[화담일보=조은비기자] 일본에서 기업과 정부 기관을 대상으로 한 사이버 공격과 개인정보 유출이 잇따르면서 보안 우려가 커지고 있다. 일본 개인정보보호위원회가 집계한 자료에 따르면 2026년 4월 1일부터 10월 16일까지 부정 접근으로 개인정보가 유출됐거나 유출 가능성이 있는 사안은 2,094건으로 나타났다. 같은 기간 관련 대상자 규모는 중복을 포함해 약 2억 6,000만 명 분에 달했다. 10월 1일부터 16일까지 접수된 신고만 830건으로 집계돼 증가세가 두드러졌다.
기업별 사례에서도 대규모 피해가 확인되고 있다. NTT도코모는 10월 27일 위탁업체인 소니네트워크커뮤니케이션즈의 소넷(So-net) 회원 데이터베이스 서버가 부정 접근을 받아 도코모 광(光) ‘plala(S코스)’ 이용자 등의 정보 44만 3,495건이 유출됐다고 발표했다. 대상 정보에는 이름과 전화번호, 이메일 주소, 생년월일, 성별, 사용자 ID 등이 포함됐다. 다만 비밀번호와 신용카드·금융계좌 정보는 포함되지 않았으며, 회사는 당시 2차 피해가 확인되지 않았다고 밝혔다.
꽃 배달 서비스 업체 하나큐피트(花キューピット)는 온라인 서비스 관리 시스템에 대한 부정 접근으로 회원 정보 423만 8,242건이 유출됐다고 10월 28일 발표했다. 유출된 정보에는 사용자 ID와 암호화된 비밀번호, 이메일 주소 등이 포함되어 있었으며, 회사는 이름과 주소, 전화번호, 신용카드 번호 등은 유출 정보에 포함되지 않았다고 설명했다. 다이이치코쇼도 위탁업체 직원의 PC에서 악성코드 감염이 확인되면서 고객 정보 약 872만 4,000건이 외부로 유출될 가능성을 발표했다.
정부 기관에서도 관련 사고가 발생했다. 일본 디지털청은 정부 공통 업무 기반인 ‘가버먼트 솔루션 서비스(GSS)’에 대한 부정 접근으로 약 24만 6,000건의 개인정보가 유출됐을 가능성이 있다고 발표했다. 대상은 해당 시스템을 이용하는 정부 기관 공무원과 업무 관계자, 관련 사업자 등이다. 디지털청은 일반 국민의 개인정보는 포함되지 않았으며, 마이넘버와 금융기관 계좌 정보, 연금 번호 등도 대상 정보에 포함되지 않았다고 설명했다.
사이버 공격의 규모와 유형을 분석한 민간 조사도 비슷한 흐름을 보여준다. 정보통신 분야 조사기관 MM종합연구소(MMRI)가 10월 14일 발표한 조사에 따르면, 2026년 1월부터 9월까지 국내 기업·단체에서 공개한 사이버 공격 관련 정보 유출 사례는 454건으로 전년 동기보다 49% 증가했다. 이 가운데 100만 건 이상의 정보가 유출됐거나 유출 가능성이 제기된 대규모 사례는 10월 13일 기준 19건으로, 최근 5년 중 가장 많았다.
GMO인터넷그룹의 서비스에서도 부정 접근 사고가 발생했다. 회사가 제공하는 FX 자동매매용 서버 서비스 ‘오나마에닷컴 데스크톱 클라우드’에 제3자가 부정한 프로그램을 설치한 사실이 확인됐으며, 서버에 저장된 거래 계좌 로그인 정보 등이 외부로 유출돼 부정 이용됐을 가능성이 제기됐다. 공격자로 추정되는 측은 금전을 요구하고 정보를 공개하겠다고 위협했으며, 회사는 10월 27일 공격자 측이 공개한 정보의 내용을 확인하고 있다고 밝혔다. 회사는 공격자의 요구에 응하지 않겠다는 입장을 밝히고 경찰 등 관계 기관과 대응하고 있다.
이 과정에서 GMO인터넷그룹이 발표한 총액 100만 달러 규모의 포상금 제도도 주목받았다. 이는 공격자에게 지급하기로 한 금액이 아니라 사건의 진상 규명과 관련자 특정에 도움이 되는 정보를 제공한 사람에게 지급하겠다고 밝힌 포상금이다. 공격자가 요구한 금액과 혼동해서는 안 된다.
일본 정부도 사이버 보안 대응 강화에 나섰다. 일본 총리관저에 따르면 다카이치 사나에 총리는 10월 26일 사이버 보안 관계 각료회의를 열고 관계 부처에 피해 기업 지원과 정보 수집·분석 체계 강화, 사이버 공격에 대한 대응 수단 검토, 정부 시스템의 취약점 점검 등을 지시했다. 구체적으로는 피해 기업의 상담·지원 체계를 확충하고, 정보처리추진기구(IPA)의 전문 인력을 활용한 모의 공격 테스트와 취약점 검증을 추진하도록 했다. 다카이치 총리는 재정 조치를 포함한 정부 차원의 긴급 대책 패키지를 다음 주 중 마련하는 것을 목표로 관계 부처에 신속한 검토와 조정을 주문했다.
잇따른 사고는 개인정보 보호가 개별 기업의 보안 문제에만 머물지 않는다는 점을 보여준다. 위탁업체의 시스템이나 외부 서비스가 공격받으면 이를 이용하는 기업과 기관의 고객·관계자 정보까지 영향을 받을 수 있기 때문이다. 일본에서 이어지는 대규모 유출 사례는 기업의 보안 관리뿐 아니라 외부 협력 업체를 포함한 공급망 전반의 보안 점검과 사고 발생 이후의 신속한 대응 체계가 중요하다는 과제를 드러내고 있다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}