JP — ITmedia
아라라메시지 불법 접속으로 메일 주소 최대 7,700만 건 유출 가능성…공격자, 계약 기업 서버 침입
보안2분 읽기
일본 회사 Payckloud Holdings는 이메일 발송 서비스 "Arara Message"가 해킹당해 약 7,700만 개의 이메일 주소가 새어 나갔을 수 있다고 밝혔습니다. 이 서비스는 10월 31일부터 멈춰 있고, 다시 시작하는 날짜는 아직 정해지지 않았습니다.
무슨 일이 있었나요?
Payckloud Holdings는 11월 2일, 자회사 Arara가 운영하는 이메일 서비스 Arara Message가 해커에게 뚫렸다고 발표했습니다. 새로 약 7,700만 개의 이메일 주소가 유출되었거나 유출되었을 가능성이 있습니다. 고객 회사 최대 약 380곳이 영향을 받을 수 있습니다. 해커들은 이 서비스의 서버를 거쳐 고객 회사의 시스템으로 들어갔습니다. 또 이 서비스를 이용해 신용카드 회사가 보낸 것처럼 보이는 가짜 이메일을 최대 약 713만 통 보냈습니다.
주요 숫자
이 서비스는 무엇인가요?
Arara Message는 회사가 고객에게 이메일을 보낼 때 쓰는 서비스입니다. 해커들은 먼저 여러 회사가 함께 쓰는 시스템에 들어갔습니다. 그다음 다른 서버로 옮겨 가고, 마지막으로 고객 회사의 시스템까지 들어갔습니다. 일부 문제는 웹 서버의 약한 부분과 시스템 설정 실수에서 나왔습니다. 회사는 해커들이 쓴 로그인 정보를 끊고, 서버 접속을 막고, 서비스 전체를 멈췄습니다.
왜 중요한가요?
일본에서 이메일 주소가 이렇게 많이 새어 나간 사례는 손꼽힐 만큼 큽니다. 진짜처럼 보이는 가짜 이메일을 받는 사람이 많아질 수 있습니다. 회사는 계정이나 명세서를 확인하라는 이메일의 링크를 누르지 말라고 경고합니다. Asobyu처럼 자기 회원 정보가 빠져나간 다른 회사들도 함께 피해를 보고 있습니다.
앞으로 지켜볼 점
- 회사가 아직 확인 중인 최종 유출 건수
- 해커가 어떻게 들어왔는지, 회사가 무엇을 찾아내는지
- Arara Message가 언제, 그리고 다시 시작할지 여부
- 더 많은 고객 회사가 유출을 신고하는지 여부
용어 풀이
- Payckloud Holdings
- Arara Message를 운영하는 자회사 Arara를 거느린 일본 지주 회사입니다.
- Arara Message
- 회사가 고객에게 이메일을 대신 보내 주는 이메일 발송 서비스입니다.
- Asobyu
- 여가와 여행 등을 예약해 주는 서비스로, 이번 유출로 회원 정보가 새어 나갔다고 밝혔습니다.
- 피싱
- 진짜 회사인 척 속여서 개인 정보나 돈을 빼내려는 사기 수법입니다.
- 웹 서버
- 인터넷 웹사이트와 이메일 같은 자료를 저장하고 전달하는 컴퓨터입니다.
- 서버
- 여러 사람이 함께 쓰는 자료와 서비스를 보관하고 제공하는 컴퓨터입니다.