IT 기술이 너무 나빠서 일본은 해커들에게 괴물 취급을 받고 있습니다.

요약:

"

일본의 흑인 기업이 스포츠가 되었습니다"

예를 들어, 10월 5일 바비큐 레스토랑 체인 '샤오바오킹(Shaobao King)'은 자체 앱의 회원 정보 1,078만 명 이상이 유출되었을 수 있다며 사과했습니다.

나흘 뒤 항공권과 호텔을 예약하는 스카이티켓에서 즉시 연락이 왔고 1,464만 건의 정보가 유출되었을 가능성이 있다고 말했습니다.

같은 날 중고서적 대기업 북오프(Bookoff)도 643만 건의 데이터가 유출됐을 가능성이 있다고 밝혔다.

단 4일 만에 3개사 3천만 명의 회원정보가 유출될 위기에 놓였습니다.

이것은 빙산의 일각에 불과합니다.

지지 통신사와 보안 공급업체 CS2의 요약에 따르면 9월 25일부터 10월 9일까지 일본의 12개 이상의 유명 기업과 기관이 해킹을 당했으며 해당 데이터가 유출된 것으로 의심된다고 발표했습니다.

알았어 알았어 이제 그룹을 만들어서 머리 숙여 사과해야 하는데...

이러한 대규모 '해커 움직임'에 대해 일본 관방장관은 이 사건이 관련되어 있는지 확실하지 않다고 말할 수밖에 없습니다. 그리고 경찰청의 공격 방식 조사는 2027년 3월까지 결과가 나오지 않는 것으로 전해졌다.

아뇨, 그 다큐멘터리는 그 당시에 두 번째 시즌을 공개했을 것입니다.

이것을 보고 나면 왜 이렇게 대규모 해커들이 갑자기 기업에 침입했을까?

세계의 극단적인 폭력 이론 뒤에는 무언가가 있을 것입니다

AI

.

공식 조사에서는 해커가 AI를 사용했는지 여부가 아직 밝혀지지 않았지만 추세는 이미 분명합니다.

일본 경찰은 이전에 ChatGPT를 사용하여 일본 기업에 침입한 여러 청소년을 체포한 적이 있습니다. 지난 10월 14일 일본 보안업체 스큐텀(Scutum)도 보고서를 통해 최소 3개 이상의 IP가 AI 에이전트를 사용해 일본 기업 웹사이트를 공격했고, 그 중 1개는 8시간 이내에 12개 이상의 해킹툴을 순조롭게 전환했다는 내용의 보고서를 발표했다.

그런데 문제는 또 발생합니다. AI 해커는 전 세계 어디에나 있다. 왜 일본기업만 잡아서 죽이는 걸까요?

죄송합니다. 책임의 절반은 일본인이 져야 합니다.

우선, 많은 일본 기업은 오래된 IT 인프라와 장기적인 후진적 보안 관리를 보유하고 있습니다.

9월 28일, 만화 업계의 선두주자인 슈에이샤(Shueisha)는 자사 블로거 관리 시스템의 CMS 구성이 잘못되어 해킹당했다고 발표했습니다. CMS는 웹사이트의 콘텐츠 백엔드입니다. 프로그램 도킹을 위한 특별한 개구부가 남습니다. 원래는 출시 전 신원 확인을 해야 하는데 설정이 잘못됐네요. 해커는 수표를 우회하고 스스로 관리자 수준의 계정을 개설했습니다.

사무실 건물의 출입 통제 카드 기기가 잘못 설정된 것과 같습니다. 원래는 부동산 소유자만 카드를 신청할 수 있었습니다. 그런데 지나가던 행인이 서서 카드를 긁더니 건물 출입카드를 손에 넣었습니다.

일본 경찰청 통계에 따르면 올해 상반기 랜섬웨어 건수는 123건으로 통계 작성 이래 최고 기록을 세웠으며, 피해자 침해 사례 중 절반이 VPN 기기였다.

솔직히 일본 웹사이트를 사용해 본 적이 있다면 이 결과는 그리 놀랍지 않을 것입니다.

