고향납세(후루사토 납세) 사이트 'Furusato Choice(ふるさとチョイス)'를 운영하는 TrustBank는 2026년 10월 20일 회원 정보 4,454,097건이 외부로 유출됐다고 발표했습니다. 유출된 정보는 이름, 이메일 주소, 주소, 전화번호, 해시 처리된 비밀번호, 기부 공제 시산액입니다. 사이트는 10월 19일부터 멈춘 상태이며 재개 시기는 정해지지 않았습니다. 이 글에서는 회원이 지금 할 일, 이미 기부한 사람의 영수증명서와 원스톱 특례 신청, 연말까지의 기부를 어떻게 할지 정리합니다. [TrustBank 2026년 10월 20일]
무슨 일이 있었나: 회원 정보 445만 건 유출, 사이트 중단
TrustBank 발표에 따르면 10월 17일 부정 접속이 있었고, 19일에 이를 알아차리고 서비스를 중단했습니다. 경위는 다음과 같습니다.
| 날짜 | 내용 |
|---|---|
| 10월 17일(토) | 회원 정보에 대한 부정 접속 |
| 10월 19일(월) | 평소와 다른 접속을 발견해 확인, 15시 50분 관련 서비스 중단 |
| 10월 20일(화) | 유출 발표, 개인정보보호위원회에 보고 |
| 10월 21일(수) | 관할 경찰서에 피해 신고(예정으로 발표). 회원에게 유출 여부와 항목을 알리는 개별 메일 순차 발송 |
| 10월 23일(금) | 제2보. 5명에 대해 추가 항목(기부 이력, 카드 정보 일부 등) 유출 확인 |
유출이 확인된 정보는 다음과 같습니다. 건수와 항목은 조사에 따라 바뀔 수 있다고 합니다.
| 대상 | 유출 항목 |
|---|---|
| 회원 4,454,097건 | 이름, 이메일 주소, 주소, 전화번호, 해시 처리된 비밀번호, 기부 공제 시산액 |
| 그중 5명(제2보) | 포인트 이력(5명), 기부 이력(2명), 카드 끝 4자리·명의·유효기간(2명), 생년월일(2명), 배송지(1명) |
카드 정보는 제3자가 마이페이지의 표시 화면에 접속한 것으로, TrustBank 시스템에는 저장돼 있지 않습니다. 이 정보만으로는 카드 결제를 할 수 없다고 설명합니다. 5명에게는 개별 연락을 마쳤습니다. [TrustBank 제2보 2026년 10월 23일]
회원이 지금 할 일: 비밀번호 재사용과 사칭 연락
TrustBank가 회원에게 요청하는 것은 두 가지입니다.
- 같은 이메일과 비밀번호를 다른 서비스에서도 쓰고 있다면 그쪽 비밀번호를 바꾼다. 비밀번호는 해시 처리돼 있지만, 재사용하면 다른 서비스에 부정 로그인될 수 있습니다.
- TrustBank나 관계자를 사칭하는 메일, 문자, 전화, 우편물에 주의한다. 모르는 메시지의 URL이나 첨부 파일은 열지 말고, 개인정보나 비밀번호를 입력하지 마십시오.
회원에게는 10월 21일부터 개별 메일이 발송되고 있습니다. 진짜 안내가 오는 시기에는 이를 흉내 낸 가짜 메일을 가려내기 어렵습니다. 메일의 링크는 누르지 말고, TrustBank 공식 사이트에 같은 내용이 있는지 확인하십시오. 가고시마시는 "시가 카드 정보나 계좌번호를 전화나 메일로 묻는 일은 없다"고 안내합니다. [가고시마시 2026년 10월 21일]
기부 공제 시산액은 사이트에서 공제 상한을 계산했을 때의 금액입니다. 상한은 연봉과 가족 구성으로 계산하므로 대략적인 수입을 짐작하는 단서가 될 수 있습니다. "공제 절차가 끝나지 않았다", "환급금이 있다" 같은 돈 관련 절차를 가장한 연락에는 특히 주의하십시오. 세금 환급을 사칭하는 수법은 국세청 사칭 사기 메일에 정리했습니다.
이미 기부한 사람의 세금 절차: 증명서도 원스톱도 상대는 지자체
사이트가 멈춰도 세금 절차의 상대는 기부한 지자체입니다. 총무성 설명에 따르면 확정신고에 쓰는 영수증명서는 기부한 지자체가 발행하고, 원스톱 특례 신청서도 기부한 지자체에 냅니다. 포털 사이트는 신청과 결제를 중개하는 역할입니다. [총무성 고향납세의 흐름]
| 절차 | 상대 | 지금 주의할 점 |
|---|---|---|
| 영수증명서(확정신고에 첨부) | 기부한 지자체 | 오지 않거나 결제가 됐는지 불안하면 기부한 지자체에 문의 |
| 원스톱 특례 신청서 | 기부한 지자체 | 다음 해 1월 10일까지. 기부처가 5곳 이내이고 확정신고를 하지 않는 급여소득자 등이 대상 |
| 연간 '기부금 공제에 관한 증명서' | Furusato Choice(국세청 지정 사업자) | 중단 중 발행 방침은 발표되지 않음. 지자체의 영수증명서로도 신고 가능 |
| 확정신고 | 세무서 | 다음 해 3월 15일까지. 확정신고를 하면 원스톱 특례 신청은 모두 무효 |
Furusato Choice는 국세청 장관이 지정한 '특정사업자' 중 하나로, 1년분 기부를 모은 증명서를 발행할 수 있습니다. 다만 확정신고에는 기부마다의 영수증명서를 첨부하는 것이 기본이고, 모은 증명서는 '대신 쓸 수 있는' 서류입니다. [국세청 기부금 공제에 관한 증명서] 지자체에서 오는 영수증명서는 버리지 말고 보관하십시오.
원스톱 특례의 기한은 기부한 다음 해 1월 10일입니다(토·일·공휴일이면 다음 개청일). '확정신고를 하지 않을 것'이 조건이므로, 신청서를 낸 뒤 확정신고를 하면 원스톱 특례는 무효가 됩니다. [미나토구 원스톱 특례 제도 안내] 의료비 공제 등으로 확정신고를 하는 사람은 고향납세도 신고에 포함하십시오(확정신고를 하면 원스톱 특례는 전부 무효).
사이트가 멈춘 동안에는 마이페이지에서 기부 이력을 볼 수 없습니다. 기부 완료 메일과 카드 이용 내역으로 기부한 지자체·날짜·금액을 적어 두면, 영수증명서가 다 왔는지, 5곳 이내인지 스스로 확인할 수 있습니다.
연말까지의 기부는 어떻게: 연계 사이트를 포함해 10개 사이트 중단
Furusato Choice와 시스템을 공유하는 연계 사이트도 기부 접수가 멈췄습니다. 가고시마시는 10월 21일 기준으로 다음 10개 사이트를 들었습니다. [가고시마시 2026년 10월 21일]
- Furusato Choice(ふるさとチョイス)
- auPAYふるさと納税, セゾンのふるさと納税, KABU＆ふるさと納税, Vふるさと納税, マルイふるさと納税
- ケアネットふるさと納税, ふるさと納税デパート, ニフティふるさと納税, YAMAPふるさと納税
연계 사이트의 회원 정보가 유출 대상에 포함되는지는 각 사이트의 안내를 확인하십시오.
올해 공제를 받으려면 12월 31일까지 기부해야 합니다. 사이트 재개를 기다리지 않고 기부하는 방법은 기부할 지자체의 공식 사이트(자체 접수 페이지를 둔 지자체도 있음)나 다른 포털 사이트입니다. 가고시마시도 자체 특설 사이트와 다른 포털 사이트를 통한 신청을 안내합니다.
다른 사이트로 바꿀 때 주의할 점은 두 가지입니다.
- 공제 상한은 사이트별이 아니라 1년 합계. Furusato Choice에서 기부한 금액과 다른 사이트에서 기부할 금액을 더해 상한 안에 맞춥니다. 상한의 기준은 회사원의 고향납세의 연봉·가족 구성별 표로 확인할 수 있습니다
- 원스톱 특례의 '5곳'도 합계로 센다. 사이트가 달라도 기부한 지자체가 합쳐서 6곳 이상이면 확정신고가 필요합니다. 같은 지자체에 몇 번 기부해도 1곳으로 셉니다(미나토구 안내)
정리
- Furusato Choice 회원 정보 4,454,097건 유출: 이름, 주소, 전화번호, 메일, 해시 처리된 비밀번호, 기부 공제 시산액
- 같은 비밀번호를 재사용한 서비스는 비밀번호를 바꾸고, TrustBank나 지자체를 사칭하는 연락의 링크는 열지 않는다
- 영수증명서도 원스톱 특례 신청서도 상대는 기부한 지자체. 신청서는 다음 해 1월 10일까지
- 연계 사이트를 포함해 10개 사이트가 중단 중. 연내에 다른 방법으로 기부한다면 상한과 5곳은 모든 사이트 합계로 센다
같은 주제의 글
에디터 추천
많이 읽힌 글
참고 링크(출처)
- TrustBank '부정 접속에 의한 기부자 정보 외부 유출에 관한 사과와 안내'(2026년 10월 20일, 일본어)
- TrustBank 같은 건(제2보)(2026년 10월 23일, 일본어)
- 가고시마시 Furusato Choice 개인정보 유출 안내(2026년 10월 21일, 일본어)
- 니가타현 안내(2026년 10월 21일, 일본어)
- 주오구 안내(2026년 10월 21일, 일본어)
- 총무성 고향납세 포털 '고향납세의 흐름'(일본어)
- 총무성 고향납세 포털 '세금 공제에 대하여'(일본어)
- 국세청 고향납세 기부금 공제에 관한 증명서・국세청 장관이 지정한 특정사업자(2026년 6월 16일 기준)(일본어)
- 미나토구 고향납세 원스톱 특례 제도 안내(일본어)
2026년 10월 25일 기준 정보입니다. 유출 건수와 항목, 재개 시기, 기부와 증명서의 처리는 TrustBank의 후속 발표에 따라 바뀔 수 있습니다. 기부 상황과 증명서는 기부한 지자체에 확인하십시오.