楽天증권, 고객 정보 362건 유출 가능성… NTT데이터 위탁업체 무단 접속 피해

무슨 일이 있었나요?

10월 31일, 楽天証券은 최대 362건의 고객 정보가 유출되었을 수 있다고 발표했습니다. 이 고객들은 온라인 혜택이 붙은 '디지털 특전 회사채'를 샀습니다. NTT데이터의 하청업체가 제공한 시스템에 외부인이 허락 없이 접속했습니다. 어떤 종류의 정보가 노출되었는지는 아직 밝히지 않았습니다.

주요 숫자와 사실

• 최대 362건의 고객 정보가 유출되었을 수 있습니다.
• 영향을 받는 회사채는 3개입니다: 카고메, 서일본여객철도(JR서일본), 긴테쓰그룹홀딩스.
• 침입은 2026년 10월 30일에 일어났습니다. NTT데이터가 楽天証券에 이를 알렸습니다.
• 긴테쓰 회사채를 100만 엔 이상 산 사람만 영향을 받습니다.
• NTT데이터는 채권 구매자를 위한 'STdirectServices' 혜택 서비스를 중단했습니다.

왜 하청업체가 문제인가요?

기업은 시스템 일부를 외부 회사에 맡기는 경우가 많습니다. 외부 회사가 해킹당하면, 그 일을 맡긴 회사도 피해를 볼 수 있습니다. 楽天証券은 유출된 정보에 로그인 ID, 비밀번호, 거래에 필요한 정보는 들어 있지 않다고 말합니다.

왜 중요한가요?

증권사와 은행은 많은 개인정보를 가지고 있어서, 고객은 그 정보가 안전하다고 믿어야 합니다. 이번 일은 협력 회사의 약한 고리가 주된 회사의 고객을 위험에 빠뜨릴 수 있다는 것을 보여 줍니다. 고객은 자신의 정보를 이용한 사기에 대해서도 걱정할 수 있습니다.

앞으로 지켜볼 점

• 어떤 종류의 고객 정보가 새어 나갔는지 밝혀질지 지켜봐야 합니다.
• 하청업체가 공격자가 어떻게 침입했는지 무엇을 알아냈는지 확인해야 합니다.
• 회사들이 약속한 대로 영향을 받은 고객에게 한 명씩 연락하는지 살펴봐야 합니다.
• NTT데이터의 혜택 서비스가 언제 다시 시작되는지 지켜봐야 합니다.