대상: Beauty Garage 또는 Eyelash Garage 전자상거래 사이트에 등록한 사람으로, 주로 헤어 살롱과 미용 살롱 같은 사업자로 예상됩니다. 이 글은 Beauty Garage Co., Ltd.와 Eyelash Garage Co., Ltd.의 공식 발표를 바탕으로 하며 공격 기법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 29일 기준아직 알려지지 않음
- 침입의 원인과 방법
- 두 회사의 건수가 어떤 관계인지(내역, 중복)
- 유출된 정보가 공개되거나 악용되었는지
- 주소, 구매 내역, 결제 정보에 대한 최종 확인
- 보상 여부
10월 20일 두 번째 발표에서 두 회사는 보안 업체와 협력하여 침입의 예방과 탐지에 대응하고 있으며 개인정보 취급을 강화하고 있다고 밝혔습니다. 추가 발표 일정은 제시하지 않았습니다. 이 사이트가 10월 29일 두 회사의 발표를 확인했을 때 10월 20일 두 번째 발표보다 새로운 공지는 없었습니다.
살롱 운영자와 등록 사업자가 오늘 해야 할 일
범위에 들어갈 수 있는지 판단하십시오
사업장이 두 회사의 전자상거래 사이트 중 한 곳에라도 등록한 적이 있다면 범위에 들어갈 수 있다고 보십시오. 회사는 영향을 받은 고객에게 이메일로 개별 통지하고 있다고 밝혔습니다. 통지가 오지 않았더라도 등록했다고 생각된다면 다음 단계로 넘어가십시오.
두 회사나 거래처를 사칭한 메시지의 링크나 전화번호는 쓰지 마십시오
유출이 확인된 항목에는 회사명, 살롱 이름, 고객 이름, 업종, 살롱 URL, 전화번호, 이메일 주소가 포함됩니다. 가짜 메시지도 이런 정보를 맞게 쓸 수 있습니다. 회사는 자사나 거래처를 사칭한 수상한 이메일, 문자, 전화도 경고합니다.
메시지에 있는 링크나 전화번호는 쓰지 말고 공식 연락처로 확인하십시오. 회사는 이번 사고와 관련해 비밀번호나 인증 코드를 요구하는 일은 없다고 밝혔습니다.
- Beauty Garage: 0120-974-554(일본 시간 10:00–18:00, 일요일과 공휴일 휴무)
- Eyelash Garage: 03-5774-0811(일본 시간 10:00–18:00, 일요일과 공휴일 휴무)
송금처 변경이나 추가 지불 요청은 다른 경로로 확인하십시오
회사는 송금처 변경이나 추가 지불을 요청받은 사람에게 공식 연락처로 확인해 달라고 요청합니다. 사업 거래에서 거래처를 가장해 「계좌가 바뀌었습니다」라고 알리는 메시지는 흔히 쓰이는 사기입니다.
청구서나 메시지에 적힌 전화번호나 이메일 주소가 아니라, 이미 알고 있는 연락처나 공식 웹사이트로 확인하기 전에는 지불을 바꾸지 마십시오. 경리를 담당하는 사람에게도 알리십시오.
같거나 비슷한 비밀번호를 쓰는 곳에서는 비밀번호를 변경하십시오
비밀번호 해시값과 재설정 질문·답변의 해시값이 유출된 것으로 보도되었습니다. 회사는 그대로는 읽을 수 없다고 하지만, 다른 서비스에서 같거나 비슷한 비밀번호를 쓰는 사람은 변경해 달라고 요청합니다.
예방 차원에서 두 회사의 사이트에서도 비밀번호를 변경하십시오. 재설정 질문에 실제 답을 썼다면 같은 질문과 답을 다른 서비스에서 쓰지 않는지 확인하십시오(비밀번호 유출 여부 확인 방법 / 비밀번호 관리자 선택하기). 가능한 곳에서는 2단계 인증을 켜십시오.
비밀번호 해시가 유출되었다는 것의 의미
해시는 비밀번호를 한 방향으로 특수한 문자열로 변환한 것입니다. 키로 되돌릴 수 있는 암호화와는 다릅니다. 다만 일반적으로 짧거나 흔한 비밀번호는 많은 후보를 시도하고 결과를 비교하여 추측되는 경우가 있습니다. 길고 다른 곳에서 재사용하지 않는 비밀번호가 더 안전합니다(비밀번호 해싱이란?). 회사는 어떤 방식을 썼는지 밝히지 않았습니다.
