이상을 감지하고 무단 접근 흔적이 보이는 서버를 네트워크에서 분리하는 등의 조치를 취했습니다. 제2보에 따르면 유출되었을 가능성이 있는 정보는 다음과 같습니다. 회원 데이터베이스 서버 최대 약 600만 건(이름, 주소, 전화번호, 회원 번호), Joshin 구독 서비스 최대 약 23만 건(회원 번호, 전화번호 + 자필 서명(바이너리 데이터), 로그인 ID 및 초기 비밀번호, 청구 내역, 계약 번호 및 기기 ID, 활성화 코드), 리폼 사진 업로드 시스템 최대 약 800건(운전면허증 이미지 2건, 마이넘버 카드 1건, 은행 계좌 번호 5건, 리폼 공사 중 사진). 회사는 이 수치가 유출되었을 가능성이 있는 기록의 총수이며 확정된 유출 건수가 아니라고 밝혔습니다. 신용카드 정보를 포함한 결제 데이터는 보유하지 않습니다. 개인정보보호위원회와 경찰에 상담 및 신고했습니다. 원인, 침입 경로, 중단된 서비스의 재개 시점은 발표되지 않았습니다. 이 사이트의 결론: Joshin을 사칭하는 메시지가 이름, 주소, 회원 번호를 정확히 알고 있다고 해서 진짜인 것은 아닙니다. 메시지 속 링크나 전화번호를 사용하지 말고, 안내문에 적힌 문의처나 직접 연 공식 사이트에서 확인하세요.
M3 'MR-kun' 유출(m3.com 회원 등 25,775명, 제약사 직원 2,260명): 무엇이 유출되었고 의사와 제약사 직원은 무엇을 해야 하나
2026년 10월 15일과 10월 23일(제2보), M3, Inc.는 제약사를 위해 운영하는 서비스 MR-kun의 시스템에 제3자가 무단으로 접근했으며 개인정보가 유출되었다고 발표했습니다. 회사에 따르면 10월 14일 무단 접근을 확인했고 같은 날 파악한 경로를 차단했습니다. 제2보는 m3.com 회원 등 25,775명(이름, 근무처, 일부의 이메일 주소, M3 서비스 이용에 관한 일부 정보, 고객 제약사가 서비스에 등록한 정보(담당 관계 등). 이 중 6명은 이메일 주소 포함)과 제약사 직원 2,260명(이름, 근무처, 일부의 이메일 주소 등. 이 중 264명은 이메일 주소 포함)의 유출을 확인했습니다. 제약사가 M3에 맡긴, m3.com 회원이 아닌 일부 의사의 정보도 포함됩니다. 로그인 비밀번호와 m3 포인트는 포함되지 않았으며, M3는 신용카드 번호를 보유하고 있지 않습니다. 원인은 공개되지 않았습니다. 회사는 공개 게시나 악용은 확인되지 않았다고 밝혔습니다. 10월 22일부터 영향을 받은 회원에게 등록된 이메일 주소로 개별 연락하고 있습니다. 이 사이트의 결론: m3.com을 이용하는 의사 등은 M3나 제약사 담당자를 자칭하는 메시지의 링크를 열지 말고, 비밀번호나 계좌 정보를 알려 주지 않아야 합니다.
피자헛 재팬 온라인 주문 정보 유출: 이메일 주소, 전화번호, 로그인 세션 토큰 유출 및 고객이 해야 할 일
2026년 10월 23일, 일본에서 피자헛을 운영하는 일본피자헛 주식회사(Pizza Hut Japan Ltd.)는 일본용 피자헛 온라인 주문 서비스와 연동된 시스템에 제3자의 무단 접근이 있었으며 고객 정보 일부가 유출되었다고 발표했습니다. 회사에 따르면, 10월 19일 제3자가 온라인 주문 서비스와 연동된 결제 API(시스템 간에 결제 관련 정보를 주고받는 구조)에 무단으로 접근하여 고객 정보를 포함한 데이터베이스에서 일부 정보를 취득한 사실을 확인했습니다. 유출이 확인된 정보는 고객 ID, 이메일 주소, 전화번호, 삭제된 고객 정보와 관련된 기록, 세션 로그인 토큰, 거래 기록입니다. 신용카드 정보는 포함되지 않았습니다. 영향을 받은 인원은 공개되지 않았습니다. 회사는 원인과 전체 범위를 계속 조사 중이라고 밝혔습니다. 회사는 공격 IP 주소를 차단하고 취약점에 대응했으며, 일본 개인정보보호위원회에 속보를 제출했습니다. 2차 피해는 확인되지 않았지만, 회사나 피자헛을 사칭하는 수상한 이메일, 문자, 전화에 주의하라고 당부합니다. 이 사이트의 결론: 피자헛 재팬 온라인 주문을 이용한 적이 있는 사람은 피자헛을 사칭하는 메시지의 링크를 열지 말고, 직접 연 공식 앱이나 공식 웹사이트에서 주문 내역을 확인해야 합니다.
