EXPLORINEER
ko

JP — ITmedia

So-net, 회원 정보 약 259만 건 유출…일부 메일 서비스는 비밀번호도 유출

보안2분 읽기

소니 네트워크 커뮤니케이션즈는 인터넷 서비스 'So-net'의 회원 데이터베이스가 외부 해커에게 뚫렸다고 밝혔습니다. 약 259만 건의 회원 정보가 새어 나갔고, 약 5만 4천 개의 이메일 주소와 비밀번호도 노출되었습니다.

무슨 일이 있었나요?

소니 네트워크 커뮤니케이션즈는 회사 밖의 누군가가 So-net 회원 데이터베이스에 침입했다고 말했습니다. 현재 서비스를 그만둔 사람들의 정보도 이 목록에 포함되어 있습니다. 일부 이메일 서비스에서는 이메일 주소와 비밀번호도 함께 새어 나갔습니다. 회사는 해당 비밀번호를 초기화하고, 이용자들에게 새 비밀번호를 설정하라고 요청했습니다.

주요 숫자와 사실

  • 새어 나간 회원 정보 전체: 약 2,585,481건
  • So-net 회원 정보: 2,141,986건
  • plala(S 코스) 회원 정보: 443,495건. 도코모 히카리 인터넷 이용자를 위한 서비스입니다.
  • 이메일 주소와 비밀번호가 새어 나간 수: 약 54,401개 (이메일 서비스 4곳)
  • 은행 계좌 정보 16건과 비밀번호 재설정 안내 7건이 유출되었습니다. 은행 PIN 번호는 포함되지 않았습니다.

알아두면 좋은 배경

So-net은 집에서 인터넷을 연결하고 이메일을 쓰는 데 많이 쓰이는 인터넷 연결 서비스입니다. 회원 데이터베이스에는 이름, 전화번호, 생년월일 같은 개인 정보가 저장됩니다. 기업이 이런 정보를 보관하면 해커가 훔치려 할 수 있습니다. 특히 비밀번호와 은행 정보는 계정에 들어가거나 돈을 빼 가는 데 쓰일 수 있어서 더 위험합니다.

왜 중요한가요?

새어 나간 개인 정보는 진짜처럼 보이는 사기 이메일이나 문자 메시지에 쓰일 수 있습니다. 회사는 아직 피해가 발생했다는 것을 확인하지 못했다고 말합니다. 그래도 이용자는 낯선 메시지에 조심해야 합니다. 회사는 회원 계정 비밀번호와 신용카드 정보는 유출되지 않았다고 밝혔지만, 일부 이메일 서비스의 비밀번호는 노출되었습니다.

앞으로 지켜볼 점

  • 회사가 해커가 어떻게 침입했는지, 피해가 얼마나 번졌는지 밝혀낼지 여부
  • 회사 보고를 받은 개인정보보호위원회가 어떤 결정을 내릴지
  • 유출된 정보를 이용한 새로운 사기 이메일이나 문자 메시지가 나오는지 여부
  • 이용자들이 회사의 요청대로 이메일 비밀번호를 바꾸는지 여부

용어 풀이

So-net
집 인터넷 연결과 이메일을 제공하는 인터넷 서비스입니다.
plala
도코모 히카리 인터넷 이용자를 위한 인터넷 서비스 이름입니다.
PIN
은행 업무에서 본인 확인에 쓰이는 비밀 숫자 번호입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

같은 뉴스, 다른 눈으로

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안heise online

보안: 애플, 많은 취약점 또 패치 — 구형 운영체제 포함

애플이 운영체제 전반에서 다수의 보안 취약점을 다시 수정했으며, iOS 27.2, macOS 27.2, iPadOS 27.2의 릴리스 노트에는 각각 150개가 넘는 항목이 기재되어 있습니다. 보안업체 Calif.io는 iOS 27.0.1 및 iOS 27.1까지의 기기를 대상으로 수년 만에 처음으로 등장한 언테더드 아이폰 탈옥 도구를 공개했으며, 세부 내용을 공개할 계획이라고 밝혔습니다. 구형 시스템을 위한 iOS 26.7.2, iOS 18.7.11, macOS 26.7.2, macOS 15.8.2 업데이트도 함께 제공됩니다.

보안ITmedia

GMO, 불법 접속 실행범 단서에 약 1억 5천만 엔 규모 현상금 제공

GMO인터넷그룹은 2026년 10월 27일, 자회사 GMO인터넷이 제공하는 FX 자동매매용 VPS '오나마에닷컴 데스크톱 클라우드'에 대한 불법 접속 사건을 규명할 정보에 총 100만 달러(약 1억 5천만 엔)의 현상금을 지급한다고 발표했습니다. 정보 접수는 10월 28일 정오부터 전용 창구에서 이루어지며, 제도는 범인 검거 시까지 지속될 예정입니다. 회사 측은 이 금액이 1인당 지급액이 아니라 제도 전체의 최대 지급액이라고 밝혔습니다.

보안전자신문

[AI 막는 AI] MS, '프로젝트 퍼셉션' 외부 넘어 내부 AI 에이전트까지 보호

마이크로소프트는 기업 데이터와 시스템에 접근해 업무를 수행하는 AI 에이전트까지 지속적으로 감독하고 보호해야 한다고 강조했다. 지난 7월 공개된 프로젝트 퍼셉션은 신호, 보안 맥락, 모델, 레드·블루·그린 특화 에이전트를 결합한 지속 학습형 방어 체계이며, 중요한 의사결정의 최종 통제권은 사람이 유지한다. 회사는 에이전트의 위험을 동적으로 산정하고 행동 추적 정보를 제공해 보안 담당자가 정책과 시스템을 조정할 수 있도록 지원한다고 밝혔다.

보안ITmedia

GMO, 공격자의 정보 공개 확인… 고객 데이터 포함 여부 조사 중, 추가 위로금도 검토

GMO인터넷그룹은 10월 27일 오후 0시 30분에 FX 자동매매용 VPS "お名前.com デスクトップクラウド"에 대한 불법 접속과 관련해, 공격자로 보이는 인물이 고객 관련 정보로 보이는 자료를 공개한 것을 확인했다고 발표했습니다. 회사는 공개된 내용을 조사 중이며 사실과 다른 정보가 포함되어 있을 수 있다고 밝혔고, 정보가 공개된 이용자에게는 앞서 발표한 5,000엔 위로금과 별도로 추가 위로금을 검토하고 있습니다.