일본 다시 해킹: 디지털 에이전시 침해로 24만 6천 건 기록 유출

세계에서 가장 표적이 된 국가 중 하나인 일본은 9월 11일 금요일 디지털 에이전시에서 약 24만 6천 건의 개인 데이터 기록 세트가 해킹당하는 latest breach를 겪었다.

이 해킹으로 공유 정부 네트워크에 침입한 공격자가 일본 공무원 및 계약직의 이름, 이메일 주소 및 전화번호가 노출되었다.

일본 에이전시는 노출된 데이터가 피싱 캠페인부터 폭력적인 공격에 이르기까지 확인된 사례에서 발견되지 않았다고 확신한다.

일본 디지털청 유출 사건에서 해커들은 무엇을 유출했나요?

The 일본 디지털청 해커들 전국 각지의 부처와 기관이 사용하는 공통 업무용 정부 솔루션 서비스(GSS) 플랫폼에서 정부 이메일과 실명과 연결된 개인 전화번호를 훔쳤습니다.

규모 측면에서 보면, 일반 시민에게 실제로 영향을 미친 마이넘버(My Number) 사건보다는 작습니다.

데이터 유형별로 보면, 이 사건으로 236,000개의 이름, 231,000개의 이메일 주소, 94,000개의 전화번호, 1,000개의 물리적 주소가 노출되었습니다. 

해커들은 일본 데이터베이스에 어떻게 침입했나요? 

디지털청 발표에 따르면, 유지보수 및 운영 계약자 계정이 대량의 파일에 접근한 후 6월 25일 이상한 활동이 감지되었습니다. 침입은 5월 말에 시작되었습니다. 

수주 후 조사팀은 VPN 장치 취약점을 주요 진입점으로 지목했습니다. 그들은 7월 9일 업데이트를 공유한 당일 이미 해당 계정을 정지하고 침해된 장비를 외부 네트워크에서 차단했다고 밝혔습니다. 

프랑스의 DGFiP 세무당국도 Cryptopolitan이 보도한 바와 같이 유사한 내부 VPN 침해로 인해 공격을 받았습니다. 

일본은 정기적인 해킹 표적이 됩니다 

CloudSEK의 2026년 사이버범죄 보고서에 따르면, 일본은 세계에서 가장 표적이 되는 국가 10위 안에 듭니다. 아이러니하게도, 2021년 정부 IT를 현대화하고 보안하기 위해 설립된 디지털청은 이제 침해당했습니다.

7월, 약 1,223만 개의 이메일 주소와 761만 개의 비밀번호가 확인된 KDDI 유출 사건으로 노출되었습니다. 

중국 해커들이 사이버보안 준비 및 전략을 위한 국가 센터(NCIRC)를 침해한 2023 공격 수개월 동안 발견되지 않았을 것으로 추정됩니다.

해커들이 유출된 정보를 이용해 암호화폐 보유자를 표적으로 삼는 방법

도용된 데이터에서 암호화폐 보유자를 표적으로 한 공격까지 직접적인 경로 가 있습니다. 텔레그램 창립자 파벨 두로프는 개인 데이터 유출 사건을 지적했습니다. 이는 올해 처음 3개월 반 동안 프랑스에서 암호화폐 관련 납치 사건 41건이 보고된 이후 프랑스 정부 기관에서 발생한 사건입니다.

체인alysis에 따르면, 2026년 상반기 폭력적 공격으로 훔쳐진 금액은 3,000만 달러가 넘었으며, 이는 2025년의 5,800만 달러를 넘어설 전망입니다.

분석가들은 이번 유출 사건에서 노출된 236,000개의 이름과 231,000개의 이메일이 향후 악용 사례에서 발견될지 주시할 것입니다.