일본 중고차 사이트 해킹…371만건 개인정보 유출 가능성

일본 리크루트가 운영하는 중고차 정보 사이트 카센서넷과 중고차 판매점용 업무 지원 서비스 C-MATCH가 외부로부터 부정 접속을 받아 최대 약 371만건의 개인정보가 유출됐을 가능성이 우려된다.

산케이신문, 요미우리신문 등 여러 외신은 리크루트가 21일 이같은 내용을 발표했다고 보도했다.

유출 가능성이 있는 정보는 카센서넷에서 중고차 판매점에 문의한 이용자 321만421건(이름, 주소, 전화번호, 이메일 등), 후기 투고 이용자 5289건, C-MATCH 등록 판매점 48만3168건(대표자·담당자 이름, 전화번호, 로그인 ID 등), 리크루트 직원·업무 위탁처 등 1만673건이다. 신용카드 등 결제 정보와 로그인 비밀번호는 포함되지 않은 것으로 알려졌다.

중고차 판매점용 업무 지원 서비스 C-MATCH 웹사이트. (사진=C-MATCH)

리크루트는 지난 17일 카센서넷 관련 시스템에서 외부의 수상한 접속을 감지했고, 같은 날 오후 5시쯤부터 관련 서비스를 모두 일시 중단했다. 20일까지 조사로 유출 가능성이 있는 정보의 항목과 건수를 파악했다.

공식 사이트에서 "관계자 여러분께 큰 걱정과 불편을 끼쳐드린 점 깊이 사과드린다"고 공지했다. 개인정보보호위원회에도 이런 사실을 신고했다. 유출 대상자에게는 순차적으로 개별 연락하겠다고 전했다. 21일 현재 2차 피해는 확인되지 않았지만, 수상한 메일·SMS·전화에 응하지 말라고 당부했다.

리크루트는 원인과 영향 범위에 대한 상세 조사를 계속하고 있으며, 문의 창구를 설치했다. 서비스 재개 시점은 아직 밝히지 않았다.

일본에서는 올해 들어 기업을 노린 사이버 공격이 급증하고 있다. MM종합연구소 조사에 따르면 지난 1~9월 사이버 공격으로 인한 정보 유출 사고는 454건으로, 전년 동기(304건)보다 약 1.5배 늘었다. 100만건 이상의 대규모 유출도 19건 발생했다. 100만명 이상의 대규모 유출 사고도 2025년 6건에서 2026년 10월 5일 기준 10건으로 늘었다.

이번 사건은 중고차 판매점용 업무 지원 시스템이 사이버 공격의 표적이 된 대표적인 사례로 기록될 전망이다. 중고차 업계는 고객 정보와 거래 데이터를 많이 보유하고 있지만, 금융권 등에 비해 보안 인프라가 취약하다는 평가를 받아 왔다.