보안팁 · boantip.com · 최근 갱신 2026.10.28
일본
동아시아일본 숙소를 예약한 뒤 '예약 확인·카드 정보 입력'을 요구하는 메시지가 오면 링크를 누르지 말고, 예약 앱이나 숙소 공식 연락처로 직접 확인하세요.
외교부 여행경보일부 지역 3단계(출국권고)후쿠시마 원전 반경 30km 이내와 일본 정부가 정한 피난지시구역만 3단계입니다. 그 밖의 지역은 여행경보가 없습니다.2026.10.27 기준 · 외교부 해외안전여행 일본 (새 창)
급할 때 연락처 바로 보기이 나라에서 조심할 행동, 6가지, 중요한 순서
- 분야: 사기·범죄대상: 여행 · 출장숙소 예약 뒤 '카드 정보를 다시 넣으라'는 메시지의 링크는 누르지 마세요. 예약 앱이나 숙소 공식 연락처로 확인하세요
2026년 5월 초 일본 연휴(골든위크) 무렵부터 6월 초까지 일본에서 40곳 넘는 호텔 그룹·호텔이, 부킹닷컴(Booking.com)으로 예약한 손님 일부에게 가짜 메시지가 갔다고 공식 사이트에 알렸습니다. 메시지에는 카드 정보를 빼가는 피싱 사이트 링크가 붙어 있었고, 이름·숙박 예정일·전화번호·이메일이 새어 나간 것으로 보입니다. 일본 관광청(観光庁)은 관계자에게 원인 확인을 요구했고, 수상한 메시지를 받으면 예약 사이트나 공식 고객지원에 문의하라고 당부했습니다. 2026년 9월에도 숙박 예약관리 시스템을 거쳐 같은 방식의 메시지가 갔습니다.
출처: J-CAST뉴스 「観光庁が宿泊予約客への詐欺メッセージ問題で調査 「原因等の事実関係確認を求めている」」 2026.6.10 (새 창) - 분야: 결제·이동대상: 여행 · 출장유흥가에서 호객꾼을 따라 술집에 들어가지 마세요. 카드 결제 금액은 반드시 직접 확인하세요
영국 외무부(FCDO)는 2026년 8월 갱신한 일본 안내에서 음료에 약을 타고 신용카드로 거액을 결제하는 피해 신고가 늘었다고 밝혔습니다. 피해액은 수백~수만 파운드에 이릅니다. 일본 경찰은 도쿄 가부키초(歌舞伎町)·롯폰기(六本木)·시부야·이케부쿠로를 고위험 지역으로 꼽았습니다. 피해자들은 영어로 말을 거는 호객꾼(客引き)이 접근했다고 말하며, 영국인 피해자 대부분은 가부키초에서 당했습니다. 외교부 해외안전여행도 신주쿠 가부키초 등 유흥가의 호객꾼이 싼 술값 등을 내세워 데려간 뒤 술값을 과다 청구하거나 신용카드로 몰래 결제하는 피해를 경고합니다.
출처: 영국 외무부 「Japan travel advice: Safety and security」 2026.8.28 (새 창) - 분야: 기기·입국대상: 여행 · 출장입국 신고 'Visit Japan Web'은 무료입니다. 수수료를 받는 비슷한 사이트에 여권·결제 정보를 넣지 마세요
일본 세관은 해외에서 'Visit Japan Web'을 흉내 낸 가짜 사이트와 신청 대행을 내세운 민간 사이트가 확인됐다고 알렸습니다. 세관은 입국 때 필요한 전자신고에 수수료를 받지 않습니다. 공식 주소는 services.digital.go.jp/visit-japan-web/ 입니다.
출처: 일본 세관 「税関手続に関する偽サイトにご注意ください」 2026.5.28 (새 창) - 분야: 사기·범죄대상: 거주'경찰'이라며 수사를 이유로 돈이나 암호화폐를 요구하는 전화는 끊고, 110이나 #9110에 직접 확인하세요
일본 경찰청 집계로 2025년 경찰관 등을 사칭해 '수사' 명목으로 돈을 뜯는 '가짜 경찰 사기(ニセ警察詐欺)'는 11,014건, 피해액 1,005억 엔으로 특수사기(特殊詐欺) 전체 건수의 39.6%였습니다. 2026년 8월 말까지 잠정치도 6,346건, 728.6억 엔입니다(경찰청 2026.10.2).
