부정 접속 보도가 이어진 한 주. 라쿠텐 드라이브(楽天ドライブ)·G포인트(Gポイント)·IDCF 클라우드(IDCFクラウド)에서 알려진 것과 스스로 할 수 있는 대책

이번 주, 부정 접속 뉴스가 이어졌습니다.

‘또야?’, ‘나도 관계있나?’ 싶으시죠. 저도 그렇습니다.

이 글은 보도에서 확인된 사실을 나열하고, 스스로 할 수 있는 일반적인 대책을 정리한 것입니다.

먼저 밝혀 두면, 이 사이트의 운영자는 라쿠텐 그룹 직원입니다. 라쿠텐 드라이브(楽天ドライブ) 건도 다른 건과 같은 기준으로, 보도된 범위만 적습니다.

결론

• 세 건은 사업자도, 피해 양상도 다릅니다. 한데 묶어 ‘위험하다’고 말할 수는 없습니다
• 공통으로 말할 수 있는 것은, 비밀번호 돌려쓰기와 2단계 인증이 피해를 키우지 않기 위한 기본이라는 점입니다(이것은 제 일반적인 조언이며, 각 사의 공식 안내가 아닙니다)
• 무엇을 해야 하는지는 각 사의 공식 안내를 먼저 확인하세요

보도된 3건

1. 라쿠텐 드라이브(楽天ドライブ) (10월 6일 발표)

• 저장 데이터가 취득·열람된 것은 15,382개 계정
• 계정명 등의 정보는 687개 계정. 그중 313개 계정에서는 암호화된 비밀번호도 대상이었다고 보도되고 있습니다
• 원인은 관리용 계정의 인증 정보를 제3자가 부정하게 취득한 것
• 대상 사용자에게는 개별적으로 연락합니다

자세한 내용은 다른 글에 정리했습니다.

2. G포인트(Gポイント) (9월 25일 검지, 10월 5일 보도)

케이타이 Watch의 보도(2026년 10월 5일)에 따르면 다음과 같습니다.

• 포인트 교환 서비스 ‘G포인트(Gポイント)‘에서 외부로부터의 부정 접속이 있었습니다
• 유출됐을 가능성이 있는 정보는 ‘회원 식별자’ 최대 약 70,000건. 실제로 유출이 확정됐다고는 쓰여 있지 않습니다
• 이상을 검지한 9월 25일에 조사하고, 같은 날 시스템을 멈춰 외부로부터의 접속을 차단했습니다
• 관련 서비스도 일시 정지 중이며, 재개 시점은 미정입니다
• 정지 기간 중에 기한을 맞는 포인트 등은 소멸되지 않도록 보호됩니다

쓰여 있지 않은 것: ‘회원 식별자’가 구체적으로 무엇인지, 이름이나 비밀번호 등 다른 정보가 포함되는지, 이용자가 취해야 할 대책, 2차 피해 여부.

3. IDCF 클라우드(IDCFクラウド) (10월 7일)

케이타이 Watch의 보도(2026년 10월 7일)에 따르면 다음과 같습니다.

• IDC 프런티어의 클라우드 서비스 ‘IDCF 클라우드(IDCFクラウド)‘의 일부 시스템에 제3자가 침입해, 서비스 일부에 장애가 발생하고 있습니다
• 발생은 10월 7일 오전 3시 40분경. 영향이 나온 곳은 ‘동일본 제1 리전’입니다
• 장애를 해소하기 위한 조사를 진행 중이며, 장애가 나오지 않은 다른 영역도 안전성을 확인하고 있습니다
• 대상 이용자에게는 개별적으로 연락하고 있습니다

쓰여 있지 않은 것: 영향을 받은 이용자 수, 정보 유출 여부, 복구 전망, 이용자가 취해야 할 구체적인 행동.

3건을 나란히 놓고 보이는 것(사실의 범위)

어느 건이든, 원인의 상세나 이용자가 취해야 할 구체적인 행동은 보도 본문에 거의 쓰여 있지 않습니다. 그래서 더더욱 공식 안내를 기다리고 확인하는 것이 중요합니다.

