대상: akyrise 온라인 스토어에서 제품을 구매한 적이 있는 사람(이미 탈퇴한 사람 포함). 이 글은 Euglena Co., Ltd.의 공식 안내를 바탕으로 한 설명이며, 공격 방법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
akyrise 온라인 스토어에서 제품을 구매한 적이 있는 사람(이미 탈퇴한 사람 포함).
- 확인된 영향 범위표 보기 ↓
- 무단 접근
- 회원 정보 유출
- 규제 기관 보고
1개 더 보기
- 개별 통지
가능성이 있다고 한 항목
- 고객 ID, 이메일 주소
- 로그인 비밀번호
- 이름, 주소, 전화번호
2개 더 보기
- 생년월일, 성별
- 구매 및 배송 정보 등
- 아직 확인되지 않은 사항
- 어떤 고객이 영향을 받았는지
- 최종 건수(최대 약 49만 건과 최대 약 90만 건은 아직 확인 중)
- 원인(접근이 어떻게 이루어졌는지)
2개 더 보기
- 온라인 스토어가 언제 재개되는지
- 택배사 조사 결과(누가 어디까지 대상인지)
- 지금 할 일절차 보기 ↓
- akyrise 비밀번호를 다른 곳에서도 썼는지 확인하세요
- akyrise, 회사, 택배사 이름을 쓴 연락의 링크를 열지 마세요
- 비밀번호, 카드 번호, 결제, 인증 코드 요구에는 응하지 마세요
2개 더 보기
- 개별 이메일이 오면 행동하기 전에 확인하세요
- 걱정되거나 수상한 연락을 받았다면 전용 상담 전화를 이용하세요
- 확인처(출처)출처 전체 ↓
- Euglena Co., Ltd., "제3자의 무단 접근에 따른 화장품 브랜드 akyrise 회원 정보 유출에 대한 사과와 안내"(2026년 11월 5일, Euglena 공식 웹사이트의 보도자료, 일본어)
- 마지막 확인
- 2026년 11월 9일 기준
후속 발표 예정과 확인 기록
회사는 영향받은 사람, 건수, 유출 정보의 범위, 원인을 조사 중이며 새로운 사실은 웹사이트 등을 통해 신속히 알리겠다고 밝힙니다. 2026년 11월 9일 Euglena 공식 웹사이트를 확인했을 때 후속 안내는 없었습니다.
akyrise 구매자가 오늘 해야 할 일
akyrise 비밀번호를 다른 곳에서도 썼는지 확인하세요
회사는 akyrise 온라인 스토어와 같거나 비슷한 비밀번호를 다른 서비스에서 쓰는 사람에게 그 비밀번호를 곧바로 변경하라고 요청합니다. 로그인 비밀번호는 해시 처리하여 저장되었지만, 유출되었을 수 있는 정보에 들어 있습니다.
이메일, 쇼핑, 금융 같은 중요한 서비스부터 시작하세요. 내 비밀번호가 유출되었는지 확인하는 방법과 비밀번호 관리자 선택하기를 참고하세요.
akyrise, 회사, 택배사 이름을 쓴 연락의 링크를 열지 마세요
회사는 유출된 정보가 akyrise, 회사, 택배사 등 관계자를 사칭한 수상한 이메일, 문자 메시지, 전화, 우편물에 악용될 수 있다고 밝힙니다. 모르는 메시지의 URL이나 첨부파일을 열지 말고, 수상한 웹사이트에 개인정보, 비밀번호, 카드 정보를 입력하지 마세요.
구별하는 방법은 피싱이란?을 참고하세요.
비밀번호, 카드 번호, 결제, 인증 코드 요구에는 응하지 마세요
회사는 회사나 관계자의 이름을 쓰더라도 비밀번호, 신용카드 번호, 결제, 송금, 인증 코드 공유를 요구하는 연락에는 응하지 말라고 요청합니다. 회사는 그런 요청을 결코 하지 않는다고 밝힙니다.
개별 이메일이 오면 행동하기 전에 확인하세요
회사는 해당 고객에게 순차적으로 개별 이메일을 보내며, 비밀번호 변경 방법과 기존 정기 배송 주문의 처리 방법 등의 절차를 그 이메일로 설명한다고 밝힙니다.
