일본에서 대형 유통기업과 중고차 정보 서비스, 철도회사까지 잇따라 사이버 공격 피해를 발표하면서 개인정보 보호에 대한 우려가 커지고 있습니다. 2026년 10월 21일 이온그룹은 계열사 웹사이트에서 부정 접근을 확인했다고 밝혔고, 중고차 정보 사이트 카센서넷에서는 최대 약 370만 건의 개인정보가 유출됐을 가능성이 제기됐습니다.
여기서 반드시 구별해야 할 사실이 있습니다. 42개 사이트가 영향을 받은 곳은 이온그룹이고, 최대 370만 건의 개인정보 유출 가능성이 발표된 곳은 카센서넷입니다. 두 수치를 하나의 기업에서 발생한 피해처럼 이해해서는 안 됩니다.
이온그룹 13개 회사·42개 사이트에 영향
FNN에 따르면 이온그룹은 10월 20일 그룹 계열사의 일부 웹사이트에서 제3자의 부정 접근을 탐지했습니다. 영향을 받은 범위는 이온리테일 등을 포함한 13개 회사의 42개 사이트입니다. 일부 웹페이지는 접근할 수 없는 상태였으며, 회사는 시스템 점검과 영향 범위 확인을 진행했습니다.
다만 인터넷 슈퍼마켓 등은 이용할 수 있었고, 영업에는 영향이 없다고 설명했습니다. 이온그룹 고객의 개인정보가 실제로 유출됐는지는 발표 당시 조사 중이었습니다. 사이트 장애가 확인됐다는 사실과 고객정보 유출이 확정됐다는 주장은 서로 다릅니다.
이용자는 자신이 방문하는 사이트가 공식 서비스인지 확인하고, 회사의 공지에 따라 이용 가능 여부를 살펴보는 것이 좋겠습니다. 접속 장애가 발생했다고 해서 곧바로 모든 계정이 탈취됐다고 판단할 필요는 없습니다.
카센서넷, 최대 약 370만 건 유출 가능성
같은 날 중고차 정보 서비스인 카센서넷은 부정 접근으로 인해 최대 약 370만 건의 개인정보가 유출됐을 가능성이 있다고 밝혔습니다. 카센서넷은 리크루트가 운영하는 자동차 정보 서비스입니다.
이 숫자는 유출 가능성이 있는 정보의 최대 건수를 의미합니다. 약 370만 명의 개인정보가 모두 실제로 유출됐다고 확인됐다는 뜻은 아닙니다. 피해 대상과 유출 항목, 실제 악용 여부는 조사 결과와 후속 공지를 통해 구분해야 합니다.
중고차 검색이나 문의 서비스를 이용한 경험이 있다면 회사의 공식 안내를 확인할 필요가 있습니다. 특히 고객정보 확인을 명목으로 비밀번호나 인증번호를 요구하는 메시지가 도착할 경우, 메시지 속 링크를 바로 누르기보다 공식 웹사이트에서 안내를 확인하는 편이 안전합니다.
게이오전철도 랜섬웨어 관련 정보 유출 가능성 조사
철도회사인 게이오전철 역시 사이버 공격 피해를 발표했습니다. 회사는 9월 26일 그룹 서버에 대한 랜섬웨어 공격을 확인했으며, 일부 계열사의 업무 시스템에 장애가 발생했다고 설명했습니다. 당시 철도 운행에는 지장이 없다고 밝혔습니다.
이후 10월 21일에는 공격을 주장한 조직이 공개한 정보 등을 토대로 개인정보 유출 가능성을 검토하고 정부에 보고했다고 FNN이 전했습니다. 랜섬웨어는 시스템이나 데이터를 사용하지 못하게 만들고 금전을 요구하는 공격 수법인데요. 실제 정보 유출 여부와 피해 범위는 별도의 확인이 필요합니다.
세 기업의 사고가 같은 공격자에 의해 발생했다는 사실은 확인되지 않았습니다. 시기가 비슷하다는 이유만으로 하나의 조직적인 공격이라고 단정할 수는 없습니다.
일본 기업의 정보보안 문제가 커지는 이유
최근 일본에서는 여러 업종에서 부정 접근과 개인정보 유출 발표가 이어지고 있습니다. 앞서 한큐한신백화점은 약 126만 건의 회원정보 유출을 발표했고, 다른 온라인 서비스들도 피해 사실이나 가능성을 알렸습니다.
기업들이 회원정보, 주문내역, 예약정보 등을 온라인에서 관리하는 만큼 외부 공격이 발생하면 서비스 중단뿐 아니라 고객의 일상에도 영향을 줄 수 있습니다. 그러나 각 사건의 공격 경로와 원인이 동일한지는 별도로 조사해야 합니다. 단순히 일본 기업 전체의 보안 수준이 낮아졌다고 결론 내릴 수는 없죠.
일본 온라인 서비스를 이용한다면 확인할 사항
일본 쇼핑몰이나 교통·자동차 관련 서비스를 이용하는 사람은 해당 기업의 공식 공지를 먼저 확인하는 것이 좋습니다. 비밀번호를 다른 서비스와 똑같이 사용했다면 변경을 검토하고, 지원하는 경우 다중 인증을 설정하는 것도 도움이 됩니다.
또한 개인정보 유출 안내를 사칭한 피싱 메일과 문자메시지에 주의해야 합니다. 결제정보나 인증번호를 요구하는 연락은 특히 신중하게 확인해야 합니다. 현재 발표된 수치에는 확정된 피해와 조사 중인 가능성이 함께 포함돼 있습니다.
이번 사건의 핵심은 피해 규모를 크게 보이게 하는 숫자보다 어느 기업에서 무엇이 확인됐고 무엇이 아직 조사 중인지 정확히 구분하는 것입니다. 이온그룹, 카센서넷, 게이오전철의 후속 발표에 따라 실제 영향 범위는 달라질 수 있습니다.
참고 자료: FNN · 이온그룹 · 게이오전철
