JP — ITmedia
아소뷰, 아ララ 메일 위탁 업체 불법 접속으로 회원 정보 1,582만 건 유출… 최종 로그인 날짜·이용 시설 포함
보안2분 읽기
일본의 큰 여가 예약 사이트 Asoview(아소뷰)에서 회원 약 1,582만 명의 정보가 새어 나갔다고 밝혔습니다. 이메일 발송을 맡은 외부 회사 Ararа(아라라)가 해킹당하면서 생긴 일입니다.
무슨 일이 있었나요?
Asoview는 테마파크, 水족관, 야외 활동 등의 예약을 받는 사이트입니다. 이 회사는 이메일을 보내는 일을 Arara에 맡기고 있었습니다. 2026년 11月 3일, Asoview는 누군가 Arara의 이메일 서비스에 침입해 회원 정보를 훔쳐 갔다고 밝혔습니다. 새어 나간 정보에는 이메일 주소, 이름, 마지막 로그인 날짜, 이용한 시설 정보가 들어 있습니다. Asoview는 비밀번호와 신용카드 정보는 Arara에 주지 않았기 때문에 새어 나가지 않았다고 말합니다.
주요 숫자와 사실
- 새어 나간 회원 기록은 약 15,821,184건입니다.
- Asoview의 회원은 2,300만 명이 넘습니다.
- 사이트에는 약 28,000개의 이용 상품(플랜)이 있습니다.
- Asoview는 2026년 11月 2日에 Arara 서비스를 통한 모든 이메일 발송을 멈췄습니다.
- Arara는 새어 나간 이메일 주소가 어느 회원의 것인지 아직 확인하고 있습니다.
왜 외부 회사에 맡길까요?
많은 회사가 이메일을 보내는 일을 외부 업체에 맡깁니다. 그래서 한 외부 업체에서 문제가 생기면 여러 회사의 정보가 함께 드러날 수 있습니다. Asoview도 이메일 발송을 외부 업체에 맡겨 두었기 때문에 이런 일이 생겼습니다.
왜 중요한가요?
아주 큰 규모의 유출이고, 수백만 명이 영향을 받을 수 있습니다. 구매 기록과 로그인 날짜 같은 정보는 사기 메시지를 보내는 데 쓰일 수 있습니다. 그래서 회원들은 낯선 이메일이나 문자를 더 조심해서 봐야 합니다. Asoview는 외부 파트너를 고르는 방식을 점검하고, 그들과 나누는 정보를 줄이겠다고 말했습니다.
앞으로 지켜볼 점
- Arara가 영향을 받은 회원을 찾아낼 수 있는지
- Asoview가 영향을 받은 회원에게 언제 하나씩 연락하는지
- Asoview 자체 시스템에도 침입이 있었는지
- Asoview가 외부 회사에 새로 정하는 규칙이 무엇인지
용어 풀이
- Asoview
- 테마파크, 수족관, 야외 활동 등의 예약을 받는 일본의 여가 예약 사이트입니다.
- Arara
- Asoview의 이메일 발송을 맡아 하던 외부 회사입니다.
- 해킹
- 허락 없이 다른 사람의 컴퓨터나 서비스에 몰래 들어가는 행위입니다.
- 유출
- 회사가 지켜야 할 개인 정보가 밖으로 새어 나가는 일입니다.
- 로그인
- 사이트나 앱에 아이디와 비밀번호로 들어가는 과정입니다.
- 사기 메시지
- 돈이나 개인 정보를 빼앗으려고 속이는 문자나 이메일입니다.