Value Card 선불 플랫폼 침해(레코드 142만 4,748건, MOS Card 113만 3,070건): 카드 번호, PIN, 잔액 유출 및 카드 소지자가 해야 할 일
2026년 10월 23일, 도쿄증권거래소 성장시장에 상장된 PayCloud Holdings는 자회사 Value Design Inc.가 카드 발행사에 제공하는 자사 전자화폐(매장 선불카드) 발행 서비스 Value Card의 서버에 제3자가 무단으로 접근했으며, ID 번호, PIN 및 잔액 정보 1,424,748건이 유출되었다고 발표했습니다(발급된 ID 569,224건과 미발급 ID 855,524건, 미발급 ID는 아직 사용자가 구입하지 않은 ID를 뜻함). 접근은 10월 19일에 확인되었으며, 원인은 제3자가 자회사 시스템 환경 일부의 웹 서버 취약점을 악용한 것이었습니다. 개인정보는 포함되지 않았고, 발급된 ID의 악용 위험은 처리되었으며, 악용으로 인한 실제 피해는 없었다고 합니다. 같은 날 MOS Burger 체인과 선불카드 MOS Card를 운영하는 MOS Food Services, Inc.는 MOS Card 서버의 운영 및 유지보수를 계약한 Value Design 시스템에 무단 접근이 있어 MOS Card 레코드 1,133,070건(16자리 카드 번호, 6자리 PIN 및 잔액, 유통 중 약 57만 장, 미유통 약 56만 장)이 유출되었다고 발표했으며, 유출된 카드 번호와 연결된 PIN을 강제로 재설정했다고 밝혔습니다. 이름, 주소, 전화번호, 신용카드 정보는 포함되지 않았습니다. 어느 다른 발행사의 카드가 영향을 받았는지는 공개되지 않았습니다. 이 사이트의 결론: MOS Card 소지자는 인식하지 못하는 결제가 있는지 이용 내역을 확인하고, 온라인 잔액 조회 등의 기능이 작동하지 않으면 전용 문의 번호로 연락하며, 누구에게도 PIN이나 카드 번호를 알려주지 마십시오.
디지털아츠 클라우드 서비스 무단 접근(i-FILTER@Cloud 외 5개): 일부 고객 정보가 열람되었을 가능성, 관리자가 해야 할 일
2026년 10월 21일, 웹·이메일 필터링 및 파일 보안 제품을 만드는 일본 기업 디지털아츠 주식회사(Digital Arts Inc.)는 적시 공시와 자사 웹사이트를 통해 클라우드 서비스의 운영 환경과 내부 환경에서 무단 접근 흔적을 발견했다고 발표했습니다. 회사에 따르면, 클라우드 서비스 운영에 사용되던 자격 증명이 외부 자에게 획득되어 서비스 운영 환경에 침입하는 데 사용되었습니다. 그 결과 6개 클라우드 서비스(i-FILTER@Cloud, m-FILTER@Cloud(Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER, Desk)의 일부 고객 정보가 외부 자에게 열람되었을 가능성이 있습니다. 흔적은 10월 9일 AI를 활용한 전사 점검에서 발견되었으며, 일부는 2025년 7월 무렵까지 거슬러 올라갑니다. 10월 21일 정오 기준으로 고객 데이터가 회사 밖으로 반출된 사실은 확인되지 않았고, 악용이나 2차 피해 보고도 없었습니다. 열람되었을 가능성이 있는 데이터 항목과 고객 수는 공개되지 않았습니다. 회사는 6개 서비스의 모든 고객에게 관리자 및 사용자 비밀번호 변경을 요청했으며, 추가 조치가 필요한 일부 고객에게는 개별적으로 연락할 예정입니다. 온프레미스 소프트웨어 버전은 영향을 받지 않았습니다. 10월 23일 투자자 질의응답에서 회사는 화이트리스트 데이터베이스가 침입자에게 열람되지 않았고 변경되지도 않았다고 밝혔으며, 사건을 일본 개인정보보호위원회에 신고했다고 말했습니다. 이 사이트의 결론: 6개 서비스 중 하나를 사용하는 기관의 관리자는 이번 주에 관리자 및 사용자 비밀번호를 변경하고, 회사로부터 개별 연락을 받았는지 확인해야 합니다.
