2026년 10월 13일, 라쿠텐 모바일이 회원용 페이지 ‘my 楽天モバイル’의 지급 증명서가 제3자에게 열람될 가능성이 있었다고 공표했습니다.
먼저 말씀드립니다. 저는 라쿠텐 그룹 직원입니다. 다만 이 글은 공개된 공식 공지와 ケータイ Watch의 보도만을 바탕으로 합니다. 사내 정보는 일절 사용하지 않았습니다. 개인의 견해입니다.
결론
- 대상은 ‘my 楽天モバイル’에서 받을 수 있는 지급 증명서
- 취약점 진단 테스트에서 발견되었다. 시스템 수정은 2026년 6월 20일에 완료되었다
- 공식 공지에 따르면, 확인할 수 있는 범위의 기록을 조사한 결과 현 시점에서 제3자의 열람 등은 확인되지 않았다
- 열람될 가능성이 있었던 정보는 성명, 주소, 전화번호, 데이터 사용량, 이용 요금, 그 밖의 명세 정보 등
- 신용카드 등의 금융 정보와 통화 내역은 포함되지 않는다
- 대상자 수, 열람될 수 있었던 기간 등은 확인된 범위에서는 적혀 있지 않다
공식 공지에 적혀 있는 내용
출처는 라쿠텐 모바일의 공식 공지(2026년 10월 13일)입니다.
무슨 일이 있었나
- 라쿠텐 모바일이 직접 실시한 취약점 진단 테스트에서, 지급 증명서가 제3자에게 열람될 우려가 있음을 알게 되었다
- 상정된 수법은 제3자가 특정 프로그램 등을 사용해 통상적인 이용에서는 하지 않는 특수한 조작을 의도적으로 하는 것
열람될 가능성이 있었던 정보
- 있음: 성명, 주소, 전화번호, 데이터 사용량, 이용 요금, 그 밖의 명세 정보 등
- 없음: 신용카드 등의 금융 정보, 통화 내역 등
회사의 대응
- 2026년 6월 20일(토)에 시스템 개수 등의 대응을 완료
- 이미 관계 당국에 보고했다(당국 이름은 적혀 있지 않음)
- 앞으로 시스템 정기 점검과 점검 체제 강화에 힘쓰겠다고 한다
- 회사를 사칭한 수상한 연락 등에 주의하도록 안내하고 있다
문의처
- 전화: 0800-600-6660(연중무휴, 9:00~17:00)
- 양식이나 이메일 등 그 밖의 문의처는 공지에 적혀 있지 않다
적혀 있지 않은 내용
읽는 분께서 궁금해하실 부분이라고 생각합니다.
- 대상자 수. 현재 계약자인지 과거 계약자인지도 적혀 있지 않다
- 취약점이 언제부터 있었는지(열람될 수 있었던 기간)
- 발견된 날짜(2026년 6월이라고는 적혀 있지만 날짜까지는 적혀 있지 않다. 수정 완료일은 6월 20일)
- 대상자에게 개별 연락이 있는지, 어떻게 연락하는지
- 이용자가 취해야 할 구체적인 대응(비밀번호 변경 등)
- 관계 당국의 이름, 보고한 날짜
- 사과 문구(제가 확인한 범위에서는 찾지 못했습니다)
‘현 시점에서 열람은 확인되지 않았다’는 것은 확인할 수 있는 범위의 기록을 조사한 결과입니다. 열람이 없었다고 단언하고 있는 것은 아니라고 읽는 것이 정확하다고 생각합니다.(이것은 제 해석입니다)
다른 사안이 같은 페이지에 실려 있다
라쿠텐 모바일 공식 사이트 ‘특정 이용자 정보 유출 사안 공표에 대하여’(갱신일: 2026년 10월 13일)에는 이번 건과 별도의 건이 나란히 게재되어 있습니다. 혼동하지 않도록 나누어 적겠습니다.
