2025년 5월 7일 밤 최대 보도자료 배포사인 PR TIMES가 발표한 사이버 공격으로 인한 피해는 약 90만 명의 등록 사용자 정보 유출은 물론 1,982건의 사전 공지 및 미공개 정보 유출로 회사의 비즈니스 모델 기반을 흔들었다고 할 수 있습니다. 회사는 또한 2021년에 제3자에 의한 비공개 릴리스에 대한 무단 액세스를 허용했습니다.
| 2025년 5월 8일 PR TIMES, 900,000개의 개인 정보 유출 및 미공개 자료 - 5월 7일 밤 사이트에 발표된 GW 이전 이벤트 |
PR TIMES(동일 서비스명)는 일본에서 보도 자료 전달 서비스의 점유율이 가장 높은 회사입니다. 회사의 영업 자료에는 "일본 상장 기업의 61.5%가 사용하고 있다"고 설명되어 있으며, 경영 및 비즈니스에 관한 중요한 정보를 정리한 보도 자료의 배포 수단으로 많은 기업이 사용하고 있습니다.
회사 사장 인 야마구치 타쿠미 (Takumi Yamaguchi)는 공식 웹 사이트에서 직접 대표이사 인사말 그는 "2024년 2월 말 현재 이 서비스를 이용하는 기업 수는 94,258개(전년 동기 대비 18.2% 증가)에 달하며, 일본 상장 기업의 57.8%가 이용하고 있다"고 말했다.
PR TIMES의 주장이 사실이라면, 사용자의 비공개 정보 유출이 상장기업의 주가에 직접적인 영향을 미칠 수 있는 정보 유출로 이어졌을 수 있다고 볼 수 있습니다.
2021년 미출시 릴리스에 대한 무단 액세스
더 큰 문제는 PR TIMES가 비공개 보도 자료를 유출한 것이 이번이 처음이 아니라는 것입니다. 2021년 5월~7월 동안 13개 기업의 14개 고객번호(2021년 9월 추가 정정)가 포함된 230건의 사전 발표 보도자료가 제3자에 의해 불법적으로 접근되었습니다.
이 일련의 보고서에는 주요 언론 매체의 2021년 유출에 대한 언급이 없습니다. 전국신문의 한 기자는 PR타임즈가 상장기업이고 다른 상장기업의 보도자료를 다수 취급하고 있지만 "기업 자체나 업계가 일반 대중에게 잘 알려져 있지 않아 뉴스거리로서 우선순위가 낮다"고 말했다.
사실 같은 규모의 스캔들의 경우에도 잘 알려진 회사의 경우 이름 인식의 영향력이 작용하여 경영 책임 추구, 주가 하락, 심지어 회사의 생존과 관련된 문제로 이어질 수 있습니다.
한편, 인지도가 낮은 업종의 기업의 경우, 업계의 리더라도 주류 미디어에서 많이 다루어지지 않고, 문제가 완전히 표면화되기 전에 가라앉습니다.
이러한 배경에서, 특히 상장 기업에서 기업 리더는 보도 자료 유무에 관계없이 경영 구조를 관리하고 투명하게 책임을 이행해야 합니다.
당시 PR TIMES의 야마구치 타쿠미 사장과 미시마 에이타쿠 기업 관리과 이사 겸 총괄 책임자는 공동으로 다음 보도 자료를 통해 재발 방지를 약속했습니다.
사전 공지 정보에 대한 무단 액세스에 대한 사과 및 보고(2021년 7월 9일)
<재발 방지를 위한 노력>
"발표 전에 중요한 정보를 맡기는 플랫폼 운영자로서 이를 심각하게 받아들이고 발표 전에 발생한 사고에 대해 진심으로 사과드립니다. 앞으로도 PR TIMES에 많은 많은 애정 어린 나눔을 부탁드립니다."
당시 보도 자료, PR TIMES 플랫폼에서 추적 없음
2021년 7월 9일에 발간된 "사전 공지 정보에 대한 무단 접근에 대한 사과 및 신고"는 현재 PR TIMES 플랫폼에서 직접 사용할 수 없습니다.
같은 해 9월 22일에도 같은 내용이 게재되었습니다. 설문조사 결과 보고 의 문장에서 링크로 확인할 수 있습니다. PR TIMES의 자체 계정에서 에는 7월 9일에 공개된 정보가 포함되어 있지 않으며, 사건 발견부터 대응까지 프로세스의 일정을 확인할 수 없습니다.
