EXPLORINEER
ko

JP — ITmedia

야쿠르트 본사, 공식 사이트 무단 접근으로 개인정보 약 4만 건 유출 확인

보안1분 읽기

일본 음료 회사 야쿠르트 혼샤(Yakult Honsha)가 해커에게 웹사이트를 뚫렸다고 밝혔습니다. 문의 양식에서 약 4만 명의 개인정보가 새어 나갔을 수 있습니다.

무슨 일이 있었나요?

야쿠르트는 2026년 10월 30일, 외부인이 허락 없이 회사 웹사이트에 들어왔다고 발표했습니다. 문의 양식 등 여러 곳에서 약 4만 건의 개인정보가 유출되었습니다. 회사는 피해 건수와 기간 같은 자세한 내용을 나중에 알리겠다고 했습니다. 10월 26일에는 피해가 더 번지지 않도록 웹사이트 일부를 껐고, 그날 저녁 7시에 침입 사실을 알리는 공지를 올렸습니다.

주요 숫자와 사실

  • 약 4만 건의 개인정보가 유출되었습니다.
  • 유출된 정보에는 이름, 성별, 연령대, 주소, 전화번호, 이메일 주소, 문의 내용이 포함됩니다.
  • 학교 급식 정보 사이트 '다노시이 규쇼쿠' 회원의 정보도 유출되었고, 암호화된 로그인 비밀번호도 포함되었습니다.
  • 신용카드와 은행 계좌 정보는 야쿠르트가 보관하지 않아서 유출되지 않았습니다.
  • 10월 30일 기준으로 웹사이트는 여전히 점검 중이며, 다시 여는 날짜는 아직 정해지지 않았습니다.

왜 이런 일이 생길까요?

해커는 회사 웹사이트의 약한 곳을 찾아 몰래 들어가 자료를 빼냅니다. 문의 양식은 고객이 이름이나 연락처를 적는 곳이라서 노리기 쉬운 곳입니다. 이름과 전화번호, 이메일 주소는 사기 문자나 가짜 전화에 쓰일 수 있습니다.

왜 중요한가요?

문의를 보낸 사람은 낯선 연락이 오면 조심해야 합니다. 이번 일은 회사의 공개 웹사이트도 쉽게 공격당할 수 있다는 것을 보여 줍니다. 야쿠르트는 이 사건을 개인정보보호위원회에 신고했고, 경찰과도 이야기를 나눴습니다.

앞으로 지켜볼 점

  • 정확한 피해 인원과 유출 기간이 얼마인지
  • 야쿠르트 웹사이트가 언제 다시 열리는지
  • 개인정보보호위원회와 경찰이 무엇을 밝혀내는지
  • 야쿠르트가 피해 고객에게 직접 연락하는지

용어 풀이

Yakult Honsha
유산균 음료 '야쿠르트'로 잘 알려진 일본의 음료 회사입니다.
문의 양식
웹사이트에서 궁금한 점이나 요청을 적어 보내는 입력 칸입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

아이리스오야마 온라인 쇼핑몰에 불법 접근… 정보 유출은 "조사 중"

아이리스오야마는 10월 29일 자회사의 공식 온라인 쇼핑몰 '아이리스플라자'가 불법 접근을 당해 사이트를 일시 중단했다고 발표했습니다. 정보 유출 여부는 아직 조사 중입니다. 현재까지의 조사에서는 신용카드 정보 유출은 확인되지 않았으며, 그 밖의 정보는 계속 조사하고 있습니다.

보안VnExpress

AI 데이터센터 장비를 실은 트럭, 도둑들의 표적이 되다

도둑들이 물류 회사의 계정을 탈취하고 가짜 화물을 게시해 미국 내 AI 데이터센터 장비의 실제 운송을 가로채고 있다. NBC News에 따르면 6월 이후 도난당한 화물의 가치는 1억 달러를 넘었으며, 여기에는 비트코인 채굴 장비, 서버, 구리선, 메모리 칩 등이 포함된다. 물류업계는 운전면허 확인을 위한 새 소프트웨어를 도입하고 생성형 AI로 화물을 추적하며 대응하고 있다.

보안The Register

의심되는 중국 공격자들, 맞춤형 PHP2Shell 익스플로잇으로 서버 25대 장악

Dream 연구원들은 중국 배후로 의심되는 공격자들이 PHP2Shell과 Linux 커널 취약점 Fragnesia(CVE-2026-46300)를 연계해 미국 정부 관련 기관과 연결된 Palo Alto Networks 방화벽 등 서버 25대의 루트 권한을 획득했다고 밝혔습니다. 공격은 10월 23일에 시작되었으며 미국, 일본, 대만, 한국의 기관을 겨냥했습니다. Dream은 공격자들이 침해된 네트워크에 여전히 지속적인 원격 접근 권한을 보유하고 있을 가능성이 높다고 봅니다.

보안VnExpress

기술에 능숙한 젊은이도 사기 함정에 빠질 수 있다

10월 29일 하노이에서 열린 CyberZ 프로젝트 출범식에서 베트남 공안부 사이버안보국 Hà Văn Bắc 부국장은 기술에 빠르게 접근하는 것만으로는 젊은이들이 온라인 사기에서 면역되지 않는다고 말했습니다. 특히 범죄자들이 AI와 심리 조작을 결합하고 있다고 지적했습니다. 그는 학생들이 '온라인 납치' 수법으로 조종당한 사례를 들며, 계속 변화하는 위협을 인식하고 대응할 수 있는 지역사회의 역량을 키우는 데 중점을 둬야 한다고 강조했습니다. 사이버안보국이 지도하고 베트남 학생회가 후원하는 CyberZ 프로젝트에는 정보 포털과 학생 아이디어를 모집하는 CyberZ Challenge 대회가 포함됩니다.