1. 두 회사 또는 거래처를 사칭한 이메일 / 문자 / 전화
살롱 이름, 본인 이름, 전화번호가 정확하다 → 여기서 판단하지 않는다
↓
2. 링크나 번호는 쓰지 않는다: 공식 연락처나 이미 알고 있는 연락처를 쓴다
Beauty Garage 0120-974-554 / Eyelash Garage 03-5774-0811
↓
3a. 확인할 수 없는 요구
송금처 변경, 추가 지불, 비밀번호나 코드 → 응하지 않는다
3b. 연락처에서 같은 안내를 받았다
공식 사이트나 연락처의 안내를 따른다
무슨 일이 있었나요(두 회사 발표 기준)
아래 내용은 Beauty Garage Co., Ltd.와 Eyelash Garage Co., Ltd.가 2026년 10월 15일 공식 웹사이트에 게시한 내용과 10월 20일 두 회사의 두 번째 발표를 바탕으로 합니다. Beauty Garage는 첫 번째 발표에서, 2026년 2월 6일 발표한 신용카드 정보 유출 우려를 조사하고 신용카드 결제 재개를 위한 조치를 취하던 중에 회사가 새로운 정보 유출이라고 부르는 사태가 발생했다고 밝혔습니다. 2월의 건에 대해서는 8월 19일 제6보에서 사실의 명확한 특정에 아직 이르지 못했다고 했으므로 그 조사는 계속되고 있습니다. 발표문은 2월의 건과 이번 건의 관계를 설명하지 않습니다.
2026년 10월 10일–12일
전자상거래 사이트 서버에 대한 무단 접근. 일부 고객 정보 유출(두 회사)10월 13일(화)
사고 감지. 같은 날 경로를 특정하고 차단했습니다10월 15일(목)
Beauty Garage와 Eyelash Garage가 공식 사이트에서 발표(첫 번째 발표). 영향을 받은 고객에게 이메일로 개별 통지10월 20일(화)
두 회사가 두 번째 발표를 게시: 전자상거래 사이트는 정상 운영 중이며, 개인정보보호위원회에 보고했고, 보안 업체와 협력하고 있음
- 유출이 확인된 주요 항목
- 회사명, 살롱 이름, 고객 이름, 업종, 살롱 URL, 전화번호, 이메일 주소, 비밀번호 해시값, 비밀번호 재설정 질문과 답변의 해시값
- 현재까지 유출이 확인되지 않은 항목
- 주소와 배송 정보, 구매 내역, 신용카드를 포함한 결제 정보(회사)
- 건수의 의미
- 10월 10일 23:55 기준 Beauty Garage와 Eyelash Garage의 전자상거래 시스템에 보유된 고객 기록(Beauty Garage의 발표: 775,725건, 브랜드별 내역 없음. Eyelash Garage의 발표: 49,191건)
- 공개 또는 악용
- 정보가 공개되거나 악용된 것은 확인되지 않음(회사, 발표 시점)
- 비밀번호에 대한 회사 설명
- 특수한 문자열로 변환되어 그대로는 읽을 수 없음
- 문의
- Beauty Garage 0120-974-554(일본 시간 10:00–18:00, 일요일과 공휴일 휴무) / Eyelash Garage 03-5774-0811(일본 시간 10:00–18:00, 일요일과 공휴일 휴무)
두 번째 발표는 첫 번째 발표 시점에 이미 경로가 차단되고 모니터링이 강화되었으며, 전자상거래 사이트는 정상 운영 중이고, 개인정보보호위원회에 보고했으며 그 지시에 따르겠다고 밝혔습니다. 두 번째 발표 페이지에는 건수나 유출 항목이 실려 있지 않습니다.
확인된 내용과 확인되지 않은 내용
2026년 10월 29일 기준입니다. 두 회사가 추가로 발표하는 대로 이 표를 업데이트합니다.
| 항목 | 발표 내용 | 상태 |
|---|---|---|
| 무단 접근 발생 | 10월 10일–12일, 전자상거래 사이트 서버 | 확인됨(회사) |
| 회사명, 살롱 이름, 고객 이름, 업종, 살롱 URL | 유출 확인 | 유출 확인됨(회사, 주요 항목) |
| 전화번호, 이메일 주소 | 유출 확인 | 유출 확인됨(회사) |
| 비밀번호 해시, 재설정 질문과 답변의 해시 | 유출 확인. 회사는 그대로는 읽을 수 없다고 설명 | 유출 확인됨(회사) |
| 주소와 배송 정보 | 현재까지 유출 확인되지 않음 | 확인되지 않음(회사) |
| 구매 내역 | 현재까지 유출 확인되지 않음 | 확인되지 않음(회사) |
| 신용카드를 포함한 결제 정보 | 현재까지 유출 확인되지 않음 | 확인되지 않음(회사) |
| 건수 | 775,725(두 전자상거래 시스템 보유). Eyelash Garage의 발표는 49,191 | 확인됨(회사). 내역과 중복은 제시되지 않음 |
| 공개 또는 악용 | 확인되지 않음 | 확인되지 않음(회사, 발표 시점) |
| 감지와 차단 | 10월 13일 감지. 같은 날 경로 특정 및 차단 | 확인됨(회사) |
| 전자상거래 사이트 운영 | 정상 운영 중(10월 20일) | 확인됨(회사) |
| 개인정보보호위원회에 보고 | 보고함(두 번째 발표) | 확인됨(회사) |
| 침입의 원인과 방법 | 제시되지 않음 | 명시되지 않음 |
| 비밀번호의 해시 방식 | 제시되지 않음 | 명시되지 않음 |
| 보상 | 제시되지 않음 | 명시되지 않음 |
주의: 건수는 사람이 아니라 기록 단위입니다
775,725는 두 전자상거래 시스템에 보유된 고객 기록의 수이며 사람 수가 아닙니다. 같은 사업자가 두 곳에 모두 등록했다면 사람 수는 더 적을 수 있지만 중복은 제시되지 않았습니다. 또한 발표문은 Eyelash Garage의 49,191건이 775,725건에 포함되는지 밝히지 않았으므로 이 사이트는 두 수를 합산하지 않았습니다.