이번 사고에 편승한 가짜 이메일도 올 수 있습니다(이 사이트의 견해). 링크를 열기 전에 내용이 회사 공식 사이트의 안내와 일치하는지, 발신자와 문구가 이상하지 않은지 확인하세요. 의심스러우면 공식 사이트에 적힌 상담 전화로 문의하세요.
걱정되거나 수상한 연락을 받았다면 전용 상담 전화를 이용하세요
안내에 나온 연락처는 akyrise 전용 상담 전화(0120-405-142, 일본 시간 10:00–17:00, 월요일부터 토요일까지, 일요일과 공휴일은 휴무)입니다. 회선이 혼잡할 수 있습니다. 실제 피해를 확인했거나 수상한 연락을 받았을 때 이용해 달라고 합니다.
돈을 냈거나 정보를 입력했다면 카드사, 경찰 상담 전화(#9110), 소비자 핫라인(188)에도 상담할 수 있습니다.
무슨 일이 있었나요(Euglena의 안내 기준)
2026년 11월 5일 Euglena는 공식 웹사이트에서 한 건의 보도자료로 세 건의 사고를 발표했습니다. 아래 내용은 모두 회사의 안내를 바탕으로 합니다.
- 사고 1: akyrise 온라인 스토어에 대한 무단 접근. 이 글의 중심입니다.
- 사고 2-1: 회사의 외부 위탁처가 이용하는 이메일 발송 서비스에 대한 무단 접근.
- 사고 2-2: 회사의 외부 위탁처가 이용하는 택배사의 배송 조회 서비스에 대한 무단 접근.
회사는 사고 1과 사고 2-1, 2-2를 독립된 사건으로 설명합니다. 건수와 항목이 사고마다 다르므로 더하지 마세요.
10월 1일
외부 위탁처가 택배사의 소포 조회 서비스에 대한 무단 접근으로 일부 수취인의 개인정보가 유출되었을 수 있다고 보고했습니다(사고 2-2).11월 2일
외부 위탁처가 이메일 발송 서비스에 대한 무단 접근으로, 그와 연결된 akyrise 고객 정보 일부가 유출되었다고 보고했습니다(사고 2-1).11월 4일
회사는 akyrise 온라인 스토어에 대한 제3자의 무단 접근을 확인하고 즉시 사이트를 닫았습니다. 이후 조사에서 사이트에 등록된 회원 정보가 유출된 것이 드러났습니다(이 사실이 확인된 날짜는 밝히지 않음. 사고 1).11월 5일
회사는 개인정보보호위원회에 속보를 제출하고 세 건의 사고를 발표했습니다. 해당 고객에게 순차적으로 개별 이메일을 보내겠다고 밝혔습니다.
- 확인 날짜
- 2026년 11월 4일(무단 접근 확인, 같은 날 사이트 폐쇄)
- 영향받은 고객
- 과거에 akyrise 온라인 스토어에서 제품을 구매한 적이 있는 고객, 탈퇴한 사람 포함
- 유출되었을 수 있는 정보 (1)
- 로그인 계정 정보: 고객 ID, 이메일 주소, 로그인 비밀번호(해시 처리하여 저장). 최대 약 49만 건(확인 중)
- 유출되었을 수 있는 정보 (2)
- 등록·구매 정보: 이름, 주소, 전화번호, 생년월일, 성별, 이메일 주소, 구매 및 배송 정보 등. 최대 약 90만 건(확인 중)
- 포함되지 않음
- 신용카드 번호(회사가 이용하는 서버에 보관하지 않으며, 어느 그룹에도 포함되지 않음)
- 규제 기관 보고
- 2026년 11월 5일자로 개인정보보호위원회에 속보를 제출
- 사이트 상태
- 점검을 위해 일시 휴업 중. 시스템 변경과 안전 점검 후 재개 예정. 접수된 주문과 진행 중인 정기 배송 주문은 필요한 확인 후 순차적으로 발송
- 고객 통지
- 해당 고객에게 순차적으로 개별 이메일 발송
두 수치는 더할 수 없습니다
회사의 표에서 로그인 계정 정보는 최대 약 49만 건, 등록·구매 정보는 최대 약 90만 건입니다. 회사는 두 수치가 어떻게 겹치는지, 사람 수와 어떤 관계인지 밝히지 않았습니다. 두 수치는 하나의 합계가 되지 않습니다. 둘 다 "최대" 수치이며 아직 확인 중입니다.