스스로 할 수 있는 대책(제 일반적인 조언)

여기서부터는 공식 안내가 아닙니다. 일반적인 생각입니다.

① 비밀번호 돌려쓰기를 그만두기

같은 비밀번호를 여러 서비스에서 쓰면, 한 곳에서 유출됐을 때 다른 서비스에도 들어올 우려가 있습니다. 중요한 서비스부터 차례로 다른 비밀번호로 바꿔 갑니다.

② 2단계 인증 켜기

비밀번호가 유출돼도, 또 하나의 인증이 없으면 들어올 수 없게 할 수 있습니다. 쓸 수 있는 서비스에서는 켜 두기를 권합니다. SMS로 오는 인증 코드를 쓰는 경우, SMS가 오지 않을 때의 글도 참고하세요.

③ 공식을 가장한 연락에 주의하기

이런 시기에는 공식을 가장한 메일이나 SMS가 늘기 쉽습니다. 링크에서 ID나 비밀번호를 입력하지 말고, 공식 앱이나 직접 연 공식 사이트에서 확인하세요.

④ 쓰지 않는 서비스의 계정 정리하기

쓰지 않는 서비스에 데이터를 그대로 두고 있지 않은지 확인합니다. 저장해 둔 데이터의 내용(중요한 서류나 개인정보)을 떠올려 보는 것도 유효합니다.

⑤ 공공 Wi-Fi에서의 조작에 주의하기

은행이나 포인트 앱은 가능하면 자신의 모바일 회선으로 사용합니다. 공공 Wi-Fi 글에 생각 방식을 정리해 두었습니다.

정리

• 이번 주에는 라쿠텐 드라이브(楽天ドライブ)(15,382개 계정의 저장 데이터), G포인트(Gポイント)(회원 식별자 최대 약 70,000건의 가능성), IDCF 클라우드(IDCFクラウド)(일부 시스템 침입과 장애) 보도가 이어졌습니다
• 3건은 사업자도, 피해 양상도 다릅니다. 한데 묶을 수 없습니다
• 보도 본문에는 원인의 상세나 이용자의 구체적인 대책이 거의 쓰여 있지 않습니다. 공식 안내를 확인하세요
• 일반적인 대책은 비밀번호 돌려쓰기 그만두기, 2단계 인증, 공식을 가장한 연락에 대한 주의, 쓰지 않는 계정 정리입니다

뉴스가 나올 때마다 허둥대기보다, 평소에 대비해 두는 편이 결과적으로 편합니다.

출처: 케이타이 Watch, ASCII.jp

• G포인트에 부정 접속, ‘회원 식별자’ 최대 약 70,000건 유출 가능성(2026년 10월 5일) (일본어)
• IDCF 클라우드에서 장애, ‘동일본 제1 리전’에 대한 부정 접속(2026년 10월 7일) (일본어)
• 라쿠텐 드라이브에서 부정 접속, 저장 데이터 15,382건이 열람·취득(2026년 10월 6일) (일본어)
• 라쿠텐 드라이브, 부정 접속으로 1.5만 계정의 저장 데이터 유출(2026년 10월 6일) (일본어)

이 글에는 제휴 광고가 포함되어 있습니다. 이 사이트의 링크를 통해 상품·서비스에 신청하시면 제휴사로부터 보상을 받을 수 있습니다. 운영자는 라쿠텐 그룹 소속 직원으로, 사원 추천 프로그램을 통해 보상을 받는 경우가 있습니다. 자세한 내용은 면책조항을 참고해 주세요. 면책조항·제휴 링크 안내

이 글에는 기계 번역이 포함되어 있습니다. 정확한 조건은 라쿠텐 모바일 공식 사이트의 다국어 페이지에서 확인해 주세요.

라쿠텐 모바일의 통신 지역·전파 상황이 궁금하신 분은, 공식 전파 개선·조사 요청 양식 을 통해 문의하실 수 있습니다.