JR 스마트EX·익스프레스 예약 회원 이메일 주소 등 유출 가능성, 약 17만 건… 유밀링크 부정 접속 여파

무슨 일이 있었나요?

JR 도카이, JR 서일본, JR 규슈는 10월 26일, 고속열차 예약 서비스인 '익스프레스 예약'과 '스마트 EX' 회원 일부의 개인 정보가 유출됐을 수 있다고 발표했습니다. 이 정보는 회사들이 이메일을 보낼 때 쓰는 업체 유미일 링크에서 나왔습니다. 유미일 링크가 해킹을 당했습니다. 세 회사는 자사 시스템에서는 유출을 찾지 못했다고 말합니다.

주요 숫자와 사실

• 약 17만 건의 기록이 영향을 받았을 수 있습니다. 이 숫자는 아직 확인 중입니다.
• 유출 가능성이 있는 정보는 일부 회원의 이메일 주소, 회원 번호, 카타카나로 적은 이름, 회원 종류입니다.
• 신용카드 정보는 유출되지 않았습니다.
• 이메일은 'Cuenote FC'라는 서비스로 보내졌으며, 광고와 2016년 구마모토 지진 때문에 열차 출발 시간이 바뀌었다는 안내가 포함되어 있었습니다.

어떻게 알려졌나요?

10월 16일 유미일 링크가 해킹당했습니다. 그때 유미일 링크는 세 회사에 익스프레스 예약과 스마트 EX 회원은 영향을 받지 않았다고 알렸습니다. 그러나 10월 26일 유미일 링크는 회원의 개인 정보를 외부인이 보거나 가져갔다고 밝혔습니다. 이에 회사들은 해킹된 이메일 서비스 사용을 중단하고, 일본의 개인정보 보호 규칙을 맡은 정부 기관인 개인정보보호위원회에 사건을 보고했습니다.

왜 중요한가요?

이메일 주소와 이름이 새면 사기 메일이나 가짜 메시지에 쓰일 수 있습니다. 회원들은 이런 메시지를 받으면 조심해야 합니다. 이번 일은 회사의 안전이 협력사에 달려 있을 수 있다는 점도 보여 줍니다. 회사 자체 시스템이 안전하더라도, 함께 일하는 회사에 문제가 생기면 고객 정보가 드러날 수 있습니다.

앞으로 지켜볼 점

• 아직 확인 중인 최종 피해 인원 수
• 회사들이 이메일 등으로 피해 가능 회원에게 연락하는 방법과 시기
• 개인정보보호위원회가 추가 조치를 요구할지 여부
• 유미일 링크를 쓴 다른 회사들도 유출을 보고할지 여부