AI 요약
일본 기업들이 운영하는 웹 시스템에서 개인정보 유출 사고가 급증하고 있다. 2024년 62건, 2025년 84건, 2026년 10월 6일까지 119건으로 총 265건이 공표됐으며, 특히 2026년 7월 이후에만 81건(약 68%)이 집중됐다. 공격은 특정 기업을 노린 것이 아니라 개인정보를 다루는 공개 웹 시스템을 무차별적으로 공격하는 양상이며, 도서관 검색, 관광열차 예약, 대학 시설 예약 등 다양한 분야가 표적이 됐다. 공격자는 취약점, 인증 결함, 개별 사이트 구조 결함 등 세 가지 주요 수법을 활용한다.
핵심 포인트
- 2024년 1월~2026년 10월 6일까지 총 265건 공표, 2026년 7월 이후 81건이 집중(전체의 약 31%).
- EC 사이트 편중에서 벗어나 회원 서비스, 업무 시스템, 고객 대응 등으로 표적이 다변화됨.
- 주요 공격 수법: ① 공통 소프트웨어 취약점(예: Apache Struts 2, WordPress, React Server Components), ② 계정·인증 결함, ③ 개별 사이트 API·접근권한 결함.
- 단독으로는 악용이 어려운 정보만 유출되는 사례도 많아 무차별적 정보 수집 정황을 시사.
향후 전망
- 웹 시스템 전반에 대한 무차별 공격이 지속될 것으로 보이며, 개별 시스템 맞춤형 점검과 다층 방어가 필수적이다.
- 피해 공표 정보가 제한적이어서 다른 조직의 자체 점검을 위한 정보 공유 체계 강화가 요구된다.