새천년의 숨결은 언제나 사람들을 20년 전으로 돌아간 듯한 느낌을 줍니다.

직설적으로 말하면

IT 기술과 기업의 인식이 매우 낙후되어 있습니다...

일본 기상청 공식 홈페이지

일부 네티즌들은 지금이 2026년이라고 불평했고, 많은 일본 웹사이트 비밀번호는 여전히 *, !, : 등과 같은 특수 문자를 사용할 수 없으며 길이는 무차별 대입 크래킹 시 해커가 충분한 컴퓨팅 능력을 보유하지 못할 것이라는 두려움 때문에 8~12자로 제한됩니다.

어떤 사람들은 일부 대기업의 비밀번호와 사용자 이름이 완전히 동일하다고 말하며, 그들은 여전히 ​​암호화된 ZIP 압축 패키지 이메일을 먼저 보낸 다음 압축을 푼 비밀번호가 일반 텍스트로 포함된 두 번째 이메일을 보내는 "PPAP"라는 고대 의식에 집착하고 있다고 말합니다.

이것과 열쇠를 현관매트 밑에 놓고 '열쇠는 현관매트 아래에 있습니다'라는 메모를 게시하는 것의 차이점은 무엇인가요?

어떤 사람들은 특정 제조 회사가 ERP 시스템(기업 관리 소프트웨어) 업그레이드를 거부하고 직원들이 가상 머신에서 Windows 7을 계속 사용할 수 있도록 허용한다고 말합니다. 하지만 Win7은 이르면 2020년부터 보안 업데이트를 중단했습니다...

이것을 보고 혼란스러울 수도 있습니다. 일본은 기술 강국이 아닌가요?

일본은 자동차, 카메라, 게임기 등 전 세계에 판매할 수 있는 제조업에 강하다.

그러나 소프트웨어 시스템, 특히 회사 내부에서 사용하는 IT 시스템은 거의 모두 아웃소싱 회사에 넘겨집니다.

일본의 정보처리진흥원은 이전에 백서 세트를 발행한 바 있습니다.

미국에서는 IT 인재의 65.4%가 주요 사용자 회사(은행, 소매업체, 자체 기술 팀이 있는 제조 공장 등)에 고용되어 있으며, 34.6%만이 아웃소싱 IT 회사에 고용되어 있습니다.

그러나 일본은 전혀 반대입니다.

2015년에는 일본 IT 인력의 72%가 IT 기업을 아웃소싱했습니다. 2020년에는 이 비율이 73.6%로 늘어났다. 그래도 오를 수 있나요? !

이는 대다수의 전통적 일본 기업이 내부 R&D와 운영 및 유지 관리 역량이 거의 없다는 것을 의미합니다.

이러한 종류의 정보 비대칭성과 번거로운 도킹 프로세스로 인해 기업은 IT 유지 관리에 있어 극도로 뒤처지게 되었습니다. 거의 "사용할 수 있으면 하지 마세요" 정도입니다.

이러한 환경에서 이상한 비밀번호 규칙과 구성 오류가 발생하는 것은 놀라운 일이 아닙니다.

더 중요한 것은 이 전체 직원 아웃소싱 모델이 공급망 공격에 직면한 슈퍼 체인 광산이라는 점입니다. 하위 아웃소싱 업체가 해커에 의해 침해되는 한 대기업 고객은 도미노처럼 차례로 무너질 것입니다.

예를 들어 10월 5일부터 6일까지 Daiwa Securities와 Citizen은 고객 서비스 시스템을 제공한 동일한 아웃소싱 업체가 손상되었기 때문에 데이터가 유출될 수 있다고 발표했습니다.

가라오케 대기업 빅에코(Big Echo)의 메시지 872만 개도 아웃소싱 업체 직원의 컴퓨터에 있는 바이러스로 인해 유출되었을 수 있습니다.

일본 기업 IT가 너무 오래되고 보안 관리가 너무 낙후되어 있기 때문에 오래 전에 무슨 일이 일어났어야 하는 것은 당연한 일입니다. 왜 지금 이런 일이 일어나고 있습니까?

