EXPLORINEER
ko

JP — ITmedia

경산성 '덴트리넷' 불법 접속으로 중단, 전력·가스 사업자 정기 보고 사이트

보안1분 읽기

일본 경제산업성(METI)이 전력·가스 회사들이 정기 보고서를 올리는 웹사이트 '덴트리넷(Dentrinet)'을 멈췄습니다. 누군가 허락 없이 사이트에 들어가는 불법 접속 사고가 있었기 때문입니다.

무슨 일이 있었나

2026년 10월 28일, 경제산업성 산하의 전기·가스 시장감시위원회는 덴트리넷에 허락 없이 접속이 있었다고 밝혔습니다. 그래서 사이트를 닫았습니다. 사이트가 다시 열릴 때까지 보고서는 이메일로 받고 있습니다. 위원회는 정보가 새어 나갔는지 아직 확인하는 중입니다.

꼭 알아야 할 사실

  • 불법 접속은 2026년 10월 27일 이른 아침에 일어났습니다.
  • 위원회는 2026년 10월 28일에 이 사실을 확인했습니다.
  • 덴트리넷은 판매량과 계약 건수를 온라인으로 보내는 데 쓰입니다.
  • 정보가 새어 나갔는지는 아직 '확인 중'입니다.

덴트리넷은 무엇인가

덴트리넷은 온라인 시스템입니다. 전기 소매업체와 가스 소매업체는 이 시스템으로 정부에 정기 보고서를 보냅니다. 보고서에는 전기나 가스를 얼마나 팔았는지, 계약이 몇 건인지가 들어 있습니다.

왜 중요한가

정부 보고 사이트에는 중요한 사업 자료가 저장되어 있습니다. 사이트가 해킹되면 회사와 일반 사람들이 위험해질 수 있습니다. 일본에서 최근 여러 사이버 공격이 있었기 때문에 사람들은 이번 일을 더 주의 깊게 보고 있습니다.

앞으로 지켜볼 점

  • 위원회가 자료가 새어 나갔다고 결론 내릴지 여부
  • 덴트리넷이 언제 다시 열릴지
  • 공격의 원인이 무엇이고, 시스템을 어떻게 더 안전하게 만들지
  • 다른 정부 기관이나 에너지 회사에서도 비슷한 공격이 보고될지

용어 풀이

METI
일본 경제산업성. 일본의 산업과 무역을 담당하는 정부 부처입니다.
Dentrinet
전기·가스 회사가 정부에 정기 보고서를 올리는 온라인 사이트입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

마쓰야, 부정 접근 감지 후 공식 앱과 웹사이트 중단… 모바일 주문과 도시락 예약도 이용 불가

규동 체인 마쓰야를 운영하는 마쓰야푸즈와 지주회사 마쓰야푸즈홀딩스는 10월 29일까지 외부 부정 접근을 감지했다며 공식 앱과 웹사이트 등을 중단했다고 발표했다. 앱 내 도시락 예약 서비스 '마쓰벤넷', 모바일 주문, 배달 서비스 '마쓰벤 딜리버리'를 사용할 수 없으며, 회사는 원인과 영향 범위를 파악 중이라고 밝혔다.

보안전자신문

PHP 취약점 악용해 서버 25대 장악 정황…한국도 공격 표적

최근 발견된 PHP 취약점을 악용한 공격으로 미국 정부 관련 시스템을 포함한 서버 25대가 장악된 정황이 포착됐다. 한국, 미국, 일본, 대만의 방화벽 240대가 공격 대상에 포함됐으며, 드림 리서치는 중국 해커 조직의 소행이라고 단정하기 어렵다고 밝혔다. 한국 소재 방화벽의 실제 침해 여부는 아직 파악되지 않았다.

보안ITmedia

PayPay 연동 은행에서 돈을 모두 도난당했다는 피해 보고… 원인과 대책은? PayPay에 물어봤다

10월 말 X에서 PayPay에 연결된 은행 계좌에서 PayPay 잔액으로 충전된 뒤 본인이 모르는 송금이 이루어져 잔액을 잃었다는 보고가 주목받았습니다. PayPay는 취재에서 악성코드 감염이 의심되는 기기에서의 부정 송금 피해가 8월경부터 늘고 있으며 대응을 진행 중이라고 밝혔습니다. 회사는 공식 스토어 밖의 앱 설치를 피하고, 스마트폰의 원격 조작 권한을 허용하지 말며, 이용 한도를 설정할 것을 권장합니다.

보안The Verge

해커, DHS 직원 기록 4만 건 이상 탈취

해커가 국토안보부(DHS) 직원 4만 1천여 명의 개인정보를 탈취한 것으로 TechCrunch와 Wired가 보도했다. 유출된 정보에는 이름, 직책, 전화번호, 이메일 주소, 사무실 위치가 포함되며, 이민세관단속국(ICE)과 국경세관보호국(CBP) 직원도 포함된다. 해커 "Department of Peace"는 DHS가 사용하는 신원 및 접근 관리 서비스 Okta를 통해 데이터에 접근한 것으로 알려졌다.