사고/사건New
CYFIRMA: 일본 OTS 렌터카 60만건 고객 데이터베이스 다크웹 판매 — 모빌리티 서비스 데이터 유출
보도일: 2026년 5월 22일|수집일: 2026년 5월 23일
요약
CYFIRMA가 다크웹 포럼에서 일본 OTS 렌터카의 고객 데이터베이스 약 60만건이 판매되고 있음을 보고했다. PII, 예약 메타데이터, 정부 발급 신분증 정보가 포함된 것으로 주장된다.
본문
사이버 위협 인텔리전스 기업 CYFIRMA가 2026년 5월 22일자 주간 보고서에서, 다크웹 포럼에 위협 행위자가 일본 OTS 렌터카의 고객 데이터베이스 약 60만건을 판매한다는 게시물을 식별했다고 보고했다. OTS는 일본 오키나와를 중심으로 차량 렌탈 및 관광 서비스를 제공하는 주요 업체이다. 해당 데이터셋에는 개인식별정보(PII), 예약 관련 메타데이터, 정부 발급 신분증 정보가 포함된 것으로 주장되며, OTS의 내부 고객 관리 및 예약 시스템에서 추출된 것으로 추정된다.
시사점
자동차 딜러십, 렌터카 등 모빌리티 서비스 사업자가 보유한 대규모 고객 데이터가 다크웹 거래 대상이 되고 있다. 차량 자체의 사이버보안뿐 아니라 모빌리티 서비스 전반의 데이터 보호가 중요하다.