일본에서 기업과 온라인 서비스에 대한 사이버 공격이 잇따르면서 개인정보 유출에 대한 불안이 커지고 있습니다. 이번에는 증권사의 거래 시스템까지 공격받아 고객이 직접 주문하지 않은 주식 거래가 실제로 체결된 사실도 확인됐는데요. 일본에서 생활하거나 현지 서비스를 이용하는 한국인도 관련 공지를 확인할 필요가 있습니다.
증권사 계좌 7개에서 원치 않는 주문, 5개 계좌는 거래 체결
일본 이와이코스모증권은 2026년 10월 20일 발표에서 같은 달 14일 매매관리 시스템에 대한 사이버 공격이 발생했다고 밝혔습니다. 이 과정에서 고객 7개 계좌에 본인 의사와 관계없는 매매 주문이 접수됐고, 그중 5개 계좌에서는 실제 거래가 체결됐습니다.
회사는 피해 고객에게 14일 개별 연락을 취했으며, 해당 계좌를 거래 이전 상태로 되돌리는 조치를 완료했다고 설명했습니다. 회사 발표에 따르면 이번 부정거래로 인한 고객 부담은 발생하지 않았습니다. 공격 원인이 된 부분을 찾아 수정했고, 인터넷 거래 서비스도 정상 운영 중이라고 밝혔습니다.
개인정보 유출 대상은 4,975명으로 확대
이번 사건과 관련해 증권사가 위탁한 인터넷 거래 시스템 운영·보수 업체 트레이드웍스에서도 외부의 부정 접근이 확인됐습니다. 증권사는 10월 16일 고객 4,611명의 정보 유출을 알렸고, 20일 추가 조사 결과 364명의 정보가 더 유출된 사실을 확인했습니다. 이에 따라 유출 대상은 모두 4,975명이 됐습니다.
유출 정보에는 이름과 이메일 주소 등이 포함됐지만 거래 비밀번호는 포함되지 않았다고 합니다. 회사는 해당 정보만으로 증권 계좌에 로그인하거나 거래할 수 없으며, 이번 부정거래 역시 유출된 개인정보를 이용해 발생한 것은 아니라고 구분했습니다. 따라서 정보 유출이 곧바로 고객 계좌의 무단 매매로 이어졌다고 해석해서는 안 됩니다.
다른 일본 서비스에서도 잇따른 피해
사이버 공격은 금융회사에만 국한되지 않았습니다. TV아사히가 10월 21일 정리한 보도에 따르면 고향납세 중개 서비스 ‘후루사토초이스’ 운영사는 회원 개인정보 약 445만 건이 외부로 유출됐다고 발표했습니다. 여기에는 이름과 연락처뿐 아니라 기부금 공제액의 시산 정보도 포함된 것으로 전해졌습니다.
중고차 정보 사이트 ‘카센서 net’에서도 최대 약 371만 건의 개인정보가 유출됐을 가능성이 제기됐습니다. 다만 이 수치는 확인된 유출 건수가 아니라 조사 중인 최대 영향 범위입니다. 서로 다른 회사에서 발생한 사건이므로 같은 공격자가 모두 관여했다고 단정할 근거는 없습니다.
개인정보가 유출됐다면 무엇부터 확인해야 할까요
가장 먼저 자신이 이용하는 서비스의 공식 홈페이지나 앱에 게시된 공지를 확인하는 것이 좋습니다. 유출 대상에 포함됐는지, 어떤 정보가 노출됐는지, 회사가 별도로 안내한 조치가 있는지 살펴봐야 합니다. 의심스러운 이메일에 적힌 링크보다는 평소 이용하던 공식 주소로 직접 접속하는 편이 안전합니다.
비밀번호가 유출됐거나 유출 여부를 확신하기 어렵다면 해당 계정의 비밀번호를 변경하고, 다른 사이트에서 같은 비밀번호를 사용했다면 그곳도 각각 변경하는 것이 좋습니다. 가능하다면 다중 인증을 설정하고, 금융 계좌에서는 최근 로그인 기록과 거래 내역도 확인하세요. 자신이 실행하지 않은 거래나 이체가 발견되면 해당 금융회사에 즉시 신고해야 합니다.
일본 경시청도 10월 21일 개인정보 유출 피해를 악용한 범죄를 막기 위한 안내를 공개했습니다. 경시청은 이메일 링크를 함부로 누르지 않고, 안전한 비밀번호를 설정하며, 같은 비밀번호를 여러 서비스에 재사용하지 말라고 권고합니다. 유출 사실을 빌미로 경찰이나 기업 직원을 사칭하는 연락에도 주의가 필요합니다.
이번 사건이 보여주는 것은 단순히 개인정보가 유출되는 데 그치지 않고, 기업의 외부 위탁 시스템이나 거래 운영 기능까지 공격 대상이 될 수 있다는 점입니다. 다만 사건별 피해 규모와 복구 상황은 서로 다릅니다. 이용자는 불확실한 소문보다 기업의 공식 발표를 우선 확인하고, 새로운 조사 결과가 나올 때까지 계정과 금융 거래 내역을 꾸준히 점검하는 것이 중요합니다.
참고 출처: https://www.iwaicosmo.net/info/2_9214.html
