EXPLORINEER
ko

JP — ITmedia

'후루사토 초이스', 부정 접근 의심으로 서비스 중단

보안1분 읽기

일본 최대 규모의 ふるさと납세(고향 납세) 사이트 「ふるさとチョイス」가 불법 접속(해킹)이 의심되는 일이 발견되어 서비스를 잠시 멈췄다는 소식입니다.

무슨 일이 있었나요?

2026년 10월 19일, 사이트를 운영하는 트러스트뱅크는 불법 접속이 의심되는 일을 발견했다고 발표했습니다. 그래서 이날 서비스를 잠시 멈췄습니다. 회사는 전문 팀을 꾸려 무슨 일이 있었는지, 얼마나 영향을 받았는지 조사하고 있습니다. 회사는 피해가 더 커지는 것을 막고 안전을 지키는 것이 가장 중요하다고 밝혔습니다. 19일 오후 4시 30분 무렵에는 사이트에 접속하면 안내 화면이 뜨는 상태였습니다.

알아두면 좋은 숫자

  • 일본 전국 1,700여 개 지방자치단체와 계약 (2024년 10월 기준)
  • 특산품 등 98만 점 이상 게재 (2026년 5월 기준)
  • 발표 날짜: 2026년 10월 19일, 서비스 정지 시각은 같은 날 오후 4시 30분 무렵 확인

ふるさと납세가 무엇인가요?

ふるさと납세는 일본에서 자신이 고르는 지역에 세금을 낼 수 있는 제도입니다. 세금을 내면 그 지역의 특산품 같은 답례품을 받을 수 있습니다. 「ふるさとチョイス」는 이런 답례품을 찾고 온라인으로 신청할 수 있게 해 주는 가장 큰 사이트 중 하나입니다.

왜 중요한가요?

이 사이트는 많은 사람이 세금 신청과 답례품 주문에 쓰는 곳입니다. 그래서 멈추면 이용자와 지방자치단체 모두 불편을 겪습니다. 또 해킹이 의심되는 일은 개인 정보가 새어 나갈 수 있어서 이용자가 특히 조심해서 지켜봐야 합니다. 아직 피해가 얼마나 있는지는 밝혀지지 않았습니다.

앞으로 지켜볼 점

  • 조사 결과에 따라 회사가 어떤 내용을 알릴지
  • 서비스를 언제 다시 열지
  • 개인 정보 같은 피해가 실제로 있었는지

용어 풀이

ふるさとチョイス
일본 최대 규모의 ふるさと납세 포털 사이트로, 답례품을 찾고 온라인으로 납세 절차를 할 수 있습니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

보안전자신문

티오리, 'Node2Shell' 긴급 대응 가이드 공개

티오리는 26일 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 밝혔다. 취약점은 브로틀리 압축 데이터 해제 과정의 메모리 처리 오류에서 비롯되며, Node.js는 위험도를 '높음'으로 분류했다. 보안 패치가 적용된 버전은 22.23.4, 24.22.1, 26.12.1이다.

보안VnExpress

"항상 듣고 있는" AI 기기의 프라이버시 위험

스마트 스피커, 스마트워치, AI 스마트 안경처럼 명령을 기다리는 AI 기기는 데이터를 수집할 수 있어 프라이버시 우려를 낳고 있다. 기사에 인용된 Omdia 데이터에 따르면 AI 안경의 글로벌 출하량은 2024년 210만 대에서 2025년 840만 대로 급증했다. 전문가들은 기기를 소유하지 않은 주변 사람들도 감시당할 수 있으며, AI는 이전 음성 비서보다 훨씬 많은 정보를 해석할 수 있다고 경고한다.

보안전자신문

전 세계 선거 딥페이크 27% 증가…한국, 누적 사례 세계 3위

서프샤크의 연구에 따르면 올해 1~9월 전 세계에서 보고된 선거 딥페이크 사례가 지난해 연간 집계를 27% 웃돌았다. 한국은 2021년 이후 누적 16건으로 미국, 인도에 이어 세계 3위를 기록했다. 연구는 2020년 1월부터 2026년 9월까지 46개국에서 보도된 선거 딥페이크 235건을 집계했다.