사고 2: 이메일 발송 서비스와 택배사(별개의 사건)
같은 안내는 회사의 외부 위탁처가 이용하는 외부 서비스에서 일어난 무단 접근도 보고합니다. 회사는 이것들을 사고 1과 독립된 사건으로 설명합니다.
| 사고 2-1: 이메일 발송 서비스 | 사고 2-2: 배송 조회 서비스 | |
|---|---|---|
| 대상 | 이메일 발송 서비스 업체의 서비스를 통해 뉴스레터 등을 받은 akyrise 고객 | akyrise 온라인 스토어에서 주문(정기 배송 포함)했고 2026년 6월 21일부터 9월 30일 사이에 택배사가 소포를 배송한 고객 |
| 건수 | 177,063건 | 약 5,000건(약 3,000명) |
| 정보 | 이메일 주소만 | 이름, 주소, 전화번호(유출되었을 수 있는 정보) |
| 상태 | 대상자와 건수는 업체의 보고와 회사의 자체 확인에 따라 확정 | 대상자와 건수는 택배사가 조사 중 |
| 문의처 | 사고 1의 상담 전화(0120-405-142) | 택배사 전용 콜센터(0120-28-3449, 일본 시간 9:00–17:00, 주말과 공휴일 포함) |
사고 2-1과 2-2의 영향을 받은 고객에게도 순차적으로 개별 이메일로 연락할 예정입니다. 다른 회사의 데이터를 포함한 이메일 발송 서비스 업체의 무단 접근은 별도 글에서 다룹니다(이메일 발송 서비스에 대한 무단 접근).
확인된 내용과 확인되지 않은 내용
이 표는 2026년 11월 9일 기준 회사의 11월 5일 안내를 바탕으로 합니다. 후속 안내가 나오면 상태 열을 업데이트하겠습니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 무단 접근 | 2026년 11월 4일 제3자의 온라인 스토어 무단 접근을 확인하고 사이트를 닫음 | 확인됨(회사) |
| 회원 정보 유출 | 조사에서 사이트에 등록된 회원 정보가 유출된 것이 드러남. 안내는 또한 영향받은 사람, 항목, 건수, 유출 여부를 아직 조사 중이라고 함 | 유출 확인됨(회사). 범위는 조사 중 |
| 고객 ID, 이메일 주소 | "유출되었을 수 있는 정보"에 기재 | 가능성 있음(회사) |
| 로그인 비밀번호 | 해시 처리하여 저장. "유출되었을 수 있는 정보"에 기재 | 가능성 있음(회사) |
| 이름, 주소, 전화번호 | 동일 | 가능성 있음(회사) |
| 생년월일, 성별 | 동일 | 가능성 있음(회사) |
| 구매 및 배송 정보 등 | 안내는 "등"이라고만 하고 정확한 범위를 밝히지 않음 | 가능성 있음(회사). 범위는 조사 중 |
| 신용카드 번호 | 회사가 이용하는 서버에 보관하지 않음. 포함되지 않음 | 포함되지 않음(회사) |
| 건수 | (1) 최대 약 49만 건, (2) 최대 약 90만 건(둘 다 확인 중) | 조사 중 |
| 원인(접근 방식) | 명시되지 않음 | 조사 중 |
| 2차 피해 | 이번 사고에 따른 2차 피해는 확인되지 않음(11월 5일 기준) | 확인되지 않음(회사) |
| 규제 기관 보고 | 11월 5일자로 속보를 제출 | 확인됨(회사) |
| 개별 통지 | 해당 고객에게 순차적으로 이메일 발송 | 확인됨(회사의 계획) |
| 스토어 재개 | 변경과 안전 점검 후 재개. 날짜는 밝히지 않음 | 조사 중 |
| 신분증, 은행 정보 | 명시되지 않음 | 명시되지 않음 |
이름, 주소, 전화번호, 생년월일은 어디에 쓰일 수 있나요
아래는 이 항목의 조합으로 일반적으로 일어날 수 있는 일이며, 이번 사고에서 일어났다는 뜻은 아닙니다.
