EXPLORINEER
ko

JP — ITmedia

도치기현경, 전 직원 정보 유출 가능성…아르카디아 무단 접속에 타 현경 피해도 잇따라 확인

보안1분 읽기

防災情報を送るサービスを運営するアルカディアが不正アクセスを受けました. その影響で, 栃木県警の全職員約3900人分の個人情報が流出した可能性があると報じられています. 他の県警でも同じような被害が見つかっています.

무슨 일이 있었나

재해 때 안내 메일을 보내는 회사 아루카디아(오사카부)가 해킹을 당했습니다. 이 때문에 도치기현 경찰의 전 직원 정보가 새어 나갔을 수 있다고 신문들이 10월 20일에 보도했습니다. 아직 이 정보가 나쁜 목적으로 쓰인 것은 확인되지 않았습니다.

주요 숫자

  • 도치기현 경찰: 직원 약 3900명의 정보가 유출됐을 수 있음
  • 가나가와현 경찰: 약 1만 6000명분의 이름과 이메일 주소가 대상
  • 사이타마현 경찰: 약 1만 3000명분, 아이치현: 약 1만 5000명분, 후쿠오카현: 약 1만 1000명분
  • 아루카디아 시스템 해킹 최대 규모: 이메일 주소 최대 약 313만 6000건이 유출됐을 수 있음
  • 방재 메일을 쓰는 지방자치단체: 전국 700곳 이상

왜 이런 일이 생겼나

아루카디아는 여러 지역에 재해 정보를 한꺼번에 보내는 서비스를 제공합니다. 경찰 같은 기관도 이 서비스를 씁니다. 해킹은 11일에 처음 알려졌습니다. 도치기현 경찰은 13일에 회사에서 연락을 받았고, 같은 날 시스템 사용을 멈췄습니다.

왜 중요한가

한 회사의 시스템이 뚫리자 여러 지역의 경찰과 시민 정보가 함께 위험해졌습니다. 재해 알림이 멈추면 사람들이 중요한 정보를 늦게 받을 수 있어서 큰 문제입니다. 또 개인 휴대폰 번호와 사적인 이메일이 섞여 있어 2차 피해가 걱정됩니다.

앞으로 지켜볼 점

  • 정보가 실제로 악용되었는지 여부
  • 아루카디아가 해킹 경로와 원인을 얼마나 자세히 밝히는지
  • 재해 알림 서비스가 언제 다시 시작되는지
  • 다른 현 경찰이나 지자체에서 추가 피해가 더 나오는지

용어 풀이

アルカディア
재해 정보와 방재 메일을 보내는 서비스를 운영하는 일본 회사입니다.
不正アクセス
허락 없이 남의 컴퓨터나 시스템에 몰래 들어가는 것, 즉 해킹입니다.
流出
정보가 원래 있던 곳 밖으로 새어 나가는 것입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

보안전자신문

티오리, 'Node2Shell' 긴급 대응 가이드 공개

티오리는 26일 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 밝혔다. 취약점은 브로틀리 압축 데이터 해제 과정의 메모리 처리 오류에서 비롯되며, Node.js는 위험도를 '높음'으로 분류했다. 보안 패치가 적용된 버전은 22.23.4, 24.22.1, 26.12.1이다.

보안VnExpress

"항상 듣고 있는" AI 기기의 프라이버시 위험

스마트 스피커, 스마트워치, AI 스마트 안경처럼 명령을 기다리는 AI 기기는 데이터를 수집할 수 있어 프라이버시 우려를 낳고 있다. 기사에 인용된 Omdia 데이터에 따르면 AI 안경의 글로벌 출하량은 2024년 210만 대에서 2025년 840만 대로 급증했다. 전문가들은 기기를 소유하지 않은 주변 사람들도 감시당할 수 있으며, AI는 이전 음성 비서보다 훨씬 많은 정보를 해석할 수 있다고 경고한다.

보안전자신문

전 세계 선거 딥페이크 27% 증가…한국, 누적 사례 세계 3위

서프샤크의 연구에 따르면 올해 1~9월 전 세계에서 보고된 선거 딥페이크 사례가 지난해 연간 집계를 27% 웃돌았다. 한국은 2021년 이후 누적 16건으로 미국, 인도에 이어 세계 3위를 기록했다. 연구는 2020년 1월부터 2026년 9월까지 46개국에서 보도된 선거 딥페이크 235건을 집계했다.