보안2026. 11. 6. 오후 8:28 UTC·2 분 소요

NTT도코모 부정 접속, 요금제·계좌 정보까지 유출 최대 29만 건

NTT도코모가 My docomo와 온라인숍 부정 접속에 대해 사과했다. 신분증 번호와 요금제 정보도 유출돼 피해는 최대 294,839회선이다.

A smartphone showing a login screen beside a warning icon, symbolizing a customer data breach at a Japanese mobile carrier. — 이미지: Impress Watch

NTT도코모는 6일 "도코모 온라인숍"과 회원 서비스 "My docomo"에 대한 부정 접속으로 회원 정보가 유출된 문제와 관련해 기자회견을 열고 사과했다. 영향을 받은 규모는 최대 294,839건(회선)으로, 개인 204,157건과 법인 90,682건이다.

유출된 정보

회사는 5일 발표에서 이름, 주소, 생년월일, 휴대전화 번호 등이 유출됐을 가능성을 인정했다. 이번에는 본인 확인 서류 번호와 요금제, 옵션 정보도 포함됐다고 추가로 밝혔다. 일부 이용자는 법정대리인·절차대리인의 이름과 연락처, 근무처·법인 명칭과 소재지, 금융기관명, 지점명, 계좌번호까지 유출됐다.

공격 경위와 원인

외부 공격자가 인터넷을 통해 여러 시스템이 연동되는 구조를 악용해 이용자 정보를 기계적으로 검색하고 취득했다고 한다. 4일 오전 10시 30분 대량 접속 경보를 감지했고, 오후 2시 30분 해외 IP 주소를 차단했지만 효과가 없어 오후 4시 20분 My docomo를 점검 모드로 전환했다. 오후 8시 32분 일단 복구했으나 부정 접속 가능성이 감지돼 5일 오전 1시 5분 My docomo와 온라인숍을 다시 중단했고, 오전 2시 10분 유출을 확인했다.

츠보야 도시카즈 부사장은 "시스템 자체의 버그가 아니다"라며 기존 취약점 진단에서는 찾지 못한 공격 경로라고 설명했다. 이른바 API 공격도 아니라고 밝혔다. 마에다 요시아키 사장은 "조기에 막았다고 생각하지 않는다. 무겁게 받아들이고 있다"고 말했다.

향후 대응

개인 대상자에게는 SMS로 사과와 주의사항을 안내했고, 법인에는 영업 담당자와 SMS, 우편 등으로 알린다. 개인·법인 이용자에게 "위로금" 지급을 검토 중이며 세부 내용은 추후 결정한다. 수상한 메일이나 SMS의 URL, 첨부파일은 열지 말라고 당부했다.

별도로 5일 오전 11시 18분경부터 6일 오전 1시 20분경까지 5G SA 서비스에서 음성통화, 데이터 통신, SMS 이용이 어려웠던 장애도 설명했다. 최대 약 158.7만 명이 영향을 받았다. 유지보수 작업을 계기로 교환기 일부 장비에서 메모리 이상이 생겨 혼잡이 발생한 것이 원인이며, 근본 대책은 1주일 안에 완료할 예정이다.