EXPLORINEER
ko

JP — ITmedia

니코니코렌타카, 운전면허증 이미지 사전 등록 폐지하고 저장된 이미지 전부 삭제… 사이버 공격 증가 대응

보안1분 읽기

일본 렌터카 회사 니코니코 렌터카가 앱에서 운전면허증 사진을 미리 올리는 방식을 멈추고, 이미 저장해 둔 면허증 이미지도 모두 지웠다는 소식입니다. 해킹 공격이 늘고 있기 때문입니다.

무슨 일이 있었나요?

니코니코 렌터카를 운영하는 렌타스는 10월 27일 공식 앱 '니코 패스'에서 운전면허증 이미지를 미리 등록하는 기능을 끝낸다고 밝혔습니다. 이제 앱으로 예약해도, 빌리는 날 매장 카운터에서 직접 면허증을 보여 줘야 합니다. 직원이 눈으로 확인합니다. 회사는 지금까지 고객에게서 모아 둔 면허증 이미지 자료도 모두 삭제했습니다.

꼭 알아야 할 숫자와 사실

  • 변경 발표일은 2026년 10월 27일입니다.
  • 10월 27일 기준으로 개인정보가 새어 나간 흔적은 없다고 렌타스는 밝혔습니다.
  • 2.56.0 버전 이하의 예전 니코 패스에는 면허증 등록 화면이 아직 보일 수 있습니다.
  • 예전 화면에서 등록이 끝났다고 나와도, 앱은 이미지를 저장하지 않습니다.

왜 면허증 사진을 받을까요?

많은 회사가 본인 확인을 위해 고객에게 운전면허증 사진을 보내 달라고 합니다. 이 사진에는 개인 정보가 많이 들어 있어서, 해커들이 노리는 대상이 됩니다. 최근 카셰어링 서비스 타임즈카는 9월에 데이터 유출 사고를 겪었습니다. 약 160만 개 계정의 신분증 이미지가 새어 나갔습니다. 운영사 파크24는 10월 말까지 저장된 이미지를 모두 지우겠다고 말했습니다.

이 일이 중요한 이유

회사들이 고객을 지키기 위해 본인 확인 방법을 바꾸고 있다는 뜻입니다. 저장하는 개인 자료가 적을수록, 해커가 침입했을 때 피해도 줄어듭니다. 하지만 고객은 매장에 직접 가야 해서 시간이 더 걸릴 수 있습니다.

앞으로 지켜볼 점

  • 다른 렌터카·카셰어링 회사도 온라인 면허증 사진 받기를 멈출지 여부
  • 니코니코 렌터카에서 앞으로 몇 주 안에 유출이 발견되는지 여부
  • 타임즈카 조사와 보상 계획이 어떻게 진행되는지

용어 풀이

데이터 유출
회사가 가진 개인 정보가 해커 등 외부로 새어 나가는 사고를 말합니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안전자신문

KISIA, 인니와 사이버보안 기술 교류…韓 기업 진출 지원

한국정보보호산업협회(KISIA)는 국내 정보보호 기업의 인도네시아 시장 진출을 지원하기 위해 현지 사이버보안 기술 교류와 협력을 확대하고 있다고 밝혔다. KISIA는 지난달 13일부터 15일까지 자카르타에서 열린 'SuSEC 2026'에 참가했으며, 이 행사에는 현지 정부기관, 군, 공공기관, 국영기업 관계자 200여명이 참석했다. 엘에스웨어 등으로 구성된 컨소시엄은 지능형 제로트러스트 기반 통합 위협 탐지·대응 플랫폼을 공동 개발하고 있다.

보안ITmedia

楽天증권, 고객 정보 362건 유출 가능성… NTT데이터 위탁업체 무단 접속 피해

楽天증권은 10월 31일, '디지털 특전 부착 사채'를 구매한 일부 고객의 정보 총 362건이 유출되었을 수 있다고 발표했습니다. NTT데이터의 위탁업체가 제공하는 시스템에 제3자가 무단으로 접속한 것이 원인이며, NTT데이터는 해당 특전 부여 서비스를 중단했다고 밝혔습니다. 영향을 받은 고객에게는 개별적으로 연락할 예정이며, 침입 경로 등은 조사 중입니다.

보안heise online

우크라이나와 러시아의 공식 비상 경보 앱 해킹 발생

우크라이나와 러시아에서 공폭 경보 등 긴급 경고를 주민 스마트폰에 보내는 공식 비상 앱이 당국에 따르면 해킹되었습니다. 우크라이나의 "Air Alert" 앱은 일요일 밤 수도 키이우에 방사능 경고를 잘못 보냈으며, 공군은 적에 의해 침해되었을 수 있지만 방사능 위험은 없다고 밝혔습니다. 러시아는 월요일 새벽 경고 앱에 대한 대규모 사이버 공격이 있었고 거짓 정보가 전송되었다고 보고했으며, 국가 경고 시스템 자체는 정상 작동한다고 밝혔습니다.

보안ITmedia

클럽투어리즘, 불법 접근으로 약 432만 건의 개인정보 유출 가능성… 사이트 중단

클럽투어리즘은 10월 31일 외부의 불법 접근으로 온라인 회원의 이름, 국적, 긴급연락처 등 약 432만 건의 개인정보가 외부에 유출되었을 가능성이 있다고 발표했습니다. 회사 측은 온라인 회원으로 등록하지 않은 고객의 정보는 영향을 받지 않았으며, 비밀번호, 여권 정보, 신용카드 정보, 금융기관 계좌번호는 포함되지 않았다고 밝혔습니다. 조사가 진행되는 동안 웹사이트는 중단된 상태이며, 안전성이 확인되는 대로 재개할 예정입니다.