이름 + 주소 + 구매 이력
↓→
그럴듯한 주문 확인 메일이나 부재중 배송 알림
→ 링크를 열지 말고 공식 사이트나 상담 전화로 확인
이름 + 전화번호 + 생년월일
↓→
회사 이름을 내세워 추가 정보를 캐내려는 전화
→ 끊고 공식 번호로 다시 전화
이메일 주소 + 해시 처리된 비밀번호
↓→
같은 비밀번호로 다른 서비스에 로그인 시도
→ 재사용한 다른 곳의 비밀번호를 먼저 변경
- 이름 + 주소 + 구매 이력: 실제로 무엇을 언제 샀는지 언급하는 그럴듯한 "주문 확인"이나 "부재중 배송" 메시지를 만들기 쉬워집니다.
- 이름 + 전화번호 + 생년월일: 회사 이름을 내세운 전화에서 생년월일을 말해 신뢰를 얻은 뒤 나머지 정보를 캐내기 쉬워집니다. 생년월일을 안다고 해서 아무것도 증명되지 않습니다.
- 이메일 주소 + 해시 처리된 비밀번호: 비밀번호가 짧거나 흔하면 원래 값을 알아낼 수 있습니다. 다른 서비스에서 같은 비밀번호를 쓰고 있다면 그곳에서 시도될 수 있습니다.
운영자가 점검할 것: 위탁처를 포함한 개인정보 보관 방식
원인은 공개되지 않았으므로, 이 절은 공개된 경과에서 드러나는 내용만 다룹니다.
- 자사 사이트와 위탁처가 함께 공격받을 수 있습니다: 이번에는 회사 자체 스토어, 이메일 발송 위탁처, 배송 위탁처에 대한 무단 접근이 한 건의 안내로 발표되었습니다. 전자상거래 운영자가 이메일 발송과 배송에 넘기는 항목(이름, 주소, 전화번호, 이메일 주소)과 그 보관 위치를 목록으로 만들어 두면, 보고가 들어왔을 때 영향받은 고객을 더 빨리 좁힐 수 있습니다.
- 고객이 떠난 뒤의 데이터 취급: 영향받은 그룹에는 탈퇴한 고객이 포함됩니다. 고객이 떠난 뒤에도 데이터를 보관한다면, 보관할 항목과 기간을 정하고 필요 없어지면 삭제함으로써 유출되는 양을 줄일 수 있습니다.
- 해시 처리가 만능은 아닙니다: 비밀번호를 해시 처리했더라도, 약한 비밀번호는 알아낼 수 있으므로 회사는 고객에게 다른 곳에서 재사용한 비밀번호를 변경하라고 요청합니다. 저장의 기본 개념은 해시와 솔트를 이용한 비밀번호 저장을 참고하세요.
출처(공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 건수와 항목의 표는 회사 안내 페이지의 이미지에서 읽었습니다. 공개되지 않은 원인의 세부 사항은 추측하지 않았습니다.
- Euglena Co., Ltd., "제3자의 무단 접근에 따른 화장품 브랜드 akyrise 회원 정보 유출에 대한 사과와 안내"(2026년 11월 5일, Euglena 공식 웹사이트의 보도자료, 일본어) — euglena.jp
업데이트 기록
2026-11-09: 최초 버전. Euglena Co., Ltd.의 11월 5일 안내를 바탕으로 작성. 같은 날 공식 웹사이트를 확인했으며 후속 안내는 없었습니다.
다음으로 읽기
- 이메일 발송 서비스의 관련 사고: 이메일 발송 서비스에 대한 무단 접근
- 비밀번호: 내 비밀번호가 유출되었는지 확인하는 방법 / 비밀번호 관리자 선택하기
- 가짜 연락 구별하기: 피싱이란?
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)