일본상공회의소 시험 시스템 해킹, 응시자 최대 98만 명 유출 우려
일본상공회의소는 부기 등 온라인 시험 관리 시스템이 부정 접속을 당해 합격 여부와 점수를 포함한 응시자 정보 최대 98만 명분이 유출됐을 수 있다고 밝혔다.

일본상공회의소는 11월 10일 부기 등 온라인 시험에 쓰이는 시험 관리 시스템(외부 서버)이 부정 접속을 받아 악성 프로그램이 설치됐으며, 최대 약 98만 명(약 197만 건)의 응시자 정보가 유출됐을 가능성이 있다고 발표했습니다.
대상 시험과 유출 가능 정보
대상은 2022년 4월 1일부터 2026년 11월 4일 사이에 부기, 리테일 마케팅(판매사), 닛쇼 PC, 전자회계실무, 키터치 2000, 비즈니스 키보드, 닛쇼 프로그래밍, 닛쇼 비즈니스 영어 온라인 시험을 치른 사람입니다.
유출 가능성이 있는 정보는 이름, 후리가나, 성별, 생년월일, 합격 여부, 시험 점수입니다. 응시자가 선택적으로 입력한 이메일 주소, 전화번호, 주소도 포함됩니다. 신용카드 정보 등 결제에 쓰이는 정보는 포함되지 않는다고 합니다.
경위와 대응
피해를 입은 시스템은 온라인 시험 시행 기관이 시험 예약과 응시 결과를 관리하는 데 쓰는 것입니다. 11월 4일 시스템 관리 회사의 보고로 부정 접속을 확인했고, 악성 프로그램은 11월 1일에 설치된 것으로 파악됐습니다.
해당 파일은 즉시 삭제했고 취약점 대책으로 패치를 적용했습니다. 이후 조사에서 11월 9일 정보 유출 가능성이 확인됐다고 합니다.
해당 시험을 치른 사람은 이름, 생년월일, 점수 등이 피싱에 악용될 수 있어 출처가 불분명한 메일이나 전화에 주의해야 합니다.
주목할 만한 앱
올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.
AI 대화 파트너와 대화하세요. 모든 문장이 교정되어 내 언어로 설명과 함께 돌아옵니다. 9개 언어, A1부터 C2까지.
EDIFACT와 X12 메시지를 열어 각 세그먼트 설명을 보고, JSON/XML로 변환하고, PDF와 Excel로 내보내세요. 로컬에서 실행, 업로드 없음.
받는 사람, 기념일, 성격을 고르세요. 검색 엔진이 현지 상점의 상품 설명을 읽고 어울리는 것을 추려 줍니다. 무료, 가입 없음.
같은 날의 다른 뉴스
전체 보기 →관련 카테고리: 보안
전체 보기 →
야스쿠니 신사 온라인 쇼핑몰 해킹, 회원 1만4500건 유출

GMO아오조라넷은행, 불법 통신 탐지로 은행 API 두 차례 중단

Helix, 캡차 대신 4자리 숫자 음성으로 봇 판별




