EXPLORINEER
ko

JP — ITmedia

일본 정부, 사이버 공격 대응 '긴급 대책 패키지' 다음 주 내 마련… 다카이치 총리 첫 장관급 회의서 지시

보안2분 읽기

일본 정부가 다음 주까지 긴급 사이버 방어 대책 묶음을 만들려고 합니다. 최근 기업들이 잇따라 해킹을 당하자, 다카이치 총리가 내각 차원의 사이버 보안 회의에서 이 계획을 지시했습니다.

무슨 일이 있었나요?

10월 26일, 일본 정부는 총리 관저에서 장관들이 모이는 사이버 보안 협의회의 첫 회의를 열었습니다. 다카이치 총리는 일본 기업들을 노린 사이버 공격이 이어져 큰 규모의 데이터 유출이 많이 생겼다고 말했습니다. 정부는 다음 주까지 긴급 대응 대책을 마무리하는 것이 목표라고 밝혔습니다. 또 각 장관에게 필요한 조치를 빨리 진행하라고 했고, 그 조치에 필요한 예산도 포함된다고 했습니다.

주요 사실과 숫자

  • 2025년 9월, 아사히 그룹 홀딩스가 랜섬웨어 공격을 받았습니다. 10월에는 아스쿨도 공격을 받았습니다.
  • 2026년 9월, 카셰어링 서비스 타임스 카에서 약 660만 건의 계정 정보가 새어 나갔습니다.
  • 이달 1일부터 '능동적 사이버 방어'가 시작되었습니다. 경찰과 자위대는 이제 공격을 보내는 서버를 차단할 수 있습니다.

배경 설명

랜섬웨어는 해커가 기업의 데이터를 잠그고 돈을 요구하는 공격입니다. 2025년 이후 일본의 많은 기업이 공격과 데이터 유출을 신고했습니다. 새 '능동적 사이버 방어' 제도는 피해가 생기기 전에 국가가 공격에 먼저 대응할 수 있게 해 줍니다. 다카이치 총리는 공격 서버 차단을 포함해 모든 방법을 쓰고, 동맹국과 함께 공격의 배후를 찾겠다고 말했습니다.

왜 중요한가요?

데이터가 새면 고객이 피해를 볼 수 있습니다. 훔쳐 간 정보로 사기를 치는 일이 생길 수 있기 때문입니다. 중소기업은 보안 도구와 인력이 부족한 경우가 많습니다. 이번 계획은 경고를 받은 순간부터 완전한 복구까지 전문가의 도움을 빨리 받도록 돕는 것을 목표로 합니다. 또한 일본 정부가 사이버 공격을 이제 국가 안보 문제로 다루고 있다는 것을 보여 줍니다.

앞으로 지켜볼 점

  • 다음 주로 예정된 긴급 대응 대책의 내용과 예산 규모
  • 고성능 AI를 활용해 기업과 정부 시스템의 약점을 점검하는 방법
  • 새로 만든 상담 창구와 '사이버 보안 오카케타이' 지원팀이 중소기업에 실제로 닿는지 여부
  • 능동적 사이버 방어 제도가 실제로 어떻게 쓰이는지

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

같은 뉴스, 다른 눈으로

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

GMO, 랜섬웨어 피해 고객에게 새 PC 제공 예정… 범죄 조직은 고객 1명의 정보 공개

GMO인터넷그룹은 「お名前.com 데스크톱 클라우드」에 대한 무단 접근으로 PC가 랜섬웨어 피해를 입은 고객에게 동등한 성능의 새 PC를 제공하겠다고 발표했다. 회사는 10월 27일 오전 11시 59분 기준 이미 수거해 분석을 마친 기기에서는 랜섬웨어를 포함한 악성코드가 확인되지 않았다고 밝혔다. 한편 범죄 조직은 같은 날 정오 고객 1명의 개인정보라는 내용을 자신들의 사이트에 공개했으며, GMO는 해당 내용에 사실과 다른 부분이 포함되어 있을 수 있다며 접속이나 확산을 자제할 것을 당부했다.

보안The Register

일본 가상 데스크톱 클라우드가 너무 심하게 해킹되어 차단을 요청하다

일본 ISP GMO 인터넷은 외환 거래 환경으로 권장해 온 클라우드 데스크톱 서비스 Onamae.com Desktop Cloud가 공격자에 의해 침해되었으며, 보안 개선이 늦었다고 고객에게 알렸습니다. 회사에 따르면 공격자는 5,000만 달러를 요구했지만 GMO는 지불을 거부했으며, 최대 26,739개의 VDI 서버가 영향을 받았을 수 있습니다. GMO는 고객에게 5,000엔의 위로금을 제공하고 거래 비밀번호 변경과 활성 세션 종료를 권고하고 있습니다.

보안ITmedia

JR 스마트EX·익스프레스 예약 회원 이메일 주소 등 유출 가능성, 약 17만 건… 유밀링크 부정 접속 여파

JR도카이, JR서일본, JR규슈는 10월 26일 신칸센 예약 서비스 '익스프레스 예약'과 '스마트EX' 일부 회원의 이메일 주소, 회원 ID, 가타카나 이름, 회원 유형이 유출됐다고 발표했습니다. 대상 건수는 확인 중이지만 현재 약 17만 건이라는 보고를 받았다고 합니다. 이는 메일 발송 서비스 제공업체인 유밀링크가 부정 접속을 당한 데서 비롯됐으며, JR도카이는 자사 시스템에서는 유출을 확인하지 않았다고 밝혔습니다.

보안ITmedia

NEC 라우터 'Aterm', PHP 취약점 영향 없어… 설정 화면 URL의 '.php'는 무관

NEC의 Wi-Fi 및 모바일 라우터 'Aterm' 정보 사이트는 10월 26일, 22일에 공개된 PHP 취약점(CVE-2026-109618, CVE-2026-109619)에 Aterm 제품과 서비스가 영향을 받지 않는다고 확인했다고 발표했다. 일부 Aterm 기종의 'クイック設定Web' 설정 화면 URL에 '/index.php'가 표시될 수 있으나, 이는 URL 끝에 '.php' 문자열이 포함된 것일 뿐 PHP를 사용하지 않기 때문에 이번 취약점의 영향은 없다고 한다. 새로운 정보가 확인되면 같은 페이지에 게시할 예정이다.