EXPLORINEER
ko

JP — ITmedia

조신에 대한 무단 접근으로 최대 623만 건 유출 가능성, 운전면허증 2건·마이넘버카드 1건 포함

보안1분 읽기

일본 전자제품 매장 체인 조신(Joshin)이 해커의 네트워크 침입으로 고객 정보 최대 약 623만 건이 유출되었을 수 있다고 밝혔습니다. 회사는 아직 유출이 확인되지 않았다고 말합니다.

무슨 일이 있었나요?

조신은 전자제품 매장을 운영하고 집 수리 사업도 하는 일본 회사입니다. 회사는 10월 16일 네트워크에서 이상한 문제를 발견했습니다. 조사해 보니 일부 시스템에 누군가 침입한 흔적이 있었습니다. 회사는 10월 17일 이 문제를 공개했고, 10월 26일에는 회원 정보 최대 약 623만 건이 유출되었을 수 있다고 밝혔습니다. 피해를 입은 서버는 꺼졌고, 외부 전문가들이 조사에 나섰습니다. 그래서 일부 서비스는 아직 사용할 수 없습니다.

주요 숫자와 사실

  • 회원 정보 데이터베이스 서버: 최대 약 600만 건 (이름, 주소, 전화번호, 회원 번호 등)
  • 구독 서비스 '조신 구독': 최대 약 23만 건 (로그인 ID, 초기 비밀번호, 결제 내역, 기기 ID 등)
  • 리모델링 사진 업로드 시스템: 최대 약 800건 (운전면허증 이미지 2건, 마이넘버 카드 1건, 은행 계좌번호 5건 등)
  • 회사는 신용카드 정보는 보관하지 않는다고 말합니다.

왜 조심해야 하나요?

개인 정보가 새어 나가면 사기에 쓰일 수 있습니다. 조신은 회사를 사칭한 가짜 이메일, 문자 메시지, 전화가 올 수 있다고 경고했습니다. 개인 정보나 돈을 요구하는 메시지는 특히 조심해야 하고, 모르는 링크는 누르지 않는 것이 좋습니다.

이 뉴스가 중요한 이유

수백만 건에 가까운 고객 정보가 관련되어 있을 수 있어 피해 규모가 큽니다. 특히 운전면허증이나 마이넘버 카드 같은 민감한 정보가 포함될 수 있다는 점이 중요합니다. 기업이 보안을 얼마나 잘 지키는지가 고객의 신뢰와 직결된다는 것을 보여 줍니다.

앞으로 지켜볼 점

  • 조신이 실제로 정보가 유출되었다고 확인하는지, 그리고 피해자가 몇 명인지
  • 멈춘 서비스가 언제 다시 시작되는지
  • 외부 전문가가 해커가 어떻게 들어왔는지 밝혀내는지
  • 피해를 입은 고객에게 연락하고 도움을 주는지

용어 풀이

Joshin
전자제품 매장을 운영하고 집 수리 사업도 하는 일본 회사입니다.
데이터베이스 서버
회원 정보 같은 많은 자료를 모아 저장하고 관리하는 컴퓨터입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

보안The Register

Microsoft, Google Brotli 버그 대응 긴급 .NET 보안 패치 출시

Microsoft는 Google Brotli 압축 라이브러리의 버퍼 오버플로 취약점을 막기 위해 .NET 8, 9, 10, 11용 긴급 보안 업데이트를 출시했습니다. 취약점은 CVE-2026-111497로 추적되며 CVSS v3.1 기준 8.1점으로 평가되었고, 인증되지 않은 공격자가 프로세스 메모리를 읽거나 손상시켜 정보 노출, 서비스 거부 또는 권한 상승으로 이어질 수 있습니다. Microsoft는 악용 가능성이 "더 높음"이라고 밝혔지만, 현재 범죄자들이 실제 공격에 작동하는 익스플로잇을 사용하고 있다는 증거는 없다고 설명했습니다.

보안ITmedia

타임즈카 정보 유출로 고객들 손해배상 청구 위해 운영사 제소 예정, 변호사 기자회견

집단소송 사이트를 개설한 마키노 유키 변호사는 2026년 10월 26일 도쿄에서 기자회견을 열고, 타임즈카를 운영하는 파크24와 경영진을 상대로 피해자 1인당 3만~5만 엔의 위자료 등을 청구하며 도쿄지방재판소에 소송을 제기할 계획이라고 밝혔다. 이번 소송은 9월 25일 불법 접근이 감지된 뒤 최대 약 660만 건의 회원 개인정보, 운전면허증 이미지 등이 유출된 사건과 관련되어 있으며, 사이트 등록자는 10만 명을 넘었다.

보안전자신문

금융권 해킹 보험사로 확산…SW·여행업계도 침해사고 잇따라

미래에셋생명은 일부 시스템의 이상 징후를 발견해 금융감독원 등에 침해사고를 신고했으며, 보험업계 첫 침해사고로 알려졌다. 더존비즈온과 여행 플랫폼 놀(NOL)도 각각 정보 유출 가능성 또는 유출 사실을 조사·확인 중이며, KB국민은행의 피해자는 2210명으로 늘었다.

보안ITmedia

노무라종합연구소, 사이버 공격 시 능동적 시스템 중단을 지원하는 신규 서비스 출시

노무라종합연구소(NRI)와 자회사 NRI세큐어테크놀로지스는 10월 22일 사이버 공격을 받은 기업이 시스템 중단과 재개를 능동적으로 판단할 수 있도록 지원하는 '사이버 레질리언스 경영 지원' 서비스를 시작했다고 밝혔다. 이 서비스는 중단·재개의 판단 기준과 의사결정 절차를 수립하고, 중단에 따른 비용과 브랜드 영향 등 금액으로 환산하기 어려운 리스크도 평가한다. 지원 기간은 짧을 경우 약 2~3개월이다.