| 건A | 건B(이번 건) | |
|---|---|---|
| 인지한 시기 | 2025년 2월~2026년 1월 | 2026년 6월 |
| 원인 | 외부에서 부정하게 입수된 ID와 비밀번호를 사용한 제3자의 접속 | 특수한 조작으로 지급 증명서가 열람될 가능성이 있었음 |
| 정보의 종류 | 생년월일, 주소, 전화번호, 이메일 주소, 통화 상대 전화번호, SMS 송수신 상대, 통신 시간, 데이터 사용량 등 | 성명, 주소, 전화번호, 데이터 사용량, 이용 요금, 명세 정보 등 |
| 제3자의 열람 | 열람할 수 있는 상태가 되었다(여러 차례) | 현 시점에서 확인되지 않음 |
| 대응 | 대상자에게 연락, 비밀번호 변경 요청 등 | 2026년 6월 20일 시스템 개수 완료 |
페이지에는 ‘my 楽天モバイル’라는 이름이 나오지 않습니다. 건B가 이번 지급 증명서 건에 해당할 가능성은 있지만, 페이지상에 동일하다고 명기한 기재는 없다는 것이 제가 확인한 범위입니다.
제 일반적인 조언
아래는 이 건에 한정되지 않는 일반적인 주의점입니다. 공식 안내가 아닙니다.
- 회사를 사칭한 연락에 주의한다. 공식 공지에도 같은 주의가 적혀 있습니다. SMS나 이메일의 링크는 열지 말고, 공식 앱이나 북마크에서 확인한다
- 전화나 화면 안내로 비밀번호, 비밀번호(PIN), 인증 코드를 물어도 알려 주지 않는다
- 성명, 주소, 전화번호가 알려질 가능성을 생각해서 수상한 전화나 우편물이 있으면 바로 믿지 말고 공식 창구에서 확인한다
- 다른 서비스와 같은 비밀번호를 돌려 쓰고 있지 않은지 점검한다
- 불안할 때는 공식 공지에 있는 창구에 문의한다
수상한 연락을 구별하는 방법은 다른 글에 정리했습니다. 창구 목록은 문의처 글에 있습니다.
참고: 같은 주의 관련 글
- 라쿠텐 드라이브 부정 접속(2026년 10월)
- 부정 접속 보도 주간 정리와 스스로 할 수 있는 대비
정리
- ‘my 楽天モバイル’의 지급 증명서가 제3자에게 열람될 가능성이 있었다(2026년 10월 13일 공표)
- 수정은 2026년 6월 20일에 완료. 현 시점에서 제3자의 열람은 확인되지 않았다
- 열람될 가능성이 있었던 정보는 성명, 주소, 전화번호, 데이터 사용량, 이용 요금, 명세 정보 등. 금융 정보와 통화 내역은 포함되지 않는다
- 대상자 수, 기간, 개별 연락 여부 등은 확인된 범위에서는 적혀 있지 않다
- 수상한 연락에 대한 주의가 공식적으로도 안내되고 있다
조건이나 내용은 갱신될 수 있습니다. 최신 정보는 라쿠텐 모바일의 공식 공지에서 확인해 주세요. 이 글의 내용은 2026년 10월 14일 시점입니다.
출처:
- 楽天モバイル 「お知らせ」(2026년 10월 13일) https://network.mobile.rakuten.co.jp/information/news/other/3888/
- 楽天モバイル 「特定利用者情報の漏洩事案の公表について」(갱신일: 2026년 10월 13일) https://corp.mobile.rakuten.co.jp/guide/privacy/tokuteiriyoujoho/announcement/
- ケータイ Watch 「楽天モバイルでシステム脆弱性、第三者に住所や電話番号など閲覧される可能性」(2026년 10월 13일) https://k-tai.watch.impress.co.jp/docs/news/2147800.html
이 글에는 제휴 광고가 포함되어 있습니다. 이 사이트의 링크를 통해 상품·서비스에 신청하시면 제휴사로부터 보상을 받을 수 있습니다. 운영자는 라쿠텐 그룹 소속 직원으로, 사원 추천 프로그램을 통해 보상을 받는 경우가 있습니다. 자세한 내용은 면책조항을 참고해 주세요. 면책조항·제휴 링크 안내
이 글에는 기계 번역이 포함되어 있습니다. 정확한 조건은 라쿠텐 모바일 공식 사이트의 다국어 페이지에서 확인해 주세요.
라쿠텐 모바일의 통신 지역·전파 상황이 궁금하신 분은, 공식 전파 개선·조사 요청 양식 을 통해 문의하실 수 있습니다.