시차오는 AI 모델의 역량이 한 단계 더 높아졌다고 느낀다.

과거에는 해커들이 회사를 하나씩 해킹할 만큼의 에너지가 없었습니다. 분명 뭔가 좋은 걸 얻으려고 노력하고 있는 것 같죠? 오늘날 많은 기업들이 "저비용 성능"에 의존하여 살아남았습니다.

하지만

AI

우선, 너희 둘보다 가성비 좋은 사람이 누구야? 해커가 회사를 하나 더 공격하는 데 드는 한계 비용은 거의 0에 가깝습니다.

게다가 과거에는 취약점을 어떻게 악용하는지, 해킹 후 어떤 데이터를 찾아야 하는지, 어떤 도구를 사용해야 하는지 등 취약점 스캔 후의 문제는 모두 해커가 컴퓨터 앞에 앉아 단계별로 수동으로 작업해야 했습니다. 한 사람이 하루에 여러 명의 해커를 공격할 수는 없습니다.

그러나 이제는 이러한 단계를 AI 에이전트에게 넘겨줄 수도 있고, AI는 하루 24시간 이를 하나씩 시도할 수 있습니다.

일본 전자상거래 SQL 인젝션 공격 노려 공격원 IP 2개월 만에 16배로 급증

둘째,

AI

해커가 되기 위한 기준도 사라졌습니다.

과거에는 해커가 되려면 기본 아키텍처, 어셈블리, 취약점 마이닝을 이해해야 했습니다. 이제 해커가 되려면 AI와 채팅하는 방법만 알면 됩니다.

앞서 언급했듯이 일본 경찰은 많은 사람들을 체포했습니다

AI

사이버범죄자는 미성년자였습니다.

2025년 2월, 도쿄 경시청은 14~16세의 중고등학생 3명을 체포했습니다. 그들은 AI를 이용해 불법 로그인 프로그램을 작성하고, 타인의 라쿠텐 모바일 계정에 로그인하고, 필사적으로 휴대폰 카드를 열어 재판매했다.

지난해 12월 일본 PC방 체인 '해피클럽'은 회원 729만명의 정보가 유출됐다고 밝혔다. 나중에 밝혀진 바에 따르면, 개시자는 17세의 오사카 남고등학생이었습니다. 그는 범죄 절차를 개선하기 위해 ChatGPT를 사용했습니다. 범죄조직에는 6학년 학생도 있었다.

글쎄, AI는 기술적 평등과 범죄적 평등을 달성했습니다.

과거에는 초보자였고 키보드에서 666만 누를 수 있었습니다. 이제 당신은 초보자이며, AI가 스크립트 작성 방법과 게임 진입 방법을 단계별로 가르쳐줄 것입니다.

한쪽은

AI

기술의 급속한 발전은 열악한 IT 인프라를 동반합니다.

일본은 해커들의 초보 마을이 되었습니다.

이 이야기가 일본만의 농담처럼 들릴 수도 있지만, 이러한 움직임은 확실히 일본에서만 끝나지 않습니다.

대형 모델 산업의 발전은 여전히 ​​너무 빠릅니다:

예를 들어, 10월 초 GitHub 인기 목록 1위를 차지한 리버스 엔지니어링 도구인 REA는 일부 네티즌이 커뮤니티 액세스 제어 앱을 해독하는 데 사용되었으며 누군가는 30분 만에 화장실 애플릿의 블루투스 프로토콜을 역전시켰습니다. (세부사항 참조).

일반인들이 30분 안에 소프트웨어와 프로토콜을 해독할 수 있다면, 미래에는 공장 조립 라인 제어 단말기와 고향 병원의 오래된 시스템을 해독할 수 있을까요?

어느 날 AI 해커들이 Novice Village에서 충분한 경험을 쌓고 나면, 최대치에 도달하는 다음 맵은 아직 아무도 눈치채지 못할 것이라고 생각할 만큼 아직 운이 좋은 세상의 약한 구석이 될 것입니다.

결국 고기가 부족한 사냥꾼은 없고, 숨을 시간이 없었던 먹이만이 있을 뿐입니다.