유출된 항목의 조합은 무엇에 악용될 수 있나요
아래는 이런 항목 조합에서 일반적으로 일어날 수 있는 일입니다. 두 회사는 이번 사고에서 이 중 어떤 것도 일어났다고 발표하지 않았습니다.
- 살롱 이름 + 고객 이름 + 전화번호 + 이메일 주소: 살롱 이름과 이름을 맞게 쓰는 Beauty Garage나 Eyelash Garage 사칭 이메일, 문자, 전화
- 누구와 거래하는지 보여 주는 정보: 거래처를 사칭해 살롱의 경리 담당에게 「계좌가 바뀌었습니다」 「미납금이 있습니다」라고 보내는 메시지
- 업종 + 살롱 URL: 살롱 종류에 맞춘 그럴듯한 문구의 권유나 사기
- 비밀번호 해시: 비밀번호가 짧거나 흔하면 추측되어 같은 비밀번호를 재사용한 다른 서비스에 로그인하는 데 쓰일 수 있음
대부분은 메시지의 링크나 번호를 쓰지 않고 공식 연락처나 이미 알고 있는 연락처로 확인하면 막을 수 있습니다.
운영자가 점검할 사항
원인이 공개되지 않았으므로 이 섹션은 공개된 정보에서 말할 수 있는 내용과 일반적인 조언만 다룹니다. 아래는 일반론이며 이 회사가 이런 일을 했다는 뜻이 아닙니다.
- 2월의 건에 관한 연락과 구별하십시오: 회사는 2월에 발표한 카드 정보 우려를 조사하던 중에 이번 새로운 유출이 확인되었다고 밝혔습니다. 일반적으로 여러 건이 동시에 진행되면 이용자가 메시지를 혼동할 수 있습니다. 각 메시지가 어느 건에 관한 것인지 공식 사이트에 분명히 밝히면 도움이 됩니다.
- 해시를 써도 재사용으로 인한 피해는 막지 못합니다: 해시값이 유출되면 강력한 비밀번호는 보호되지만 짧은 비밀번호와 재사용된 비밀번호에는 다른 보호 장치가 필요합니다. 다중 인증을 제공하고 재설정 질문과 답변을 재검토하는 방법이 있습니다.
- 필요 없는 항목을 보유하고 있지 않은지 확인하십시오: 여기서는 재설정 질문과 답변이 항목에 있습니다. 이런 것은 개인에게 고유한 경우가 많으므로 보관할 필요가 있는지 재검토할 만합니다.
출처(공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 발표되지 않은 원인, 사람 수, 보상은 추측하지 않았습니다.
- Beauty Garage Co., Ltd., 「무단 접근에 의한 고객 정보 유출에 관한 안내와 사과」(일본어, 2026년 10월 15일, 첫 번째 발표) — beautygarage.jp
- Beauty Garage Co., Ltd., 두 번째 발표(일본어, 2026년 10월 20일) — beautygarage.jp
- Eyelash Garage Co., Ltd., 두 번째 발표(일본어, 2026년 10월 20일) — eyelashgarage.jp
- Beauty Garage Co., Ltd., 2월에 발표한 신용카드 정보 유출 우려에 관한 제6보(일본어, 2026년 8월 19일) — beautygarage.jp
- Eyelash Garage Co., Ltd., 「무단 접근에 의한 고객 정보 유출에 관한 안내와 사과」(일본어, 2026년 10월 15일) — eyelashgarage.jp
업데이트 기록
2026-10-29: 최초 버전. 두 회사의 10월 15일 발표와 10월 20일 두 번째 발표를 바탕으로 작성했습니다(10월 29일 확인, 새로운 공지 없음). 원인, 보상 또는 건수의 내역이 발표되면 업데이트합니다.
다음으로 읽기
- 같은 유형의 일본 사례(고객 이름, 이메일, 전화번호): MrMax 무단 접근
- 같은 시기 일본 소매업 사례: Joshin(구 Joshin Denki) 무단 접근
- 후속 사기: 피싱이란?
- 비밀번호: 비밀번호 관리자 선택하기 / 비밀번호 유출 여부 확인 방법 / 비밀번호 해싱이란?
- 2026년 기타 사고: 2026년 데이터 유출 및 사이버 공격(일본 및 전 세계)