JP — ITmedia
조신에 대한 무단 접근으로 최대 623만 건 유출 가능성, 운전면허증 2건·마이넘버카드 1건 포함
보안1분 읽기
일본 전자제품 매장 체인 조신(Joshin)이 해커의 네트워크 침입으로 고객 정보 최대 약 623만 건이 유출되었을 수 있다고 밝혔습니다. 회사는 아직 유출이 확인되지 않았다고 말합니다.
무슨 일이 있었나요?
조신은 전자제품 매장을 운영하고 집 수리 사업도 하는 일본 회사입니다. 회사는 10월 16일 네트워크에서 이상한 문제를 발견했습니다. 조사해 보니 일부 시스템에 누군가 침입한 흔적이 있었습니다. 회사는 10월 17일 이 문제를 공개했고, 10월 26일에는 회원 정보 최대 약 623만 건이 유출되었을 수 있다고 밝혔습니다. 피해를 입은 서버는 꺼졌고, 외부 전문가들이 조사에 나섰습니다. 그래서 일부 서비스는 아직 사용할 수 없습니다.
주요 숫자와 사실
- 회원 정보 데이터베이스 서버: 최대 약 600만 건 (이름, 주소, 전화번호, 회원 번호 등)
- 구독 서비스 '조신 구독': 최대 약 23만 건 (로그인 ID, 초기 비밀번호, 결제 내역, 기기 ID 등)
- 리모델링 사진 업로드 시스템: 최대 약 800건 (운전면허증 이미지 2건, 마이넘버 카드 1건, 은행 계좌번호 5건 등)
- 회사는 신용카드 정보는 보관하지 않는다고 말합니다.
왜 조심해야 하나요?
개인 정보가 새어 나가면 사기에 쓰일 수 있습니다. 조신은 회사를 사칭한 가짜 이메일, 문자 메시지, 전화가 올 수 있다고 경고했습니다. 개인 정보나 돈을 요구하는 메시지는 특히 조심해야 하고, 모르는 링크는 누르지 않는 것이 좋습니다.
이 뉴스가 중요한 이유
수백만 건에 가까운 고객 정보가 관련되어 있을 수 있어 피해 규모가 큽니다. 특히 운전면허증이나 마이넘버 카드 같은 민감한 정보가 포함될 수 있다는 점이 중요합니다. 기업이 보안을 얼마나 잘 지키는지가 고객의 신뢰와 직결된다는 것을 보여 줍니다.
앞으로 지켜볼 점
- 조신이 실제로 정보가 유출되었다고 확인하는지, 그리고 피해자가 몇 명인지
- 멈춘 서비스가 언제 다시 시작되는지
- 외부 전문가가 해커가 어떻게 들어왔는지 밝혀내는지
- 피해를 입은 고객에게 연락하고 도움을 주는지
용어 풀이
- Joshin
- 전자제품 매장을 운영하고 집 수리 사업도 하는 일본 회사입니다.
- 데이터베이스 서버
- 회원 정보 같은 많은 자료를 모아 저장하고 관리하는 컴퓨터입니다.