일본의 차량 공유 서비스 Times Car가 사이버 공격으로 약 660만 개의 회원 계정 정보가 유출됐다고 확인했습니다. 지난 9월 초 외부 침입자가 시스템에 접근했으며, 회사는 9월 26일 무단 접근을 차단했습니다. 유출된 정보에는 이름, 주소, 생년월일, 전화번호, 운전면허 정보, 신분증 사본, 계정 비밀번호 등이 포함되지만, 비밀번호는 복호화가 불가능한 형태로 저장돼 있었고 신용카드 정보는 영향을 받지 않았습니다. 현재까지 유출된 데이터가 온라인에 유포된 정황은 없으며, 회사는 서비스를 정상 운영하면서 외부 전문가와 함께 포렌식 조사를 진행 중입니다.
일본 차량 공유 업체 Times Car의 시스템에 외부 공격자가 침입해 약 660만 개의 회원 및 법인 계정 정보가 유출됐다.
이름, 주소, 생년월일, 전화번호, 이메일, 운전면허 정보 및 신분증 이미지, 계정 비밀번호, 연동 서비스 ID 등이 노출됐다. 다만 신용카드 정보는 영향을 받지 않았다.
9월 초 제3자가 시스템에 무단 접근한 것으로 확인됐으며, 정확한 침투 경로와 원인은 외부 전문가와 함께 포렌식 조사 중이다.
9월 26일 무단 접근을 차단했고, 단계적으로 피해 고객에게 개별 통지할 예정이며 Times Car를 사칭한 이메일·문자·전화에 주의할 것을 당부했다.
비밀번호가 복호화 불가능한 형태(암호화 또는 해시)로 저장돼 직접적인 계정 탈취 위험은 낮췄지만, 대량의 신분증·개인정보 유출은 피싱·명의도용에 악용될 수 있어 이용자 주의가 필요하다.
본문
일본의 차량 공유 서비스 Times Car가 지난주 말 공개된 사이버 공격으로 약 660만 개의 사용자 계정이 침해당했다고 확인했다.
회사는 9월 25일 이번 사고를 발표하며, 제3자가 이달 초 자사 시스템에 접근했다고 밝혔다. Times Car는 9월 26일 무단 접근을 차단하기 위한 조치를 취했다.
당시 회사는 공격자가 회원의 개인정보에 접근했는지 조사 중이라고 밝혔으나, 오늘 업데이트를 통해 데이터 유출 사실을 확인했다.
회사에 따르면 이번 침해는 현재 및 과거 Times Car 회원 660만 명, 그리고 법인 계정 프로그램인 Times Business Service의 현재 및 과거 회원들에게 영향을 미친다.
이번 업데이트에 따르면 노출된 정보는 다음과 같다:
- 성명
- 법인 회원의 부서명
- 주소
- 생년월일
- 전화번호
- 이메일 주소
- 운전면허 정보
- 운전면허증 이미지 등 신원 확인 서류 정보
- 계정 비밀번호
- 연동 서비스 ID
회사는 비밀번호가 "복원할 수 없는 형태"로 저장돼 있었다고 밝혔는데, 이는 암호화 또는 해시 처리됐음을 시사하지만 추가적인 세부 정보는 제공하지 않았다.
조사 결과 신용카드 정보는 영향을 받지 않은 것으로 확인됐다. 현재까지 유출된 데이터가 온라인에 유포됐다는 증거는 없다.
Times Car는 Park24 그룹 산하의 Times Mobility가 운영하는 주요 차량 대여 및 모빌리티 서비스다.
이 회사는 2026년 8월 기준 활성 회원 400만 명을 보유하고 있다고 밝힌 대규모 사업체로, 일본 전체 47개 도도부현에 운영 중인 2만9000개 스테이션 중 한 곳에서 8만4000대의 차량을 온라인으로 예약하고 인수할 수 있도록 하고 있다.
회사는 회원들에게 Times Car를 사칭한 이메일, SMS, 전화를 주의하고, 첨부파일을 열거나 비밀번호와 신용카드 정보를 입력하지 말 것을 당부했다.
회사는 현재 외부 전문가의 도움을 받아 사고의 원인과 범위에 대한 포렌식 조사를 진행하고 있다.
Times Car는 영향을 받은 고객에게 개별적으로 통지할 예정이지만, 통지는 단계적으로 발송될 것이라고 밝혔다.
이번 사이버보안 사고에도 불구하고, 회사는 모든 서비스가 정상적으로 운영되고 있다고 밝혔다.