이와이 코스모증권 외부 위탁사 침해사고(고객 4,975명): 유출 내용, 의도하지 않은 거래, 고객이 할 일
2026년 10월 16일, 일본 증권사 이와이 코스모증권 주식회사는 모회사 이와이 코스모홀딩스의 적시공시를 통해, 온라인 거래 시스템의 운영·관리를 맡긴 외부 위탁사 시스템에 제3자가 접근했고 온라인 거래 고객 4,611명의 이름, 이메일 주소 등 기타 정보(氏名、メールアドレス他)가 유출되었다고 발표했습니다. 회사는 10월 14일에 접근을 감지했습니다. 10월 20일의 2차 공지에서 회사는 접근 및 통신 기록을 재점검한 결과 364명이 추가되어 총 4,975명이라고 밝혔고, 이는 이후의 추가 접근 때문이 아니라고 설명했습니다. 유출된 정보에는 거래 비밀번호가 포함되지 않았으며, 회사는 이 정보로 계좌에 로그인하거나 거래할 수 없다고 밝혔습니다. 2차 공지는 또한 10월 14일 거래 관리 시스템도 공격을 받아 고객이 의도하지 않은 주문이 계좌 7건에 들어갔고, 그중 5건이 체결되었다고 공개했습니다. 해당 거래는 취소되었으며 고객에게 비용은 발생하지 않습니다. 회사는 유출된 개인정보가 이 거래에 사용되지 않았다고 밝혔습니다. 회사는 접근을 허용한 지점을 확인해 수정했으며, 위탁사가 관리 기능에 대한 접근 제한 등의 조치를 추가했다고 밝혔습니다. 구체적인 방법은 공개되지 않았습니다. 이 사이트의 판단: 이와이 코스모를 사칭하는 메시지의 링크나 전화번호는 사용하지 마십시오. 직접 연 로그인 페이지에서 주문 및 체결 내역을 확인하고, 우려 사항이 있으면 공식 문의 번호(0120-405-546)로 연락하십시오.
