AI 요약
2026년 9월 말부터 10월 초까지 일본에서 정보 유출 뉴스가 잇따르면서 "유출 급증" 우려가 커졌지만, 2026년 6월까지의 공식 통계로는 유출 관련 건수가 높은 수준에서 정체되어 있을 뿐 급증이라고 단정하기 어렵다. AI가 공격에 사용되었다는 공식 발표도 확인되지 않았다. 눈에 띄는 이유는 ①사건 규모가 크고 ②본인확인 서류 이미지처럼 변경 불가능한 정보가 유출되며 ③이용자 많은 서비스의 발표가 같은 주에 겹치고 ④원인이 전혀 다른 사안이 '유출'로 묶여 보이기 때문이다. 9월 1일~10월 6일 공개된 30개 조직 중 14개는 원인이 미공개였다.
핵심 포인트
- 2026년 9월 1일~10월 6일 공개된 30개 조직 중 원인 미공개 14개, 자사 시스템 취약점 7개, 위탁·SaaS 경유 4개, 계정 탈취 2개, 설정 미비 공격 1개, 공격 아님(오발송·설정 미비) 2개
- 주요 사례: 디지털청 약 24.6만 건(VPN 취약점), Gyazo 약 2,362만 건, 무라우치닷컴 771만 건, 타이ムズ카 약 660만 건(본인확인 서류 이미지 약 160만 건 포함), 야키니쿠킹 1,078만 건
- 위탁·SaaS 사안은 1회 침입이 다수 조직 공지로 이어짐(예: 테마이즈 관련 200개 이상 숙박시설, 9월 26일~10월 2일 유출 관련 공지 61건 중 33건)
- 언론·해설 30여 건 분석 결과, "AI로 공격 자동화·고속화" 6건(주) vs "기존 취약점 방치 등 대책 부족이 더 큼" 6건(주)
향후 전망
- 9~10월 건수를 예년과 비교할 공식 통계는 아직 미발표로, 향후 데이터 공개 시 실제 추세 판단 가능
- AI 관여 여부에 대한 공식 발표가 나오지 않는 한, 원인별 분류와 위탁·SaaS 리스크 관리가 핵심 대응 과제로 부상