보안2026. 11. 13. 오전 7:19 UTC·1 분 소요

일본 복권 공식 사이트 해킹, 4436개 계정 피해

일본 복권 공식 사이트와 앱이 11월 5일부터 멈췄습니다. 외부에서 입수된 인증 정보로 4,436개 계정에 부정 로그인이 있었고, 재개 후엔 비밀번호 재설정이 필요합니다.

A smartphone showing a login screen with a password reset prompt, next to lottery tickets. — 이미지: Impress Watch

일본 복권(宝くじ) 공식 사이트와 앱이 부정 접속 때문에 일주일 넘게 멈췄습니다. 외부에서 입수된 인증 정보로 4,436개 계정에 부정 로그인이 이뤄졌습니다. 서비스는 13일 오전 8시에 재개됐지만, 로그인하려면 비밀번호를 다시 설정해야 합니다.

일본 복권 공식 사이트 해킹, 무슨 일이 있었나

부정 로그인은 11월 4일에 발생했고, 사이트와 앱은 이튿날인 5일부터 중단됐습니다. 11일 발표에서는 이른바 리스트형 공격 가능성을 언급하며 비밀번호 변경을 당부했습니다. 리스트형 공격은 다른 곳에서 유출된 아이디와 비밀번호 조합을 닥치는 대로 넣어 보는 수법입니다.

복권을 판매하는 일본 전국의 도도부현과 지정도시는 13일 피해 범위를 공개했습니다. 부정 로그인 피해 계정은 4,436개이고, 이 가운데 4,133명은 비밀번호도 변경된 것으로 파악됐습니다.

어떤 정보가 노출됐을 수 있나

열람됐을 가능성이 있는 정보는 이름, 생년월일, 성별, 주소, 전화번호, 이메일 주소 등입니다. 당첨금 수령 계좌 정보(금융기관명, 계좌번호 앞 4자리, 예금주), 신용카드 번호 뒤 4자리, 구매 내역(복권 종류, 금액, 당첨 여부), 프로필 이미지(등록자만)도 포함됩니다.

발표 시점까지 부정 로그인으로 복권을 사거나 계좌 정보를 바꿔 당첨금을 받은 사례는 확인되지 않았습니다. 사이트와 앱의 서버나 데이터베이스에 침입한 흔적도 없고, 회원 데이터 유출도 확인되지 않았다고 합니다.