Onamae.com Desktop Cloud(GMO인터넷) 무단 접근(26,739대 서버 영향 가능성): 고객 정보 유출, 보상, FX·증권 거래자가 오늘 해야 할 일
2026년 10월 21일 GMO인터넷주식회사는 FX 자동매매용 VPS(가상 전용 서버) 서비스인 Onamae.com Desktop Cloud에 제3자가 무단으로 접근했으며, 일부 고객의 서버 환경에 악성 프로그램이 설치되었다고 발표했다. 영향을 받을 수 있는 서버는 26,739대이며, 회사는 이것이 무단 접근이나 정보 취득이 확인된 수가 아니라 영향을 받을 수 있는 서버 수라고 설명한다. 10월 21일 04:00부터 모든 플랜의 서버를 순차적으로 중지했다. 10월 24일 발표한 네 번째 공지에서 회사는 서비스 시스템에 보안상 문제가 있었고, 서비스 환경에 대한 무단 접근과 고객 정보의 유출이 확인되었다고 밝혔다. 또한 일부 고객이 자신이 하지 않은 거래가 거래 계좌에서 이루어졌다고 신고했다고 밝혔다. 어떤 정보가 얼마나 많은 고객에 대해 유출되었는지, 침입 경로, 영향을 받은 계좌 수와 금액은 공개되지 않았다. 회사는 현재 서비스의 모든 이용자에게 5,000엔을 일률 지급하며, 이 무단 접근으로 인해 발생한 것으로 확인된 거래의 실현 손실을 보상하겠다고 밝혔다(거래소 또는 증권사에서 환불받은 금액은 차감). 현재 시스템 플랫폼은 그대로 재가동하지 않으며, 별도 클라우드 플랫폼의 대체 서비스로 전환할 수 있도록 하고 전환 후 6개월간 무료로 제공한다고 했다. 회사에 따르면, 공격자로 추정되는 자가 금전을 요구했으며 거부하면 정보를 공개하고 기타 조치를 취하겠다고 위협했다. 회사는 지급하지 않을 것이며 경찰에 증거를 제출했다고 밝혔다. 10월 24일의 다섯 번째 공지에서 회사는 고객에게 자신의 기기를 전체 검사하고 백업할 것, FX 거래에 사용하지 않는 기기에서 비밀번호를 변경할 것, 비밀번호를 이미 변경했더라도 로그인된 모든 세션을 종료할 것, 2단계 인증을 설정할 것을 다시 요청했다. 10월 26일의 일곱 번째 공지에서 회사는 공격자로 보이는 측이 10월 27일 12:00에 고객 정보를 공개하고 랜섬웨어 공격을 실행하겠다고 예고했다고 밝혔다. 10월 27일의 여덟 번째 공지에서는 고객에게 데이터를 백업한 뒤 12:00 전에 네트워크 연결을 끊고 PC를 종료하며 PC에 연결된 모든 케이블을 뽑으라고 요청했다. 아홉 번째 공지(11:59 기준)에서는 분석을 마친 고객 기기에서 악성코드(랜섬웨어 포함)가 발견되지 않았지만 이것이 모든 기기의 안전을 확인한 것은 아니라고 밝히고, 랜섬웨어 피해를 입은 고객이 지원 창구에 연락하면 피해를 확인한 뒤 동등한 성능의 새 PC를 제공하겠다고 했다. 10월 27일의 열 번째 공지(13:55 기준)에서 회사는 공격자로 보이는 측이 회사와 고객에 관한 정보라고 주장하는 것을 공개한 사실을 12:30에 확인했다고 밝혔다(회사는 내용을 확인 중이며, 허위 정보가 포함되어 있을 수 있다고 밝혔다). 13:55 시점에 랜섬웨어 공격은 확인되지 않았다고 했다. 회사는 정보가 공개된 것으로 알려진 사이트에 접속하면 공격자가 접속자의 정보를 취득한다며, 그 사이트에 접속하거나 공유하지 말라고 요청한다. 열두 번째 공지(19:10 기준)에서 회사는 공격자가 공개한 정보에 자신의 정보가 포함된 것으로 확인된 고객에게 정보 구분별로 1만–2만 5,000엔의 특별 지급금(공개 1건당 상한 300만 엔)을 지급하고, 범인 특정에 도움이 되는 정보에 대해 총액 상한 100만 달러의 현상금을 마련했다고 밝혔다(10월 28일 12:00부터 접수). 10월 28일의 열세 번째 공지(11:00 기준)에서 회사는 공격자로 보이는 측의 사이트(미러 사이트 포함) 도메인이 같은 날 04:00경 정지된 것을 확인했으며, 유사한 사이트가 나타나면 삭제를 위해 대응하겠다고 밝혔다. 같은 날의 열네 번째 공지(18:20 기준)에서 회사는 이날 12:00에 연 현상금 사이트에 처음 약 6시간 동안(18:00 기준) 113건의 제보가 접수되었고, 공격자로 보이는 측의 사이트 URL이나 내용을 확산시키는 X 게시물에 대해 총 20건의 경고를 보냈으며(18:00 기준), 기기 분석에서 지금까지 악성코드 감염이나 랜섬웨어 공격의 흔적은 발견되지 않았다고 밝혔다. 회사는 기기를 종료해 준 고객에게 감사를 전하고, PC를 다시 사용할 경우 사전에 보안 검사와 백업을 하라고 요청했다. 열다섯 번째 공지(10월 29일 12:40 기준)에서 회사는 그룹의 화이트해커 팀이 자체 조사를 통해 범인 특정으로 이어질 수 있다고 보는 정보를 입수했으며 같은 날 경찰 등 관계 기관에 제출할 예정이라고 밝혔고, 현상금 사이트에 11:30 기준 270건의 제보가 접수되었다고 보고했다. 열여섯 번째 공지(10월 29일 20:50 기준)에서는 제보가 113건(10월 28일 18:00 기준)에서 321건(10월 29일 18:00 기준)으로 늘었다고 보고하고, 새로운 공격자 측 사이트와 무단으로 개인정보가 공개된 사이트를 신고할 양식(열다섯 번째와 열여섯 번째 공지에 게재)을 안내했으며, 범인을 특정하거나 연락하지 말고 확인되지 않은 정보를 게시하지 말며 의심스러운 URL을 공유하지 말라고 다시 요청했다. 또한 공격과 협박에 대해 형사 고소를 포함한 법적 조치를 취하겠다고 밝혔다. 10월 28일의 공시에 따르면 모회사 GMO인터넷그룹은 그룹 각 사의 서비스를 계속 점검 중이며, 현재로서는 이 서비스 이외의 서비스에 대한 이번 사건의 영향은 확인되지 않았다. 고객들은 공격자로 보이는 측으로부터 데이터를 보유하고 있다는 증거로 열람 기록의 일부가 첨부된 이메일을 받은 것으로 보도되었다. 회사 그룹 대표는 블로그에서 공격자가 고객 PC의 정보를 공개하고 랜섬웨어로 공격하겠다고 위협했다고 밝혔지만, 회사는 실제로 고객의 PC가 침해되었다고는 밝히지 않았다. 10월 26일의 여섯 번째 공지에서 회사는 고객에게 접속에 사용한 기기를 전체 검사하고, 확인이 끝날 때까지 브라우저 동기화를 꺼 둘 것 등을 요청했다. 이 사이트의 견해: FX 거래에 사용하지 않는 기기에서 증권사·FX 회사의 비밀번호를 변경하고, 모든 세션을 종료하며, 거래 내역과 잔고를 확인하라. 보상과 관련해서는 회사의 공식 사이트와 등록 이메일로 발송된 공지만 확인하고, 거래가 가능한 비밀번호는 누구에게도 제공하지 마라.
ConoHa WING(GMO인터넷) 일부 웹서버 무단 접근(426개 계정): 고객 웹서버 영역 데이터 영향, 사이트 운영자가 오늘 해야 할 일
2026년 9월 20일 GMO Internet, Inc.는 ConoHa WING 렌탈 호스팅 서비스의 일부 호스팅 서버(웹서버)에서 제3자가 일부 고객의 웹서버 영역에 무단으로 접근해 악성 프로그램을 설치했다고 발표했습니다. 426개 계정이 영향을 받았으며, 관련 데이터는 '고객의 웹서버 영역에 저장된 데이터'입니다. 접근 및 설치는 9월 3일 시작되었고, 회사는 9월 16일 이를 발견했으며, 9월 18일 원인과 범위를 확인하고 프로그램을 제거했습니다. 회사는 원인을 파악했다고 밝혔지만 공개하지는 않았습니다. 회원, 계약, 결제 정보는 별도 환경에서 관리되며 유출되지 않았다고 밝혔습니다. 공지에는 웹서버 영역의 데이터가 탈취되었는지 여부가 나와 있지 않습니다. 영향을 받은 고객에게는 등록된 이메일 주소로 개별 연락했으며, 연락을 받지 않은 고객은 영향을 받지 않은 것으로 안내했습니다. 10월 15일 기준 후속 공지는 없습니다. 이 사이트의 판단: 먼저 개별 이메일을 받았는지 확인하고, 받았다면 그 안내를 따르십시오. 그다음 웹서버 영역에 보관된 자격 증명(wp-config.php의 데이터베이스 비밀번호, .env의 API 키 등)은 노출된 것으로 보고 변경하며, 9월 3일 이후 추가된 파일, 관리자 계정, 예약 작업이 있는지 확인하십시오.