대상: 2026년 4월 8일부터 11월 8일 사이에 해당 업체에 물류(보관과 배송)를 위탁한 온라인 숍에서 구매한 사람. 이 글은 물류 업체와 각 숍의 공식 안내를 바탕으로 하며, 공격 수법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
2026년 4월 8일부터 11월 8일 사이에 해당 업체에 물류(보관과 배송)를 위탁한 온라인 숍에서 구매한 사람.
- 확인된 영향 범위표 보기 ↓
- 무단 접근의 발생
- 경로 차단
- 영향을 받은 배송 데이터의 기간
1개 더 보기
- 당국 보고
가능성이 있다고 한 항목
- 수취인 이름, 주소, 전화번호
- 이메일 주소
- 상품 정보(상품명, 수량 등)
- 아직 확인되지 않은 사항
- 물류 업체가 공표할 범위와 인원수
- 원인(접근이 어떻게 이루어졌는지)
- 각 숍의 영향을 받은 고객 수(대부분 조사 중)
2개 더 보기
- 영향을 받은 고객에게 언제 어떻게 연락하는지
- 유출된 정보가 악용되었는지
- 지금 할 일절차 보기 ↓
- 구매한 숍의 뉴스를 확인하세요
- 배송 안내를 사칭한 연락에 응하지 마세요
- 내가 산 것을 아는 연락을 의심하세요
3개 더 보기
- 전화를 건 상대를 확인하세요
- 안전을 위해 카드 명세서를 훑어보세요
- 정보를 입력했거나 결제했다면 즉시 상담하세요
- 마지막 확인
- 2026년 11월 15일 기준
후속 발표 예정과 확인 기록
물류 업체는 외부 전문 기관과 함께 원인, 침입 경로, 범위를 조사 중이며 새로운 사실이 확인되면 신속하게 보고하겠다고 밝혔습니다. TV Tokyo Communications는 물류 업체에 인원수와 영향을 받은 고객을 서둘러 특정해 달라고 요청했다고 밝혔습니다. 2026년 11월 15일에 확인한 안내 중 건수를 공표한 곳은 BONX의 「최대 1,144」뿐이었습니다.
구매자가 오늘 해야 할 일
구매한 숍의 뉴스를 확인하세요
고객은 어떤 온라인 숍이 이 물류 업체에 배송을 위탁하는지 볼 수 없습니다. 4월 8일부터 11월 8일 사이에 구매한 숍마다 즐겨찾기나 검색으로 공식 사이트를 열어 뉴스를 확인하세요. 아래 목록의 여섯 곳은 공식 안내를 읽고 확인한 숍입니다. 다른 기업도 발표했습니다.
여러 기업이 고객 연락을 「고객을 특정하는 중」 또는 「개별 연락할 예정」이라고 표현합니다. 연락을 기다리지 말고 먼저 구매한 숍의 공식 사이트에서 확인하세요. 이메일이 와도 이메일의 링크가 아니라 공식 사이트에서 확인하세요.
배송 안내를 사칭한 연락에 응하지 마세요
물류 업체는 수취인에게 짐작 가는 바 없는 배송 안내를 열지 말고, 수상한 URL에 접속하지 말고, 요구받아도 개인정보나 결제 정보를 입력하지 말라고 알려 달라고 요청합니다. Brave group도 택배 업체를 사칭한 전화, 이메일, SMS에 주의하라고 경고합니다.
배송 메시지가 진짜인지 모르겠다면 숍의 주문 내역에서 송장 번호를 확인해 택배 업체의 공식 사이트에서 직접 조회하세요. 가짜를 알아보는 방법은 피싱이란?에 있습니다.
내가 산 것을 아는 연락을 의심하세요
유출되었을 수 있는 데이터에는 상품명과 수량이 포함됩니다. 산 상품을 말할 수 있다고 해서 메시지가 진짜인 것은 아닙니다(이 사이트의 견해). 「상품 X의 대금이 미납입니다」, 「구매하신 상품의 반품 절차」, 「취소 확인」 같은 구매에 관한 연락은 숍의 공식 사이트에 로그인해 주문 내역에 있는지 확인하세요. 없으면 응하지 마세요.
전화를 건 상대를 확인하세요
전화번호, 이름, 주소를 알면 전화 연락도 진짜처럼 보일 수 있습니다. 숍이나 택배 업체를 자처하는 전화가 개인정보 확인, 결제, 앱 조작을 요구하면 끊고 공식 사이트에 적힌 번호로 다시 거세요. TV Tokyo Communications도 프로그램 등을 사칭한 연락에 주의하라고 경고합니다.
