보안2026. 11. 11. 오전 8:56 UTC·1 분 소요

일본 내각부, 뉴스레터 이메일 6만 건 유출 아라라 해킹 여파

일본 내각부가 아라라의 메일 발송 서비스 부정 접속으로 뉴스레터 이용자 이메일 주소 6만 건 이상이 유출됐다고 밝혔다.

일본 내각부는 11월 11일 자체 발행하는 각종 이메일 뉴스레터 이용자의 이메일 주소 6만 건 이상이 유출됐다고 발표했습니다. 원인은 아라라(Arara)가 제공하는 메일 발송 서비스에 대한 부정 접속입니다. 뉴스레터 등록 때 입력한 이름과 성별 등의 정보도 유출됐을 가능성이 있다고 합니다.

14종 뉴스레터 대상

대상 뉴스레터는 모두 14종입니다. 공익법인 운영에 도움이 되는 정보를 전하는 「내각부 공익법인 메일 매거진」은 1만 9685건, 식품 안전 정보를 제공하는 「내각부 식품안전위원회 e-매거진」은 1만 922건이 유출됐습니다. 국가공무원의 재취업과 민관 인재 교류를 지원하는 「민관인재교류센터 알림」은 5400건입니다.

일부 뉴스레터는 등록 시 이용 목적, 이름, 소속, 성별을 입력받았으며, 이 정보도 유출됐을 수 있습니다. 자세한 내용은 아라라가 계속 조사하고 있습니다.

이용자 주의 사항

내각부는 내각부와 관련 부처, 실존하는 사업자를 사칭한 이메일이나 비밀번호 등 인증 정보, 신용카드 정보 입력을 요구하는 연락에 주의해 달라고 당부했습니다.

아라라는 11월 6일 메일 발송 서비스 「아라라 메시지」 부정 접속으로 유출된 이메일 주소가 중복을 제외하고 8132만 9467건이며, 영향을 받는 계약 기업은 최대 약 380곳으로 추정된다고 밝혔습니다. 아라라 메시지는 서비스가 중단된 상태이고, 내각부도 해당 뉴스레터 발송을 멈췄습니다.