JP — ITmedia
도치기현경, 전 직원 정보 유출 가능성…아르카디아 무단 접속에 타 현경 피해도 잇따라 확인
보안1분 읽기
防災情報を送るサービスを運営するアルカディアが不正アクセスを受けました. その影響で, 栃木県警の全職員約3900人分の個人情報が流出した可能性があると報じられています. 他の県警でも同じような被害が見つかっています.
무슨 일이 있었나
재해 때 안내 메일을 보내는 회사 아루카디아(오사카부)가 해킹을 당했습니다. 이 때문에 도치기현 경찰의 전 직원 정보가 새어 나갔을 수 있다고 신문들이 10월 20일에 보도했습니다. 아직 이 정보가 나쁜 목적으로 쓰인 것은 확인되지 않았습니다.
주요 숫자
- 도치기현 경찰: 직원 약 3900명의 정보가 유출됐을 수 있음
- 가나가와현 경찰: 약 1만 6000명분의 이름과 이메일 주소가 대상
- 사이타마현 경찰: 약 1만 3000명분, 아이치현: 약 1만 5000명분, 후쿠오카현: 약 1만 1000명분
- 아루카디아 시스템 해킹 최대 규모: 이메일 주소 최대 약 313만 6000건이 유출됐을 수 있음
- 방재 메일을 쓰는 지방자치단체: 전국 700곳 이상
왜 이런 일이 생겼나
아루카디아는 여러 지역에 재해 정보를 한꺼번에 보내는 서비스를 제공합니다. 경찰 같은 기관도 이 서비스를 씁니다. 해킹은 11일에 처음 알려졌습니다. 도치기현 경찰은 13일에 회사에서 연락을 받았고, 같은 날 시스템 사용을 멈췄습니다.
왜 중요한가
한 회사의 시스템이 뚫리자 여러 지역의 경찰과 시민 정보가 함께 위험해졌습니다. 재해 알림이 멈추면 사람들이 중요한 정보를 늦게 받을 수 있어서 큰 문제입니다. 또 개인 휴대폰 번호와 사적인 이메일이 섞여 있어 2차 피해가 걱정됩니다.
앞으로 지켜볼 점
- 정보가 실제로 악용되었는지 여부
- 아루카디아가 해킹 경로와 원인을 얼마나 자세히 밝히는지
- 재해 알림 서비스가 언제 다시 시작되는지
- 다른 현 경찰이나 지자체에서 추가 피해가 더 나오는지
용어 풀이
- アルカディア
- 재해 정보와 방재 메일을 보내는 서비스를 운영하는 일본 회사입니다.
- 不正アクセス
- 허락 없이 남의 컴퓨터나 시스템에 몰래 들어가는 것, 즉 해킹입니다.
- 流出
- 정보가 원래 있던 곳 밖으로 새어 나가는 것입니다.