안전을 위해 카드 명세서를 훑어보세요
물류 업체는 신용카드 번호를 보유하지 않아 영향이 없다고 밝혔습니다. 이번 일로 카드를 재발급해야 한다는 발표는 찾지 못했습니다. 다만 가짜 연락이 카드 정보를 입력하게 하려 할 수 있으므로 가끔 명세서를 확인하세요.
정보를 입력했거나 결제했다면 즉시 상담하세요
수상한 페이지에 정보를 입력했거나 돈을 냈다면 즉시 카드사나 은행에 연락하세요. 경찰(일본에서는 경찰 상담 전화 #9110)이나 소비자 핫라인(188)에도 상담할 수 있습니다. 계정의 수상한 움직임은 무단 접근 여부 확인 방법을 참고하세요.
무슨 일이 있었나요(물류 업체와 각 숍의 안내 기준)
전자상거래 숍의 물류(보관과 배송)를 맡은 업체는 2026년 11월 11일 공식 사이트에 자사 시스템에 대한 무단 접근 안내를 게시했습니다. 이후 여러 온라인 숍이 같은 날부터 각자의 고객에 미치는 영향을 공표했습니다. 각 숍의 안내는 위탁 업체를 Openlogi, Inc.로 밝히며, 그 회사 자신의 안내도 이번 사고를 다룹니다. 아래는 각 안내의 내용입니다.
11월 8일–9일
외부 제3자가 물류 업체의 시스템에 무단으로 접근해 배송 데이터 일부가 반출되었습니다(회사 안내).11월 9일
물류 업체는 파악한 접근 경로를 차단했습니다. 이후 새로운 무단 접근은 확인되지 않았습니다. 긴급 점검을 실시했습니다(회사, Brave group, BONX의 안내).11월 10일
Brave group이 물류 업체로부터 연락을 받았습니다. 자격 증명 재설정 등 필요한 조치를 했다고 합니다.11월 11일
물류 업체가 안내를 게시했습니다. TV Tokyo Communications, Palette Project OFFICIAL STORE, BONX 등의 숍도 같은 날 발표했습니다.11월 12일–13일
VAZ와 Weathernews(11월 12일), Brave group(11월 13일)이 발표했습니다.
- 시기
- 2026년 11월 8일부터 9일 사이에 외부 제3자가 무단으로 접근해 배송 데이터 일부가 반출됨
- 대상 기간
- 2026년 4월 8일부터 11월 8일 사이에 의뢰된 배송 데이터
- 유출되었을 수 있는 정보
- 수취인 이름, 주소, 전화번호, 이메일 주소(등록된 경우), 배송한 상품 정보(상품명, 수량 등)
- 포함되지 않음
- 신용카드 번호(회사는 보유하지 않음)
- 건수
- 조사 중(공표되지 않음)
- 원인
- 외부 제3자의 무단 접근(경로와 방법은 조사 중, 공표되지 않음)
- 대응
- 11월 9일 경로 차단. 긴급 점검 실시. 긴급 점검의 영향을 받은 일부 시스템 운용을 제외하면 창고의 입출고 작업은 대체로 평소대로. 개인정보보호위원회에 보고하고 경찰과 상담할 예정
- 악용
- 2026년 11월 11일 기준 악용이나 2차 피해는 확인되지 않음
발표한 숍(공식 안내를 읽은 여섯 곳)
이 표에는 각 기업의 공식 사이트에서 안내를 직접 열어 확인한 곳만 담았습니다. 건수, 범위, 상태는 각 기업의 표현 그대로이며 합산할 수 없습니다. 같은 사람이 이 숍들 중 여러 곳에서 구매했을 수 있습니다. 다른 기업도 발표했으므로 이 표는 전체 목록이 아닙니다.
