일본 기업 연쇄 개인정보 유출, AI 악용 공격 확산

일본에서 사이버 공격으로 인한 개인정보 유출이 운송·여행·외식·언론 업종으로 확산했다. 야마토운수는 2026년 10월 16일 불법 접속으로 개인정보 약 531만 건이 유출됐다고 발표했다. 소스넥스트와 버거킹도 고객정보와 회원정보 유출을 공표하며 피해 규모가 커지고 있다.

외부 위탁업체가 뚫리면서 소프트뱅크 계열 SB C&S 등 여러 기업의 정보가 함께 유출된 사례도 나타났다. 보안업체 트렌드마이크로가 집계한 올해 피해 공표는 9월 말까지 약 600건으로 2024년과 2025년 같은 기간보다 100건 이상 많았다. 화이트해커는 AI를 활용해 취약점을 찾는 시간이 크게 줄어들었다고 지적했다.

AI로 공격 속도가 빨라지면서 보안 업데이트와 접근 권한 관리, 위탁업체 점검의 중요성이 더욱 커질 전망이다. 방어 측도 AI를 활용한 취약점 탐색과 보완을 서둘러야 한다는 지적이 나온다.