요이 타비 뉴스 통신(Yoi Tabi News Correspondence) 편집부의 조사에 따르면 7월 9일자 보도 자료가 도쿄 증권 거래소 프레스 클럽에서 배포되었음이 확인되었습니다.
일반적으로 PR TIMES는 플랫폼 내에서 자체 공지를 적극적으로 게시한 이력이 있으며, 2021년의 경우 일관성에 변동이 있었습니다.
2021년 7월 9일경, PR TIMES는 회사 주가에 긍정적인 영향을 미칠 수 있는 긍정적인 발표를 했습니다. 또한 홍보 전문 기업인 회사가 PR TIMES 플랫폼에서 이러한 부정적인 정보를 삭제하기로 결정했을 가능성에 대한 의구심도 제기되고 있습니다.
그러나 한편으로 PR 기업은 정보 발신에 있어서의 투명성을 중시하는 입장에 있는데, 이는 PR TIMES가 회원으로 가입하고 있는 일본 홍보 협회의 " 덕분이다. 윤리강령 다음과 같이 명확하게 명시되어 있습니다.
"우리는 자체적인 홍보 활동에 있어 다양한 활동을 공정하고 성실하게 수행하며, 국내외 이해관계자에게 정확하고 적절하며 적절하게 사실을 공개하고 투명성을 제고할 것입니다."
이러한 철학에 입각해 PR TIMES가 무단 접근을 알리는 보도 자료를 게재하지 않는다는 사실은 공정성 측면에서 의문을 제기합니다.
많은 기업의 홍보 활동을 지원하는 PR TIMES가 홍보 및 PR에 대한 전문성을 바탕으로 한 기업이든, 정보 전달 기능을 제공하는 IT 벤더이든, 일련의 대응은 기업의 이용자와 주주 등 이해관계자에게 진상을 이해할 수 있는 실마리를 제공할 것입니다.
또 정보 유출
그리고 2025년에는 2021년보다 훨씬 더 큰 규모의 정보 유출로 당시 책정된 재발 방지 대책이 효과적이지 않았음이 밝혀졌습니다.
이 경우 PR타임즈는 골든위크 전인 4월 24일~25일에 문제가 발생했음에도 불구하고 연휴 12일 후인 5월 7일, 기업 스캔들 사건으로서는 이례적으로 시간대인 오후 7시에 상황을 알렸다.
같은 날 오후 10시 30분 직후, 등록된 사용자들에게 상황에 대한 설명과 처음으로 비밀번호 변경을 요청하는 이메일을 보냈습니다. 또한 8월 8일 목요일 오후 7시 40분 이후에 미디어 등록자에게 연락을 취하여 정보 유출 대상에 대한 응답이 지연되고 불투명해졌음을 밝혔습니다.
회사가 매일 미공개 정보를 관리하는 특성상 정보 유출은 용납할 수 없는 문제이며, 2021년 사건 이후 다시 제3자에 의한 비공개 정보 접근을 허용하고 이후 정보 공개 및 위기 대응이 느렸습니다.
기업으로서는 향후 정보유출 문제가 재발할 경우 인지도와 상관없이 보도자료 유통 사업에 참여하는 기업으로서의 존재 가치조차 흔들릴 수 있다. 정보 관리가 필수적인 비즈니스를 전개하는 기업으로서 정보 관리 시스템의 품질과 위기 대응에 대한 검토가 필요합니다.
홍보 시간 발표 회사는 피해 경위의 구체적인 내용, 회사의 대응 이력, 개인정보보호위원회 및 경찰에 대한 신고, 재발 방지 대책, 사업 성과에 미치는 영향 등을 경미한 것으로 공개했습니다.
발표에서 회사는 "사기 행위에 대해 단호한 조치를 취하겠다"는 강력한 입장을 취했지만 상장 기업의 스캔들에 대한 대응에 필수적인 "책임을 져야 할 부분"에 대해서는 언급하지 않았습니다.
현직 대통령의 18년 장기 제도
회사의 대표이사를 맡고 있는 야마구치 타쿠미 씨는 2007년에 PR TIMES 서비스를 시작하고 모회사인 벤처 PR 회사를 설립했습니다 벡터 그는 이후 18년 동안 총장직을 역임했습니다.
이 문제와 관련하여, 주요 언론 보도에는 경영진의 책임에 의문을 제기하는 어조가 없다. 2025년 5월 27일, PR TIMES는 다음과 같이 발표했습니다. 정기 주주총회 계획되어 있습니다.