| 숍 / 서비스 | 발표 | 건수 | 상태(각 기업의 안내) |
|---|---|---|---|
| Brave group(11개 서비스: Vspo! Official Online Store, Unirade! OFFICIAL STORE, YUMENOS OFFICIAL STORE, RIOT MUSIC OFFICIAL STORE, RIONECTION OFFICIAL STORE, AMICIS, Xross Stars Official Online Store, HIMEHINA MART, Neo-Porte official Shop, GΔ59 OFFICIAL ONLINE STORE, Brave group US Official Store) | 11월 13일 | 명시되지 않음 | 유출 확인됨(Brave group. 그룹 고객 정보 일부가 반출된 것이 밝혀졌다고 하며 위의 11개를 영향을 받았을 수 있는 서비스로 제시). 개인정보보호위원회에 보고함 |
| TV Tokyo Communications(Enshabe Store, Tokyo PC Club Official Online Store, Otagaisamassu Official Online Shop) | 11월 11일 | 명시되지 않음. 물류 업체에 인원수와 영향을 받은 고객을 서둘러 특정해 달라고 요청함 | 가능성(회사, 배송 정보 일부가 반출되었을 수 있음). 피해는 확인되지 않음 |
| Palette Project OFFICIAL STORE(jig.jp) | 11월 11일 | 명시되지 않음 | 가능성(회사). 대상 데이터를 특정 중이며 영향을 받은 고객에게 개별 연락할 예정. 신용카드 정보와 로그인 비밀번호는 위탁 업체가 보유하지 않으며 유출되지 않음(회사) |
| Mel:See from classroom(VAZ) | 11월 12일 | 명시되지 않음 | 유출 확인됨(회사, 유출된 정보에 「다음 항목이 포함된다」고 적음). 악용이나 2차 피해는 확인되지 않음 |
| SORASHOP(Weathernews) | 11월 12일 | 조사 중 | 가능성(회사, 배송 데이터 일부가 반출됨). 물류 업체 이용을 중단하고 대체 배송 체제로 전환. 영향을 받은 고객에게 개별 통지할 예정 |
| BONX | 11월 11일 | 최대 1,144(영향을 받았을 수 있는 사람의 상한이며 확정 수치가 아님) | 가능성(회사). 구매하거나 교환 처리를 한 사람이 대상이며 Amazon, Rakuten 등에서 구매를 마친 경우는 대상이 아님. 배송은 재개됨. 개인정보보호위원회 보고 절차 진행 중 |
확인된 내용과 확인되지 않은 내용
2026년 11월 15일 기준으로 물류 업체의 안내(11월 11일)와 각 기업의 안내를 정리했습니다. 후속 안내가 나오면 상태 열을 업데이트하겠습니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 무단 접근의 발생 | 11월 8일부터 9일 사이에 발생, 배송 데이터 일부가 반출됨 | 확인됨(물류 업체) |
| 경로 차단 | 파악한 경로를 11월 9일 차단. 이후 새로운 무단 접근은 확인되지 않음 | 확인됨(물류 업체) |
| 영향을 받은 배송 데이터의 기간 | 2026년 4월 8일부터 11월 8일 사이에 의뢰된 배송 데이터 | 확인됨(물류 업체) |
| 수취인 이름, 주소, 전화번호 | 유출되었을 수 있는 정보에 포함 | 가능성(물류 업체) |
| 이메일 주소 | 등록된 경우 포함(BONX는 배송 알림을 요청한 고객에 한한다고 밝힘) | 가능성(물류 업체) |
| 상품 정보(상품명, 수량 등) | 유출되었을 수 있는 정보에 포함 | 가능성(물류 업체) |
| 신용카드 번호 | 물류 업체는 보유하지 않음 | 포함되지 않음(물류 업체) |
| 숍 로그인 비밀번호 | 물류 업체의 안내에는 언급 없음. Palette Project OFFICIAL STORE는 위탁 업체가 보유하지 않으며 유출되지 않았다고 밝힘 | 명시되지 않음 |
| 영향을 받은 사람의 수 | 물류 업체가 범위와 인원수를 조사 중. 대부분의 숍은 건수를 공표하지 않음 | 조사 중 |
| 원인과 침입 경로 | 외부 전문 기관과 조사 중 | 조사 중 |
| 악용 / 2차 피해 | 11월 11일 기준 확인되지 않음(물류 업체). Brave group, TV Tokyo Communications, Palette Project OFFICIAL STORE, VAZ, Weathernews도 확인되지 않았다고 밝힘 | 명시되지 않음 |
| 영향을 받은 고객에 대한 개별 연락 | Palette Project OFFICIAL STORE와 Weathernews는 개별 연락 또는 통지할 예정. BONX는 고객이 특정되는 대로 대응한다고 밝힘 | 조사 중 |
| 당국 보고 | Brave group은 개인정보보호위원회에 보고함. 물류 업체는 보고와 경찰 상담을 할 예정이라고 밝힘 | 확인됨(Brave group) |
배송 이름, 주소, 전화번호, 상품 정보는 무엇에 쓰일 수 있나요
아래 표는 이런 항목 조합으로 일반적으로 생길 수 있는 일을 설명합니다. 이번 사고에서 그런 일이 있었다는 뜻은 아닙니다.
