EXPLORINEER
ko

JP — ITmedia

타임즈카, 운전면허증 이미지 유출 146만 건 대상 3,000엔 위로금 지급… 55억 엔 특별손실 계상

보안2분 읽기

Times Car 카셰어링 서비스를 운영하는 Park24가 개인정보 유출 사고로 일부 이용자에게 약 3,000엔을 주기로 했습니다. 이번 유출에는 운전면허증 등 신분증 사진이 포함되었습니다.

무슨 일이 있었나요?

Park24는 2026년 10월 23일, Times Car 일부 이용자에게 3,000엔어치 현금 또는 상품권을 주겠다고 발표했습니다. 해커가 운전면허증 같은 신분증 사진 파일에 접근했습니다. 회사는 이 파일들이 시스템 밖으로 전송된 흔적을 확인했다고 밝혔습니다. 지급 방법과 세부 내용은 아직 정해지지 않았으며, 정해지면 이용자에게 직접 알릴 예정입니다.

주요 숫자

  • 보상 대상 신분증 사진 파일: 1,464,800개
  • 일회성 비용 약 55억 엔(약 55억 円)을 장부에 반영 예정
  • 연간 순이익 전망을 440억 엔에서 385억 엔으로 하향
  • 9월 28일 발표 기준 약 660만 건의 계정 정보 유출
  • Times Club에서 제휴 서비스 ID 135,436개, Times Club 카드 번호 19,510개 유출

사고는 어떻게 드러났나요?

회사는 9월 25일에 해킹을 발견했습니다. 유출된 계정 정보에는 이름, 주소, 생년월일, 전화번호, 이메일 주소, 운전면허증 정보가 들어 있었습니다. 이후 조사에서 회원제 서비스인 Times Club의 정보도 함께 새어 나간 것으로 확인되었습니다. 회사는 공격자들이 웹 시스템의 약점을 이용했다고 설명했습니다. 신분증 사진은 회원이 이용하는 동안, 그리고 탈퇴 후 7년 동안 보관되고 있었습니다.

왜 중요한가요?

수백만 명의 개인정보가 노출되었을 수 있고, 그중에는 악용될 수 있는 신분증도 포함됩니다. Park24는 사진이 암호화되어 있어 바로 읽을 수는 없다고 말합니다. 하지만 나중에 암호가 풀릴 가능성을 완전히 배제할 수 없다고 인정했고, 그래서 보상을 하기로 했다고 설명합니다. 이 사건은 민감한 정보를 오랫동안 보관하는 것이 얼마나 위험한지 보여 줍니다. 회사는 이제 등록이 끝나면 신분증 사진을 바로 삭제하고, 남아 있는 사진은 10월 말까지 모두 지울 예정입니다.

앞으로 지켜볼 점

  • 3,000엔 보상의 세부 내용과 받는 방법
  • 조사가 계속되면서 피해자가 더 늘어날지 여부
  • 보도에 따르면 2,000명이 넘는 사람이 참여 의사를 밝힌 집단 소송 가능성
  • Park24의 최종 실적과 일회성 비용이 전망을 다시 바꿀지 여부

용어 풀이

Park24
Times Car 카셰어링 서비스를 운영하는 회사의 모기업입니다.
Times Car
차를 시간 단위로 빌려 쓰는 카셰어링 서비스입니다.
Times Club
Park24의 회원 서비스입니다.
암호화
정보를 특별한 열쇠 없이는 읽을 수 없도록 바꾸는 기술입니다.
집단 소송
피해를 입은 많은 사람이 함께 회사를 상대로 여는 소송입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

보안전자신문

티오리, 'Node2Shell' 긴급 대응 가이드 공개

티오리는 26일 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 밝혔다. 취약점은 브로틀리 압축 데이터 해제 과정의 메모리 처리 오류에서 비롯되며, Node.js는 위험도를 '높음'으로 분류했다. 보안 패치가 적용된 버전은 22.23.4, 24.22.1, 26.12.1이다.

보안VnExpress

"항상 듣고 있는" AI 기기의 프라이버시 위험

스마트 스피커, 스마트워치, AI 스마트 안경처럼 명령을 기다리는 AI 기기는 데이터를 수집할 수 있어 프라이버시 우려를 낳고 있다. 기사에 인용된 Omdia 데이터에 따르면 AI 안경의 글로벌 출하량은 2024년 210만 대에서 2025년 840만 대로 급증했다. 전문가들은 기기를 소유하지 않은 주변 사람들도 감시당할 수 있으며, AI는 이전 음성 비서보다 훨씬 많은 정보를 해석할 수 있다고 경고한다.

보안전자신문

전 세계 선거 딥페이크 27% 증가…한국, 누적 사례 세계 3위

서프샤크의 연구에 따르면 올해 1~9월 전 세계에서 보고된 선거 딥페이크 사례가 지난해 연간 집계를 27% 웃돌았다. 한국은 2021년 이후 누적 16건으로 미국, 인도에 이어 세계 3위를 기록했다. 연구는 2020년 1월부터 2026년 9월까지 46개국에서 보도된 선거 딥페이크 235건을 집계했다.