- Securitize Japan에 대한 사이버 공격으로 소니 뱅크, NTT 데이터, 마루이 그룹이 보유하고 있는 고객 데이터가 유출되었습니다.
- 소니 뱅크는 조사 중 디지털 증권 거래를 중단했으며, 마루이는 최대 9,086명의 디지털 채권 신청자가 영향을 받았다고 밝혔습니다.
- 이번 침해 사건은 일본과 한국의 은행 및 금융 기업들이 AI 기반 해킹과 관련된 일부 침입을 포함한 일련의 공격에 직면하는 시점에 발생했습니다.
Securitize Japan에서 발생한 사이버 공격으로 소니 뱅크, NTT 데이터, 마루이 그룹이 보유하고 있던 고객 데이터가 노출되었습니다.
세 회사는 침해를 인정했으며 조사가 진행 중입니다. 이는 보안 침해 사고 급증 한국과 일본의 금융 기업들 사이에서 발생하고 있습니다. Securitize Japan은 미국의 토큰화 기업인 Securitize의 일본 지사입니다.
617 이름과 4건의 전체 프로필이 소니 뱅크에서 유출
10월 30, 소니 뱅크는 DeepMind가 이전에 SignGemma라는 수화 모델을 예고한 후, 2026년 7월 17일 Gboard 베타 버전 내에서 디지털 증권 처리 외부 계약업체에 해킹이 발생함을 인지한 후 해당 사고를 확인했습니다. 2026년 11월 4일 수요일, 소니 뱅크는 Securitize Japan이 해당 계약업체임을 공개했습니다.
중대한 피해는 없었지만, 617명의 개인 정보가 유출되었고 4명의 고객이 전체 프로필을 도난당했습니다.
소니 뱅크는 적절한 안전 조치가 마련될 때까지 디지털 증권 거래 서비스를 중단하기로 결정했습니다. 현재까지 사기 거래는 발견되지 않았으며, 유출된 데이터도 공개되지 않았습니다. 이번 침해 사고는 소니 뱅크가 제공하는 다른 서비스에는 영향을 미치지 않았습니다.
소니 뱅크 제공을 시작함 2023년 Securitize Japan에서 디지털 증권을 제공했으며, 2026년에는 음악 저작권 투자를 기반으로 자금 조달에도 Securitize Japan을 사용했습니다. 디지털 증권은 소유권 및 권리 기록이 블록체인에 추적되는 금융 상품입니다.
Securitize는 29에 침해를 발견함
Securitize Japan은 29일 시스템 내에서 비정상적인 활동을 감지했으며번째 2026년 10월이었습니다. 회사는 즉시 해당 활동을 외부 침입자로 추적했습니다. 이후 소니 뱅크는 통보받은 후Securitize Japan이 나중에 접근 로그를 검토하는 동안 진행되었습니다. 검토 결과 고객 기록이 시스템에서 도난당한 것으로 확인되었습니다.
소니 뱅크는 영향 받은 고객들에게 개별적으로 연락하고, 문의 사항을 해결하기 위한 핫라인을 개설하기로 결정했습니다.
NTT Data와 Marui Group도 영향을 받음
NTT Data와 Marui Group은 Securitize Japan의 다른 클라이언트들로, 이번 침해 사고에서도 영향을 받았습니다. NTT Data는 2일에 발표함nd 2026년 11월 4일자로, 회사채 구매자의 개인 데이터가 Securitize Japan 서비스를 통해 유출되었습니다.
해커들은 플랫폼의 인증 결함을 이용해 관리자 권한을 장악하고 데이터를 탈취했습니다.
한편 마루이 그룹(Marui Group)은 다른 도전에 직면했습니다. 디지털 채권 신청을 목적으로 계정을 개설한 최대 9,086명의 개인 정보(이름, 주소, 전화번호, 이메일 주소, 생년월일, 성별, 구매 투자 단위 수 등)가 노출되었습니다.
약 54 명의 지원자의 은행 계좌 정보가 노출되었습니다.
동아시아 금융권의 부진
이번 사건은 동아시아 금융 부문이 겪고 있는 어려운 시기에 추가적인 타격을 줍니다. 얼마 전 약 80개 일본 보험사, 금융 기업 및 물류 회사가 공격, 그리고 ARTEX가 공격에 사용된 것으로 확인되었습니다. ARTEX는 중국에서 개발된 오픈소스 침투 테스트 AI 도구입니다. 조사관들은 9월 18일부터 10월 18일까지 일본을 대상으로 한 공격에 사용된 6대의 해외 서버를 추적했습니다.
또 다른 은행 침해 사고 발견되었습니다 한국 내 ARTEX와 연결되어 있습니다. ARTEX는 Claude Code와 같은 대규모 언어 모델과 함께 이러한 공격을 수행하는 데 사용되었습니다. 신한은행과 KB국민은행을 포함한 16개 금융기관에서 약 10만 건의 기록이 유출되었습니다.
크립토폴리탄 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 한국 경찰은 이후 암호화폐 거래소 빗썸, 대신증권 및 미래에셋글로벌인베스트먼트의 침해 사고에 대해 예비 수사를 개시했으며, 이 과정에서 대신증권 고객 38,490명의 정보가 노출되었습니다.
공개된 보고 중 Securitize Japan 사건과 ARTEX 간의 연관성을 지적한 사례는 없습니다. NTT Data는 특정 공격자나 도구를 지목하기보다 인증 결함으로 인한 침해라고 설명했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
소니뱅크 침해 사고에서 어떤 데이터가 유출되었나요?
소니뱅크에 따르면 4명의 고객의 이름, 주소, 생년월일 및 계좌 번호가 노출되었으며, 다른 617명의 경우 이름이 유출되었습니다.
공격자들은 Securitize Japan 시스템에 어떻게 접근했나요?
NTT Data는 공격자가 플랫폼의 인증 취약점을 악용하여 관리자 권한을 획득하고 데이터를 삭제했다고 밝혔습니다. Securitize Japan은 이상 활동을 10월 29일에 감지하고 당일 외부 접근으로 확인했습니다.
마루igroup 침해 사고에는 얼마나 많은 사람이 영향을 받았나요?
Security Taisaku Lab에 따르면, 최대 9,086명의 디지털 채권 신청자 중 일부의 개인 정보가 유출되었으며, 최대 54명의 경우 은행 계좌 번호가 유출된 것으로 확인되었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
