Osegi
보안·1 분 소요

알바 앱 '셰어풀' 부정 접속, 최대 750만 계정 정보 유출 가능성

일본 단기 아르바이트 앱 셰어풀이 사내 관리 시스템에 대한 부정 접속으로 최대 750만 계정의 개인정보가 유출됐을 수 있다고 밝혔다.

A smartphone showing a gig-work job app with a red security warning overlay on a dark background.
이미지: ITmedia NEWS
SUMODialoediviewergiftdetect

일본 단기 아르바이트 앱 '셰어풀(シェアフル)'을 운영하는 셰어풀(도쿄 미나토구)은 11월 9일 사내 관리 시스템에 부정 접속이 있었으며, 최대 약 750만 건의 사용자 계정 개인정보가 유출됐을 가능성이 있다고 발표했다. 구인 공고를 올리는 기업 최대 약 7500곳의 정보도 유출됐을 수 있다.

유출 가능성이 있는 정보

개인정보에는 이름, 전화번호, 이메일 주소, 주소, 생년월일, 급여 입금용 은행 계좌 정보, 얼굴 사진 저장 위치 URL, 비상 연락처, 체류 자격 관련 정보 등이 포함된다. 은행 계좌 비밀번호는 포함되지 않았다고 회사는 밝혔다.

기업 정보는 회사명, 주소, 전화번호, 담당자 이름과 이메일 주소, 영업 관리 데이터 일부가 대상이다. 반면 급여와 포인트 이용 정보, 계약 정보, 근무 데이터, 신분증 이미지는 유출 대상이 아니며, 마이넘버와 신용카드 정보는 보유하지 않는다고 설명했다.

경위와 향후 대응

부정 접속은 11월 4일 오후 11시 30분경 발생했다. 회사는 다음 날인 5일 오전 9시 45분경 이를 감지했고 오후 2시까지 외부 접속을 차단했다. 이후 조사로 영향 범위를 특정했으며 정보 유출로 이어질 경로가 남아 있지 않음을 확인했다고 한다.

회사는 경찰에 신고했고 개인정보보호위원회에 대한 보고 절차를 진행 중이다. 외부 전문 조사 기관과 원인을 조사하고, 대상자에게는 이메일 등으로 순차 안내할 방침이다. 의심스러운 이메일이나 문자메시지로 인한 2차 피해에도 주의를 당부했다.

서비스는 평소처럼 제공되고 있으며, 관련 근무 관리 서비스 '셰어풀 시프트'에 대한 부정 접속은 확인되지 않았다.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:sharefulldata breachjapangig economycybersecurity

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →
셰어풀 부정 접속, 최대 750만 계정 유출 가능성 · Osegi