Osegi
보안·1 분 소요

일본상공회의소 온라인 시험 응시자 정보 최대 98만 명 유출 가능성

일본상공회의소는 온라인 시험 관리 시스템에 대한 무단 접근으로 부기검정 등 8개 시험 응시자 최대 약 98만 명의 정보가 유출됐을 가능성이 있다고 밝혔다.

Exam candidate taking a computer-based test at a desk, with a warning icon symbolizing a data breach.
이미지: Impress Watch

일본상공회의소는 11월 10일 상공회의소 온라인 시험 관리 시스템에 대한 무단 접근으로 최대 약 98만 명, 약 197만 건의 응시자 정보가 유출됐을 가능성이 있다고 발표했다. 현재까지 실제 유출이나 부정 사용은 확인되지 않았다고 설명했다.

경위

무단 접근이 있었던 곳은 온라인 시험 예약과 응시 결과 관리에 쓰는 외부 서버다. 11월 1일 악성 프로그램이 설치됐고, 4일 시스템 관리 업체의 보고로 이를 확인했다. 같은 날 악성 파일을 삭제하고 밤늦게 취약점 보안 패치를 적용했다.

이후 조사에서 9일 응시자 정보가 유출됐을 가능성이 드러났고, 같은 날 개인정보보호위원회에 보고했다.

대상과 정보 범위

대상은 2022년 4월 1일부터 2026년 11월 4일까지 온라인 시험을 치른 사람이다. 부기, 리테일 마케팅(판매사), 닛쇼 PC, 전자회계실무, 키터치 2000, 비즈니스 키보드, 닛쇼 프로그래밍, 닛쇼 비즈니스 영어 등 8개 시험이 포함된다.

유출 가능성이 있는 정보는 이름, 후리가나, 성별, 생년월일, 합격 여부, 시험 점수이며, 응시자가 선택적으로 입력한 이메일 주소, 전화번호, 주소도 해당한다. 신용카드 등 결제 정보는 포함되지 않는다.

정보가 제3자에게 넘어갔을 가능성이 있는 만큼, 상공회의소는 자신이나 관련 기관을 사칭한 피싱 메일, 문자메시지, 수상한 전화와 우편물에 주의하라고 당부했다. 시스템 취약점 대응은 이미 끝났으며 온라인 시험은 평소대로 응시할 수 있다.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:data breachjapanchamber of commerceonline examsphishing

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →