'2억6000만명'이 아니라 '연인원 2억6000만명분'

개인정보보호위원회 발표문에 따르면 이 수치는 동일 인물의 중복을 포함한 연인원 기준입니다. ITmedia는 10월 29일 보도에서 연인원이 동수의 개인이 피해를 입었다는 뜻이 아니라고 명시했습니다. 따라서 1억2000만여 명의 일본 인구를 2배 넘게 실제 피해자가 발생한 것으로 읽는 것은 부정확한 해석입니다.

유출 '우려'까지 포함한 하한치, 은행·통신·행정기관은 제외

출처: 조사 출처

보고서에 따르면 집계 대상은 유출이 확인된 정보뿐 아니라 유출 우려가 제기된 건까지 포함합니다. 또 은행·통신사·행정기관은 별도 체계로 보고되기 때문에 이번 수치에서 제외된 하한치입니다. 발표가 10월 16일까지의 잠정 속보치라는 점도 함께 유의할 필요가 있습니다.

전년 연간 보고 건수를 반년여 만에 넘어선 유출 급세

아사히신문은 10월 29일 보도에서 2094건이라는 건수 집계가 개인정보보호위원회 자료로 처음 공표된 것이라고 전했습니다. 연합뉴스는 10월 30일 요미우리 신문을 인용해 같은 수치를 보도했고, 보안업체 트렌드마이크로가 별도로 집계한 올해 유출 건수도 585건으로 최근 2년 연간치를 초과했습니다. 수치를 반박하는 출처는 발견되지 않았습니다.

두 집계가 가리키는 방향과 남은 물음

두 개의 독립된 집계가 모두 올해 유출 급증이라는 같은 방향을 가리키고 있으며, 수치 자체의 불일치는 없습니다. 다만 피해 '명수'로 확대해석하면 자료가 명시한 네 가지 단서와 어긋나게 됩니다. 이번 급증이 일시적 사건의 반영인지 구조적 전환인지는 반년치 속보치이기에 몇 분기의 관측이 더 필요합니다. 수치의 범위와 단서를 그대로 두고 보면 해당 주장은 대체로 사실입니다.