출처: 일본 경찰청 「令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）」 2026.6.5 (새 창) - 분야: 사기·범죄대상: 거주SNS·매칭앱에서 만난 사람이 투자나 암호화폐 송금을 권하면 대화를 끊으세요
일본 경찰청 집계로 2025년 SNS형 투자 사기는 9,523건, 피해액 1,288.0억 엔, SNS형 로맨스 사기는 5,645건, 546.4억 엔으로 모두 전년보다 늘었습니다. 투자 사기 광고에는 유명인 사진·영상을 무단으로 쓰거나 '반드시 돈을 번다'·'원금 보장' 같은 문구를 넣은 것이 확인됐습니다.
출처: 일본 경찰청 「令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）」 2026.6.5 (새 창) - 분야: 통신·앱대상: 거주아마존·애플·카드사·국세청 이름으로 온 메일·문자의 링크는 누르지 말고, 공식 앱이나 즐겨찾기로 접속하세요
일본 피싱대책협의회(フィッシング対策協議会)에 들어온 피싱 신고는 2026년 9월 한 달 94,661건으로 전달보다 12,323건 늘었습니다. 많이 사칭된 곳은 아마존(약 33.2%), 애플(약 11.1%), 세존카드, 아메리칸익스프레스, 국세청(国税庁) 순입니다. 2025년 한 해 신고는 2,454,297건으로 역대 가장 많았습니다(협의회 「フィッシングレポート2026」).
출처: フィッシング対策協議会 「2026/09 フィッシング報告状況」 2026.10.19 (새 창)
지금 이 나라에서 일어나는 일
가장 많이 당하는 것, 2025년, 일본 경찰청 확정치(2026-06-05), 피해액이 큰 순서
- SNS형 투자 사기(SNS型投資詐欺)9,523건, 피해액 1,288.0억 엔(전년 대비 건수 +48.5%, 피해액 +47.9%)
첫 접촉 수단은 배너 등 광고 3,785건, 다이렉트 메시지 3,549건입니다. 2026년 1~8월 잠정치는 7,097건, 937.4억 엔으로 전년 같은 기간보다 건수 49.4%, 피해액 53.8% 늘었습니다(경찰청 2026.10.2).
- 가짜 경찰 사기(ニセ警察詐欺, 특수사기의 한 수법)11,014건, 피해액 1,005억 엔(특수사기 전체 건수의 39.6%)
특수사기 전체는 27,832건, 약 1,423.1억 엔으로 피해액이 전년보다 98.0% 늘었습니다. 2026년 1~8월 잠정치는 6,346건(-4.1%), 728.6억 엔(+27.0%)입니다(경찰청 2026.10.2).
- SNS형 로맨스 사기(SNS型ロマンス詐欺)5,645건, 피해액 546.4억 엔(전년 대비 건수 +47.6%, 피해액 +36.3%)
암호화폐를 보내게 하는 수법이 2,177건, 247.7억 엔으로 크게 늘었습니다. 2026년 1~8월 잠정치는 3,506건, 325.8억 엔으로 전년 같은 기간과 비슷합니다(경찰청 2026.10.2).
최근 큰 사건
- 2026.10항공권·호텔 예약 사이트 스카이티켓(skyticket) 개인정보 약 1,464만 건 유출
운영사 어드벤처(アドベンチャー)는 2026년 10월 9일, 10월 2~4일 서버 무단 접속으로 회원·이용자 개인정보 약 1,464만 건이 유출됐다고 발표했습니다. 이름(여권 표기 포함)·생년월일·이메일·전화번호·주소·송금인 명의·로그인 비밀번호(해시값)가 대상이며, 비밀번호가 든 것은 약 413만 건입니다. 회사는 여권번호는 유출되지 않았고 카드번호는 보관하지 않는다고 밝혔습니다. 9월 20일에는 환불 계좌 정보가 담긴 약 17,780건의 별도 무단 접속도 있었습니다.
알아 둘 점 스카이티켓 이용자는 비밀번호를 바꾸고, 같은 비밀번호를 쓴 다른 사이트도 바꾸세요. 예약 내역과 카드 명세서를 확인하고, 스카이티켓을 사칭한 메일·전화·문자와 모르는 입금에 주의하세요.
출처: INTERNET Watch 「格安航空券比較・予約サイト「skyticket」で3件の不正アクセス、1400万件超の個人情報が流出し、1件の悪用も確認」 2026.10.9 (새 창) - 2026.9일본 숙박 예약관리 시스템 데마이라즈(TEMAIRAZU) 무단 접속, 예약자에게 WhatsApp·문자로 카드 정보 입력 요구
숙박 예약관리 업체 데마이라즈(手間いらず)는 2026년 9월 28일, 자사 시스템에 무단 접속이 있었고 숙박객 정보 일부가 제3자에게 열람·취득됐을 수 있다고 발표했습니다. 9월 21일 밤부터 이 시스템을 쓰는 숙박시설의 예약자에게 WhatsApp 등 메신저·이메일·문자로 예약 확인이나 카드 정보 입력을 요구하는 수상한 메시지가 갔습니다. 메시지는 예약 내용을 아는 듯한 내용으로 가짜 사이트로 이끌었습니다. 회사는 카드 정보를 다루거나 보관하지 않는다고 밝혔습니다. 피해 숙박시설 수는 공개되지 않았습니다.
알아 둘 점 일본 호텔·료칸을 예약했다면 메시지 속 링크를 열지 말고 개인정보·카드 정보를 넣지 마세요. 결제·확인 요구는 예약 사이트 앱이나 숙소 공식 연락처로 확인하세요. 이미 카드 정보를 넣었다면 카드사에 바로 알리세요.
출처: 트래블보이스(トラベルボイス) 「宿泊予約管理「TEMAIRAZU」に不正アクセス、宿泊者情報の一部が第三者に閲覧・取得された可能性」 2026.9.29 (새 창) - 2026.9도쿄 철도회사 게이오(京王) 그룹 랜섬웨어 공격, 게이오플라자호텔 일부 서비스 지연
게이오전철(京王電鉄)은 2026년 9월 26일 새벽 그룹 서버가 랜섬웨어 공격을 받은 것을 확인하고 네트워크를 차단한 뒤 경찰에 신고했습니다. 열차 운행에는 영향이 없었고, 게이오플라자호텔은 일부 고객 서비스가 늦어질 수 있다고 알렸습니다. 고객·거래처 정보 유출 여부는 조사 중입니다.
알아 둘 점 게이오플라자호텔 예약자와 게이오 그룹 서비스 이용자는 회사 공지를 확인하고, 게이오를 사칭한 결제·예약 변경 메시지에는 응하지 마세요.
출처: BleepingComputer 「Japan's Keio confirms ransomware attack disrupted business systems」 2026.9.28 (새 창)
현지에서 급할 때
- 24시간외교부 영사안전콜센터+82-2-3210-0404
유료이며 24시간 운영합니다. 요코하마·삿포로 총영사관은 24시간 연락처로, 히로시마 총영사관은 긴급연락처로 이 번호를 안내합니다.
외교부 해외안전여행 「일본」 (새 창) - 한국 공관
- 한국 공관
- 한국 공관
- 한국 공관
- 한국 공관
- 한국 공관
- 한국 공관
- 현지 신고
- 현지 신고경찰 상담전화(긴급하지 않을 때)#9110
생활 안전에 관한 긴급하지 않은 상담 전화입니다. 일본 안에서 쓰는 단축번호라 한국 휴대폰(로밍)으로 걸리는지는 알려지지 않았습니다. 운영 시간과 외국어 지원도 알려지지 않았습니다.
일본 경찰청 「ご意見、各種相談・情報提供等」 (새 창) - 현지 신고경찰청 사이버 사안 온라인 신고·상담 창구온라인(e-Gov 신청 양식)
전국 통일 온라인 창구이며, 고른 도도부현 경찰로 내용이 전달됩니다. 외국어 안내는 없습니다. 긴급하면 110입니다.
일본 경찰청 「サイバー事案に関する相談窓口」 (새 창) - 현지 신고일본정부관광국(JNTO) 방문자 핫라인(Japan Visitor Hotline)050-3816-2787(해외에서 +81-50-3816-2787)
24시간·연중무휴, 한국어 지원. 사고·질병·재해 때 안내합니다.
JNTO 「Japan Visitor Hotline」 (새 창) - 현지 신고경찰 일반 안내(Police General Information)03-3503-8484
JNTO 안내 기준 영어 등 외국어로 상담할 수 있습니다.
JNTO 「Japan Visitor Hotline」 (새 창)
현지 형식 번호와 짧은 번호는 그 나라 안에서 거는 번호입니다. 한국에서 그대로 걸면 다른 한국 번호로 연결될 수 있으니, 떠나기 전에 걸어야 하면 앞에 +국가번호가 붙은 번호로 거세요.
이 나라 안내는 2026.10.27 기준으로 원문을 열어 확인했습니다. 상황은 바뀔 수 있으니 출처의 날짜를 함께 보세요.
일본 자료 전체사건, 법, 신고처를 원문과 함께
일본은 2014년 사이버보안기본법에 이어 2025년 중요 컴퓨터 보호를 위한 사이버대처능력강화법을 만들었습니다. 2024~2025년 KADOKAWA와 아사히그룹이 랜섬웨어 피해를 공개했고, 경찰청은 중국 관여가 의심되는 MirrorFace 공격을 경고했습니다.
- 신고할 곳
- 경찰 긴급신고 110
- 한국 공관
- 주일본 대한민국 대사관 (새 창)
사건, 6건
- 2026.10항공권·호텔 예약 사이트 스카이티켓(skyticket) 개인정보 약 1,464만 건 유출운영사 어드벤처(アドベンチャー)는 2026년 10월 9일, 10월 2~4일 서버 무단 접속으로 회원·이용자 개인정보 약 1,464만 건이 유출됐다고 발표했습니다. 이름(여권 표기 포함)·생년월일·이메일·전화번호·주소·송금인 명의·로그인 비밀번호(해시값)가 대상이며, 비밀번호가 든 것은 약 413만 건입니다. 회사는 여권번호는 유출되지 않았고 카드번호는 보관하지 않는다고 밝혔습니다. 9월 20일에는 환불 계좌 정보가 담긴 약 17,780건의 별도 무단 접속도 있었습니다. 스카이티켓 이용자는 비밀번호를 바꾸고, 같은 비밀번호를 쓴 다른 사이트도 바꾸세요. 예약 내역과 카드 명세서를 확인하고, 스카이티켓을 사칭한 메일·전화·문자와 모르는 입금에 주의하세요. 출처: INTERNET Watch 「格安航空券比較・予約サイト「skyticket」で3件の不正アクセス、1400万件超の個人情報が流出し、1件の悪用も確認」 2026.10.9 (새 창)
- 2026.9일본 숙박 예약관리 시스템 데마이라즈(TEMAIRAZU) 무단 접속, 예약자에게 WhatsApp·문자로 카드 정보 입력 요구숙박 예약관리 업체 데마이라즈(手間いらず)는 2026년 9월 28일, 자사 시스템에 무단 접속이 있었고 숙박객 정보 일부가 제3자에게 열람·취득됐을 수 있다고 발표했습니다. 9월 21일 밤부터 이 시스템을 쓰는 숙박시설의 예약자에게 WhatsApp 등 메신저·이메일·문자로 예약 확인이나 카드 정보 입력을 요구하는 수상한 메시지가 갔습니다. 메시지는 예약 내용을 아는 듯한 내용으로 가짜 사이트로 이끌었습니다. 회사는 카드 정보를 다루거나 보관하지 않는다고 밝혔습니다. 피해 숙박시설 수는 공개되지 않았습니다. 일본 호텔·료칸을 예약했다면 메시지 속 링크를 열지 말고 개인정보·카드 정보를 넣지 마세요. 결제·확인 요구는 예약 사이트 앱이나 숙소 공식 연락처로 확인하세요. 이미 카드 정보를 넣었다면 카드사에 바로 알리세요. 출처: 트래블보이스(トラベルボイス) 「宿泊予約管理「TEMAIRAZU」に不正アクセス、宿泊者情報の一部が第三者に閲覧・取得された可能性」 2026.9.29 (새 창)
- 2026.9도쿄 철도회사 게이오(京王) 그룹 랜섬웨어 공격, 게이오플라자호텔 일부 서비스 지연게이오전철(京王電鉄)은 2026년 9월 26일 새벽 그룹 서버가 랜섬웨어 공격을 받은 것을 확인하고 네트워크를 차단한 뒤 경찰에 신고했습니다. 열차 운행에는 영향이 없었고, 게이오플라자호텔은 일부 고객 서비스가 늦어질 수 있다고 알렸습니다. 고객·거래처 정보 유출 여부는 조사 중입니다. 게이오플라자호텔 예약자와 게이오 그룹 서비스 이용자는 회사 공지를 확인하고, 게이오를 사칭한 결제·예약 변경 메시지에는 응하지 마세요. 출처: BleepingComputer 「Japan's Keio confirms ransomware attack disrupted business systems」 2026.9.28 (새 창)
- 2025.9아사히그룹 랜섬웨어 공격으로 일본 내 생산·출하 차질회사는 무단 반출이 의심되는 데이터가 온라인에서 발견됐다고 밝혔습니다. 거래처나 고객이라면 회사 공지를 확인하세요. 출처: 아사히그룹홀딩스 공지 (새 창)
- 2025.1경찰청·NISC, MirrorFace 공격을 중국 관여 의심 조직적 공격으로 평가2019년경부터 일본 안보·첨단기술 정보를 노린 공격입니다. 관련 분야 종사자는 경찰청 주의 안내를 확인하세요. 출처: 일본 경찰청 주의 환기 (새 창)
- 2024.6KADOKAWA 그룹 랜섬웨어 공격, 25만 4,241명 개인정보 유출회사는 직원 계정이 피싱 등으로 탈취돼 침입당한 것으로 봅니다. 업무 계정에는 다중인증(MFA)을 꼭 설정하세요. 출처: KADOKAWA 공지 (새 창)
법·정책, 4건
- 2026.7.10 국회 통과개인정보보호법 등 일부개정법(2026년)통계 목적 데이터 활용, 16세 미만 보호 강화, 중대 위반 과징금이 담겼습니다. 원칙적으로 공포 후 2년 안에 시행됩니다. 출처: 일본 개인정보보호위원회 (새 창)
- 2025.5.23 공포사이버대처능력강화법(重要電子計算機に対する不正な行為による被害の防止に関する法律, 2025년 법률 제42호)중요 컴퓨터 시스템을 노린 부정행위 피해를 막기 위한 법입니다. 2025년 5월 16일 국회에서 성립했습니다. 출처: 일본 내각관방 (새 창)
- 2022.4.1 시행(2020년 개정법)개인정보보호법(個人情報の保護に関する法律) · 감독기관 개인정보보호위원회2020년 개정법은 2020년 6월 12일 공포되고 2022년 4월 1일 전면 시행됐습니다. 일본 기업에서 유출 통지를 받으면 안내 내용을 꼭 확인하세요. 출처: 일본 개인정보보호위원회 (새 창)
- 2014.11.12 공포사이버보안기본법(サイバーセキュリティ基本法, 2014년 법률 제104호)일본 사이버보안 정책의 기본 원칙과 정부·지자체의 책임을 정한 법입니다. 출처: 일본 법령번역 데이터베이스 (새 창)
신고·도움, 3건
- JPCERT 코디네이션센터(JPCERT/CC)일본의 사이버 보안 사고 신고를 받고 대응을 조정하는 기관입니다. 사고 신고서를 작성해 info@jpcert.or.jp로 보내세요. 수사나 분쟁 중재 같은 비기술적 지원은 하지 않습니다. 출처: JPCERT/CC 사고 대응 안내 (새 창)
- 일본 경찰청 사이버 사안 상담창구경찰청이 전국 통일 온라인 신고·상담 창구를 운영합니다. 접수할 때 고른 지역 경찰로 내용이 전달됩니다. 생명이 걸린 협박은 가까운 경찰서나 110번으로 신고하세요. 출처: 일본 경찰청 (새 창)
- 현지 공관주일본 대한민국 대사관 출처: 외교부 재외공관 누리집 (새 창)
출장, 3건
- 2026.8.28 갱신유흥가에서 음료에 약을 타거나 카드로 거액을 결제하는 피해가 늘고 있습니다영국 외무부는 음료에 약을 타거나 신용카드로 거액을 결제하는 피해 신고가 늘었다고 안내합니다. 일본 경찰은 도쿄의 가부키초·롯폰기·시부야·이케부쿠로를 고위험 지역으로 꼽았습니다. 호객꾼을 따라 술집에 들어가지 말고, 들어가기 전에 가격이 적힌 메뉴를 확인하세요. 출처: 영국 외무부 일본 여행 안내 (새 창)
- 금융 사기와 인터넷 연애 사기가 흔합니다미국 국무부는 일본에서 이런 사기가 흔하다고 안내합니다. 온라인에서 만난 사람이 송금을 요구하면 보내지 말고, 공용 와이파이에는 연결하지 마세요. 출처: 미국 국무부 일본 여행 권고 (새 창)
- 100g 이상 드론은 등록해야 하고, 금지 공역에서는 비행 허가가 필요합니다일본 국토교통성은 규칙을 어기면 징역이나 벌금을 받을 수 있다고 밝힙니다. 드론을 띄우려면 비행 전에 등록하고 허가가 필요한 곳인지 확인하세요. 출처: 일본 국토교통성 무인항공기 포털 (새 창)
해외에서 급한 일이 생기면 외교부 영사안전콜센터 +82-2-3210-0404, 24시간
이 나라 자료에서 원문과 다시 맞춰 고친 항목은 3건입니다. 정정 기록 보기