| 유출되었을 수 있는 정보 | 일반적으로 생길 수 있는 일 | 구매자가 할 일 |
|---|---|---|
| 이름 + 전화번호 | 택배 업체나 숍을 자처하는 SMS나 전화 | 다시 걸지 말고 공식 사이트에서 확인 |
| 이름 + 주소 + 상품 정보 | 내 구매를 아는 듯 「주문 건」을 사칭한 요구나 확인 | 로그인해서 주문 내역에 같은 상품이 있는지 확인 |
| 이메일 주소 + 상품 정보 | 주문 확인이나 배송 안내를 흉내 낸 이메일 | 이메일의 링크는 열지 말고 공식 사이트에서 확인 |
| 주소 | 내 앞으로 온 우편물, 부재 안내표를 사칭한 연락 | 부재 안내의 URL이나 QR 코드에서 정보를 입력하지 않기 |
유출되었을 수 있는 정보로 할 수 있는 일
- 택배 업체나 숍을 자처하는 그럴듯한 이메일, SMS, 전화
- 산 상품을 지목한 결제, 반품, 취소 연락
- 내 전화번호와 주소를 이용한 명의 사칭 전화
안내문에서 범위 밖이라고 한 것
- 신용카드 번호(물류 업체는 보유하지 않음)
- TV Tokyo Communications: 결제 관련 정보는 유출되지 않음
- Palette Project OFFICIAL STORE: 로그인 비밀번호는 위탁 업체가 보유하지 않으며 유출되지 않음(회사)
운영자가 점검할 것: 물류 위탁 업체에 넘기는 배송 데이터의 양
원인이 공표되지 않았으므로 이 섹션은 공표된 사실이 보여 주는 내용만 다룹니다.
- 위탁 업체 한 곳의 침해가 여러 서비스에 미칠 수 있습니다: 같은 물류 업체를 쓰는 많은 온라인 숍이 거의 같은 시기에 안내를 게시했습니다. 배송을 위탁하는 숍은 위탁 업체가 범위와 인원수를 보고했을 때 쓸 고객 안내와 연락처를 미리 준비해 두면 공표까지의 시간을 줄일 수 있습니다(이 사이트의 견해).
- 넘기는 항목과 기간을 재검토하세요: 이번에 영향을 받은 데이터는 2026년 4월 8일부터 11월 8일까지의 배송 데이터입니다. 일반적으로 배송에 필요한 항목만 넘기고, 이메일 주소는 필요한 고객에게만 주고(BONX의 안내에서는 배송 알림을 요청한 고객에 한함), 배송이 끝난 데이터를 위탁 업체에 오래 남겨 두지 않으면 한 번의 침해로 유출되는 양을 줄일 수 있습니다.
- 위탁 업체의 시스템에 로그인하는 자격 증명을 재검토하세요: Brave group은 물류 업체로부터 연락을 받은 뒤 자격 증명 재설정 등 필요한 조치를 했다고 밝혔습니다. 위탁 업체의 관리 콘솔과 연동용 자격 증명을 어디에 쓰고 있는지 파악해 두면 연락을 받았을 때 빨리 재설정할 수 있습니다.
출처(공개 자료)
이 글의 사실은 아래 공식 안내를 바탕으로 합니다. 공표되지 않은 원인은 추측하지 않았습니다. 각 숍의 안내 제목은 역할로 의역했습니다.
- 물류 업체, 「자사 시스템에 대한 무단 접근에 따른 개인정보 유출에 대한 사과 및 안내」(2026년 11월 11일) — corp.openlogi.com
- TV Tokyo Communications, 「[중요] 전자상거래 위탁 업체에 대한 무단 접근에 따른 개인정보 유출」(2026년 11월 11일) — tv-tokyo.co.jp
- Brave group, 「위탁 업체에 대한 무단 접근에 따른 고객 정보 유출에 대한 안내 및 사과」(2026년 11월 13일) — bravegroup.co.jp
- Palette Project OFFICIAL STORE, 「[중요] 위탁 업체에 대한 무단 접근에 따른 개인정보 유출 가능성」(2026년 11월 11일) — paletteproject.jp
- VAZ, 「[중요] 위탁 업체에 대한 무단 접근에 따른 개인정보 유출에 대한 사과 및 안내」(2026년 11월 12일) — vaz.co.jp
- Weathernews, 「배송 위탁 업체에 대한 무단 접근에 따른 고객 정보 유출 가능성」(2026년 11월 12일) — jp.weathernews.com
- BONX, 「제1보」(2026년 11월 11일) — bonx.co
업데이트 기록
2026-11-15: 최초 버전. 물류 업체의 11월 11일 안내와 공식 사이트를 읽을 수 있었던 여섯 기업(Brave group, TV Tokyo Communications, Palette Project OFFICIAL STORE, VAZ, Weathernews, BONX)의 안내를 바탕으로 작성. 같은 날 안내를 확인했으며 물류 업체의 후속 안내는 없었습니다.
다음으로 읽기
- 같은 시기의 위탁 업체 측 사고: 이메일 발송 서비스 무단 접근(다른 위탁 업체 측 사고)
- 가짜 연락을 알아보는 방법: 피싱이란? / 스마트폰 보안 기본
- 계정의 수상한 움직임: 무단 접근 여부 확인 방법
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)