고향납세 사이트 '후루사토 초이스' 회원정보 445만 건 유출, 세액공제 시뮬레이션 금액도

무슨 일이 있었나

ふるさと納税 사이트 「ふるさとチョイス」를 운영하는 트러스트뱅크는 제3자의 부정 접속을 받았다고 밝혔습니다. 회원의 이름, 주소, 기부금 공제 예상액 등 개인정보 445만 4097건이 외부로 새어 나갔습니다. 회사는 19일에 평소와 다른 접속 흐름을 발견했고, 17일에 부정 접속이 있었다는 것을 알아냈습니다. 19일 오후에는 관련 서비스를 멈췄습니다.

주요 숫자와 사실

• 유출 건수: 445만 4097건
• 유출된 항목: 이름, 주소, 이메일 주소, 전화번호, 해시화된 비밀번호, 기부 공제 예상액
• 부정 접속 날짜: 10월 17일 / 이상 징후 발견: 10월 19일
• 서비스 중단 시각: 10월 19일 오후 3시 50분 (재개 시기는 미정)
• 개인정보보호위원회 보고 완료: 10월 20일 / 경찰 신고 예정: 10월 21일

조금 더 알아보기

ふるさと納税는 자기가 고른 지역에 기부하면 세금을 줄여 주고, 답례품도 받을 수 있는 제도입니다. 이 사이트에서는 연봉과 가족 구성을 입력하면 공제 한도액을 대략 계산해 볼 수 있습니다. 이 계산 결과는 회원의 마이페이지에 저장할 수 있었기 때문에, 이번 유출에 함께 포함되었습니다.

왜 중요한가

많은 사람의 이름, 주소, 연락처가 한꺼번에 새어 나간 사건입니다. 다른 사이트에서도 같은 이메일과 비밀번호를 쓰고 있었다면 그 계정도 위험할 수 있습니다. 회사는 회원에게 다른 서비스의 비밀번호도 바꾸라고 요청했습니다. 조사 결과에 따라 유출 건수가 더 늘어날 수도 있다고 합니다.

앞으로 지켜볼 점

• 서비스가 언제 다시 열릴지
• 조사로 유출 건수나 항목이 얼마나 바뀔지
• 경찰 조사와 개인정보보호위원회의 후속 조치
• 회사가 보안 대책과 감시 체제를 어떻게 강화할지