EXPLORINEER
ko

JP — ITmedia

복권 공식 사이트 일시 중단, 이용자 비밀번호 "의도치 않게 변경"… 영향 범위 조사 중

보안1분 읽기

일본 공식 복권 웹사이트가 사용자 비밀번호가 실수로 바뀐 뒤 일시 중단되었습니다. 운영자는 아직 몇 명이 영향을 받았는지 확인하고 있습니다.

무슨 일이 있었나요?

2026년 11월 5일, 일본 복권의 공식 X(엑스) 계정은 공식 복권 웹사이트에서 문제를 발견했다고 밝혔습니다. 일부 사용자의 비밀번호가 본인도 모르는 사이에 바뀌었습니다. 이에 사이트는 일시 중단되었고, 운영팀은 누가 영향을 받았는지 찾고 있습니다. 더 많은 사실을 알게 되면 영향을 받은 사람들에게 알리겠다고 했습니다.

꼭 알아야 할 숫자와 사실

  • 문제 발견과 사이트 중단: 2026년 11월 5일
  • ITmedia 확인 시점(11월 6일 오전 10시)에도 사이트는 여전히 중단 상태
  • 재개 날짜는 아직 발표되지 않음
  • 매장 판매는 평소처럼 진행 중
  • 원인과 영향을 받은 계정 수는 아직 공개되지 않음

왜 비밀번호가 중요할까요?

비밀번호는 계정의 열쇠와 같습니다. 다른 사람이 비밀번호를 알아내면 계정을 마음대로 쓸 수 있습니다. 복권 측은 다른 사이트나 앱에서도 같은 아이디와 비밀번호를 쓰는 사람은 지금 바꾸는 것을 생각해 보라고 권했습니다. 원인을 아직 모르는 상황에서 할 수 있는 간단한 보호 방법입니다. 또한 '계속 구매 캠페인'에 참여하려던 사람들은 사이트가 중단되어 가입할 수 없었습니다.

왜 중요한가요?

복권 사이트는 많은 사람이 개인 정보와 결제 관련 정보를 맡겨 두는 곳입니다. 그래서 비밀번호가 실수로 바뀐 일은 작은 문제가 아닙니다. 이번 일은 계정 보안이 얼마나 중요한지 보여 줍니다. 사용자는 공식 발표를 확인하고, 필요하면 비밀번호를 바꿔 스스로를 지킬 수 있습니다.

앞으로 지켜볼 점

  • 복권 측이 비밀번호가 바뀐 원인을 발표하는지
  • 몇 명이 영향을 받았는지, 그리고 어떻게 알릴 것인지
  • 공식 사이트가 언제 다시 열리고 캠페인 가입이 재개되는지

용어 풀이

X
사진과 짧은 글을 올리고 공유하는 소셜 미디어 서비스입니다.
ITmedia
일본의 IT와 기술 소식을 전하는 언론사입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

마쓰야 앱, 9일 만에 복구… 사과 포인트 최대 3배

마쓰야 푸즈 홀딩스는 11월 6일, 불법 접근으로 10월 28일부터 중단됐던 '마쓰야 공식 앱'의 복구가 완료됐다고 발표했다. 이용하려면 앱 업데이트가 필요하다. 11월 30일까지 도시락 예약 서비스 '마쓰벤 넷'에서 적립되는 마쓰야 포인트를 2배, 모바일 주문에서는 3배로 제공하는 캠페인을 진행한다. 회사는 10월 30일 공식 앱 관리 시스템에서 약 238만 건의 개인정보가 유출됐다고 발표한 바 있다.

보안The Register

연방 정부, 식료품점에 경고: 냉동고 해킹 확산 속 사이버 방어 소홀히 하지 말 것

미국 연방 기관들은 산업용 스마트 냉동고 소유자와 운영자에게 인터넷 연결을 끊고, 패치를 적용하며, 기본 비밀번호를 변경할 것을 촉구했습니다. 이번 경고는 10월 中旬 이후 유럽 수백 개 식료품점의 수천 대 냉동 시스템이 해킹되어 온도가 50ºC까지 올라가 식품이 상한 사건에 따른 것입니다. 기사 발행 시점까지 미국 슈퍼마켓에 대한 공격이 문서로 확인된 사례는 없다고 전했습니다.

보안The Register

위협 행위자, 방어자가 지켜보지 않는 주말에 인도 핀테크 공격

인도 CERT-IN은 'CRAFTY FALCON'이라고 명명한 AI 지원 위협 행위자의 공격이 "심각하게 확대"되고 있다고 경고했습니다. 이 집단은 핀테크와 결제 사업자를 노리며, 불완전한 복구 이후를 포함해 피해자를 재공격하고, 탐지를 지연시키기 위해 휴일과 주말에 공격을 실행합니다. CERT-IN은 로깅 강화, 실시간 모니터링, 테스트 환경의 인터넷 차단, 24시간 모니터링을 권고했습니다.

보안Ars Technica

*sshole 소개: 해커가 Linux 기기에 SSH로 접속할 수 있게 하는 취약점

일부 구성의 Alpine Linux 및 다른 배포판을 실행하는 기기가 10년 된 취약점의 영향을 받으며, 이로 인해 공격자가 비밀번호 없이 로그인할 수 있습니다. 이 취약점은 musl과 OpenSSH의 상호작용에서 발생하며, OpenSSH가 PAM을 사용하지 않고, 계정이 SHA256 또는 SHA512로 해시된 비밀번호를 가지며, /etc/shadow에 "*"가 설정되어 비밀번호가 없는 상태여야 합니다. Alpine 관리자들은 SSH 포트에 접근할 수 있는 공격자가 매번 한 번의 연결로 로그인할 수 있다고 경고했습니다.