Osegi
보안·1 분 소요

일본상공회의소 시험 시스템 해킹, 응시자 최대 98만 명 유출 우려

일본상공회의소는 부기 등 온라인 시험 관리 시스템이 부정 접속을 당해 합격 여부와 점수를 포함한 응시자 정보 최대 98만 명분이 유출됐을 수 있다고 밝혔다.

Candidate taking a computer-based certification exam in a testing room, with a security warning icon on the screen.
이미지: ITmedia NEWS

일본상공회의소는 11월 10일 부기 등 온라인 시험에 쓰이는 시험 관리 시스템(외부 서버)이 부정 접속을 받아 악성 프로그램이 설치됐으며, 최대 약 98만 명(약 197만 건)의 응시자 정보가 유출됐을 가능성이 있다고 발표했습니다.

대상 시험과 유출 가능 정보

대상은 2022년 4월 1일부터 2026년 11월 4일 사이에 부기, 리테일 마케팅(판매사), 닛쇼 PC, 전자회계실무, 키터치 2000, 비즈니스 키보드, 닛쇼 프로그래밍, 닛쇼 비즈니스 영어 온라인 시험을 치른 사람입니다.

유출 가능성이 있는 정보는 이름, 후리가나, 성별, 생년월일, 합격 여부, 시험 점수입니다. 응시자가 선택적으로 입력한 이메일 주소, 전화번호, 주소도 포함됩니다. 신용카드 정보 등 결제에 쓰이는 정보는 포함되지 않는다고 합니다.

경위와 대응

피해를 입은 시스템은 온라인 시험 시행 기관이 시험 예약과 응시 결과를 관리하는 데 쓰는 것입니다. 11월 4일 시스템 관리 회사의 보고로 부정 접속을 확인했고, 악성 프로그램은 11월 1일에 설치된 것으로 파악됐습니다.

해당 파일은 즉시 삭제했고 취약점 대책으로 패치를 적용했습니다. 이후 조사에서 11월 9일 정보 유출 가능성이 확인됐다고 합니다.

해당 시험을 치른 사람은 이름, 생년월일, 점수 등이 피싱에 악용될 수 있어 출처가 불분명한 메일이나 전화에 주의해야 합니다.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:data breachjapanbookkeeping examjapan chamber of commerceunauthorized accesscybersecurity

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →