11월 5일 목요일, 일본 최대 이동통신사 NTT Docomo는 서버에 대한 무단 접근으로 최대 약 300,000건의 고객 정보가 유출되었다고 고객들에게 알렸습니다. 유출된 정보에는 고객의 이름, 주소, 생년월일, 전화번호가 포함됩니다. 회사는 신용카드 정보를 포함한 결제 정보도 유출되었는지 여전히 조사 중이라고 밝혔습니다.
타임라인은 짧고 급박합니다. Docomo는 11월 4일 수요일에 무단 접근을 탐지했고, 목요일 새벽 1시 5분경 긴급 점검을 위해 온라인 숍과 “My docomo” 고객 포털(가입자가 사용량을 확인하고, 요금을 납부하고, 계약을 변경하는 서비스)을 중단했습니다. 목요일 오후에는 고객 정보가 유출되었음을 확인했습니다. 복구 작업은 계속되고 있으며, 재개 시점은 공지되지 않았습니다.
이 이야기를 정직하게 전하기 어려운 이유는 같은 날 일어난 일 때문입니다. 목요일 오전 11시 18분경부터 Docomo의 단독모드 5G 서비스가 일본 전역에서 장애를 겪었습니다. 통신사는 이 문제가 사이버 공격으로 인한 것이라는 징후는 발견하지 못했으며 원인을 조사 중이라고 밝혔습니다. 침해 사고와 서비스 장애는 같은 통신사에서, 같은 날, 몇 시간 간격으로 발생했지만, 회사도 언론 보도도 둘을 연결하지 않습니다. 이것이 올바른 원칙입니다. 두 가지 나쁜 일이 동시에 일어났다는 것은 하나의 원인이 있다는 증거가 아니며, 증거가 나오기 전에 둘을 연결하기를 거부하는 통신사는 제 역할을 하고 있는 것입니다.
Docomo 침해 사고는 단독으로 일어난 것이 아닙니다. 10월 29일 Sony Network Communications는 해커들이 자사 So-net 인터넷 서비스에서 가입자 기록 약 260만 건을 탈취했다고 밝혔으며, 여기에는 무선 요금제를 이용하는 NTT Docomo 고객의 기록 약 443,500건이 포함되어 있었습니다. 일주일 전 다른 회사를 통해 일어난 별개의 침해 사고입니다. Macnica Security는 10월 6일까지 일본 네트워크에서 발생한 개인정보 유출 관련 침해 공시를 119건으로 집계했으며, 그중 81건은 7월 이후에 발표되었습니다. 전국적으로 고객 데이터 노출이 잇따르고 있으며, 지금까지 그 가운데 가장 큰 이름이 Docomo입니다.
실제로 무엇이 실패했는가
이것은 신원 데이터가 어디에 집중되는지에 관한 이야기입니다. “My docomo” 포털은 수천만 가입자에게 모바일 신원으로 들어가는 정문입니다. 이름, 주소, 생년월일, 전화번호를 알고 있으며, 요금제와 청구 정보를 변경할 수 있습니다. 이런 포털은 정해진 일정에 따라 검증되고, 감사받고, 패치됩니다. 반면 그 뒤의 데이터는 끊임없이 그 자리에 있습니다. 지속적인 노출과 주기적인 보증이라는 두 리듬 사이의 간극, 공격자는 그 간극을 단 한 번만 파고들면 됩니다.
두 번째 실패는 침입 자체가 아니라 커뮤니케이션에 있습니다. Docomo는 결제 데이터 관련 여부를 여전히 조사하면서 최대 300,000건의 기록 유출을 확인했습니다. 끝나지 않은 조사에 대한 정직한 발표이지만, 고객은 걱정하기에는 충분하고 정확히 대응하기에는 부족한 정보만 받게 됩니다. 이 건으로 연락해 오는 누구에게도 카드 정보나 비밀번호를 넘기지 말라는 회사의 조언은 바로 그런 불확실성에 맞는 올바른 조언입니다. 실제 개인 정보가 유출된 뒤 가장 먼저 뒤따르는 것은 그 정보를 이용해 정상적인 연락처럼 보이게 만드는 피싱이기 때문입니다.
셋째, 5G 장애입니다. 통신사는 원인이 서로 다른 두 위기를 동시에 겪을 수 있고, 여론은 둘을 하나로 합치려 할 것입니다. 장애 원인은 조사 중이며, Docomo는 그 배후에 사이버 공격의 징후가 없다고 밝혔습니다. 증거가 달리 말하기 전까지 정직한 설명은 둘을 분리해 다룹니다. 그리고 정직한 교훈은, 회복탄력성은 공격만큼이나 우연의 일치로도 시험받는다는 것입니다. 같은 날 발생한 포털 침해와 네트워크 장애는 원인이 같든 다르든 같은 대응팀과 같은 대중의 신뢰에 부담을 줍니다.
Redthread는 이러한 유형의 실패에 대비해 어떻게 만들어졌는가
먼저 분명히 말씀드립니다. Redthread는 통신사 포털을 보호하지 않고, NTT Docomo를 평가하지 않았으며, 아래 내용 중 어느 것도 저희가 이번 침해를 막거나 5G 서비스를 복구했을 것이라고 주장하지 않습니다. 정직한 매핑은 패턴, 즉 신원 데이터를 보관하는 포털, 지속적 노출과 주기적 검증 사이의 간극, 뒤따르는 피싱에 대한 것이며, 그 간극을 좁히는 설계 원칙에 대한 것입니다.
평가 플랫폼 (redthreadsec.com)은 에이전트 없는 AI 네이티브 방식이며, 이번 침해가 모든 조직에 던지는 질문에서 출발합니다. 고객 대상 포털을 포함해 민감한 신원 데이터는 실제로 어디에 있으며, 어떤 경로가 그곳에 도달하는가? 전체 환경을 하나의 컨텍스트 그래프, 즉 Redthread Flow로 구축하며, 여기에는 에이전트, 애플리케이션, 코드, 클라우드 계정, 신원, 통제, 그리고 이들이 도달할 수 있는 데이터가 담깁니다. 아무것도 설치할 필요 없는 무료 셀프 서비스 환경 스캔(평가 및 통합)은 AI 및 에이전트 사용 현황, 섀도 AI, 클라우드 보안 태세와 민감 데이터 노출(DSPM), 크로스 클라우드 공격 경로를 우선순위대로 보여 줍니다. 저희의 익스플로잇 검증 엔진은 약점을 실제로 공략합니다. MITRE ATLAS에 매핑된 OWASP LLM Top 10 기준으로 AI 애플리케이션과 에이전트를 모의 침투 테스트하며, 모든 발견 사항에 재현 가능한 개념 증명을 제공합니다. 추론이 아니라 증거입니다. CI/CD 게이트는 입증된 공격 경로를 유발하는 병합을 차단하고, 지속적인 재평가는 드리프트를 잡아내며, 결과는 감사인이 묻는 프레임워크에 매핑된 보고서와 증명서(Letter of Attestation)로 정리됩니다.
Agentic Trust & Protection Platform — ATPP (trust.redthreadsec.com; 콘솔에서는 Agent Trust & Enforce)는 같은 원칙을 기계 권한에 적용합니다. 빌드에 결합된 암호학적 에이전트 신원(SPIFFE), 신원과 도구 주장을 함께 검증하는 호출 시점 검증, 서명된 영수증을 동반한 권한 축소형 위임, 도구가 드리프트하면 전파되는 폐기, 오케스트레이터, 게이트웨이, SIEM이 몇 초 안에 대응할 수 있는 서명된 신뢰 상태 이벤트, 그리고 공개 Sigstore Rekor 투명성 로그에 고정된 MCP 레지스트리 일일 서명 스캔을 제공합니다. 11월 1일 스캔은 서버 54,513개를 대상으로 했으며 등록 항목 바꿔치기 1,509건을 발견했습니다. 현재 미리 보기 단계인 Enforce 게이트웨이는 이러한 검사를 호출 경로에 배치하고, Claude Code와 Cursor용 훅은 각 MCP 도구 호출이 실행되기 전에 이를 서버의 서명된 주장과 대조합니다. 여기서 중요한 것은 원칙입니다. 신뢰 결정은 다음 검토 때가 아니라 사용 시점에, 기계의 속도로 이루어져야 합니다. 그리고 두 사건이 같은 날 발생했을 때, 무엇이 언제 누구에 의해 검증되었는지에 대한 기록이 있어야 둘을 정직하게 분리할 수 있습니다.
Redthread가 주장하지 않는 것
분명히 말씀드립니다. 저희는 Redthread가 이번 침해를 막았을 것이라고, 5G 장애가 이번 침해와 연관되어 있다고(Docomo는 장애 배후에 사이버 공격의 징후가 없다고 밝혔습니다), 또는 영향을 받은 고객 수가 300,000명에 머물 것이라고 주장하지 않습니다. 이 수치는 조사가 진행 중인 상황에서의 추정 상한입니다. 결제 데이터가 유출되었다고도 주장하지 않습니다. Docomo는 이 부분을 아직 조사 중이라고 밝혔습니다. 저희가 주장하는 것은 패턴 차원의 교훈입니다. 고객 포털은 지속적으로 노출되고 주기적으로 보증되는 신원 데이터의 집중 지점이며, 유일하게 정직한 해법은 데이터가 어디에 있고 누가 도달할 수 있는지를 증거에 기반해 지속적으로 검증하는 것입니다. Docomo 고객이라면 회사의 조언은 어떤 경우에도 유효합니다. 실제 개인 정보를 이용한 피싱을 예상하고, 요청하지 않은 메시지에 응답해 카드 정보나 비밀번호를 절대 제공하지 마십시오.
함께 만들어 갑시다
저희는 창립 디자인 파트너 자리를 두세 곳 엽니다. 30~45일간의 무료 파일럿에서는 환경 스캔, 하나의 실제 워크플로에 대한 암호학적 신원 및 호출 시점 검증(탐지 전용), 그리고 감사인이 계속 요구하는 증명 자료를 제공하며, 이후에는 대폭 할인된 창립 파트너 가격이 고정으로 적용됩니다.
귀사 환경의 고객 대상 포털이 수십만 명의 신원 데이터를 보관하고 있다면(실제로 그렇습니다), 먼저 무료 환경 스캔 을 redthreadsec.com에서 실행해 보시거나, 디자인 파트너 자리에 대해 바로 문의해 주십시오.
출처: Jiji Press(Nippon.com 경유), "NTT Docomo Faces Massive Data Breach due to Cyberattack," 2026년 11월 5일; Kyodo News, "NTT Docomo reports nationwide 5G service disruptions," 2026년 11월 5일; The Japan Times, "NTT Docomo faces network glitches," 2026년 11월 5일; CyberRisk Alliance / CU Infosecurity, "Sony ISP Breach Exposes 2.6 Million User Records," 2026년 10월 29일.