대상: Fandango 온라인 결제에서 티켓을 사고 안내문을 받은 고객, 또는 2026년 10월 초에 그곳에서 결제한 고객. 이 글은 Fandango가 캘리포니아 법무장관에게 제출한 안내문을 바탕으로 하며, 공격 단계는 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Fandango 온라인 결제에서 티켓을 사고 안내문을 받은 고객, 또는 2026년 10월 초에 그곳에서 결제한 고객.
- 확인된 영향 범위표 보기 ↓
- 무단 당사자가 결제 페이지의 카드 데이터에 접근 가능
- 결제 페이지의 문제
- 24개월 모니터링 제공
가능성이 있다고 한 항목
- 결제 카드 번호, CVV, 유효 기간, 청구지 우편번호
- 이메일 주소
- 아직 확인되지 않은 사항
- 영향을 받은 사람의 수(명시되지 않음)
- 결제 페이지 문제의 원인(안내문은 해결했다고만 밝힘)
- 미국 밖 고객이 영향을 받는지(명시되지 않음)
1개 더 보기
- 회사가 자체 발표를 게시할지(찾지 못함)
- 지금 할 일절차 보기 ↓
- 해당 기간에 결제했는지 확인하세요
- 카드 명세서를 확인하고 기억에 없는 청구는 카드사에 알리세요
- 카드를 교체해야 하는지 카드사에 문의하세요
2개 더 보기
- 안내문에 포함되어 있다면 무료 모니터링을 이용하세요
- 이 사고에 관한 메시지를 조심하세요
- 마지막 확인
- 2026년 11월 15일 기준
후속 발표 예정과 확인 기록
안내문은 Fandango가 문제를 해결하고 프로세스와 보호 조치를 추가로 강화했으며, 정보가 부정 사용된 사례는 현재 알지 못한다고 밝힙니다. 추가 발표 여부는 밝히지 않았습니다. 11월 15일에 캘리포니아 법무장관의 목록을 확인했을 때 Fandango Media, LLC 항목이 하나 있었습니다.
오늘 할 일
해당 기간에 결제했는지 확인하세요
안내문은 2026년 10월 8일부터 11일까지 Fandango의 티켓 결제 페이지에서 이루어진 거래를 다룹니다. 티켓에 쓰는 카드를 살펴 그 무렵 Fandango에서 결제한 내역이 있는지 보세요. 영향을 받았을 수 있는 고객에게는 이메일로 통지하는 것으로 보입니다(견본이 이메일 형식). 받은편지함과 스팸함에서 「Fandango - Notice of Security Incident」라는 제목의 메시지를 찾아보세요. 판단하기 어렵다면 그 기간의 Fandango 카드 결제는 영향을 받았을 수 있다고 보세요.
카드 명세서를 확인하고 기억에 없는 청구는 카드사에 알리세요
안내문 자체의 조언은 신용 보고서와 금융 계좌에서 수상한 활동을 확인하고 무단 거래는 카드사나 은행에 즉시 신고하라는 것입니다. 큰 금액뿐 아니라 소액 청구도 보세요. 많은 카드사가 앱에서 거래 알림을 켤 수 있게 합니다.
카드를 교체해야 하는지 카드사에 문의하세요
카드 번호, CVV, 유효 기간이 모두 나열되어 있습니다. 이 셋이 있으면 카드로 온라인 결제를 할 수 있으므로, 카드사가 새 카드 번호를 권하는지 문의하세요(이 사이트의 조언이며 회사의 말이 아닙니다). 새 카드를 언제부터 보내 주는지 묻고, 이전 번호를 저장한 구독이나 앱을 갱신하세요.
안내문에 포함되어 있다면 무료 모니터링을 이용하세요
안내문은 모니터링 서비스 업체를 통해 24개월간 무료로 신용 모니터링(단일 신용 조회 기관, 성인), 다크웹 모니터링, 복구 비용을 보상하는 신원 도용 보험(최대 100만 달러, 보험 약관에 따름), 관리형 신원 도용 복구를 제공합니다. 안내문에 인쇄된 웹사이트나 전화번호와 본인 사본의 등록 코드로 가입하세요. 견본의 활성화 기한은 2027년 2월 13일입니다. 서비스는 활성화해야 작동하며 확립된 신용이 필요합니다.
이 사고에 관한 메시지를 조심하세요
내 이메일 주소도 영향을 받았을 수 있는 정보에 포함됩니다. 회사의 안내문은 카드 정보를 요구하지 않습니다. 침해, 환불, 카드 문제를 언급하는 예상치 못한 메시지의 링크는 클릭하지 말고, 먼저 연락해 온 사람에게 카드 전체 번호, CVV, 일회용 코드를 알려 주지 마세요. 확실하지 않다면 직접 연 Fandango 웹사이트로 연락하거나 안내문의 콜센터 번호(1-866-200-0940)를 이용하세요. 가짜 연락에 대한 일반적인 안내는 피싱이란?에 있습니다.
무슨 일이 있었나요(Fandango의 안내문 기준)
이 섹션은 Fandango가 캘리포니아 법무장관에게 제출한 안내문(2026년 11월 13일 신고)을 따릅니다. 이는 회사 자신의 설명이며 제3자가 검증한 것이 아닙니다. 회사 사이트에서 별도 발표는 찾지 못했습니다.
10월 8일–11일
안내문에 따르면 무단 당사자가 Fandango의 티켓 결제 페이지에서 일부 거래에 관련된 결제 카드 정보에 접근할 수 있었던 기간입니다.10월 30일
Fandango는 특정 고객의 정보가 영향을 받았을 수 있다고 판단했습니다.11월 13일
캘리포니아 법무장관의 Fandango Media, LLC 목록에 나온 신고일이며, 견본 개별 안내문이 있습니다. 목록에는 침해 날짜가 2026년 10월 8일로 나와 있습니다.2027년 2월 13일
견본 안내문의 모니터링 제공 활성화 기한입니다.
- 경위(회사의 표현)
- 티켓 결제 페이지와 관련된 문제. 회사는 외부 사이버 보안 전문가와 조사해 문제를 해결함
- 영향을 받았을 수 있는 정보
- 결제 카드 번호, CVV, 유효 기간, 청구지 우편번호, 이메일 주소
- 관련되지 않음(회사)
- 이름(성과 이름), 정부 발급 신분증 정보, 사회보장번호, 기타 계정 정보
- 악용
- 회사는 정보가 부정 사용된 사례는 현재 알지 못한다고 밝힘
- 회사의 조치
- 문제를 해결하고, 사이버 보안 전문가와 조사하고, 프로세스와 보호 조치를 추가로 강화
- 모니터링 제공
- 모니터링 서비스 업체를 통해 24개월간 무료: 성인 대상 단일 신용 조회 기관 신용 모니터링, 다크웹 모니터링, 복구 비용을 보상하는 신원 도용 보험(최대 100만 달러, 보험 약관에 따름), 관리형 신원 도용 복구. 2027년 2월 13일까지 활성화(견본)
- 문의
- 콜센터 1-866-200-0940, 월–금 태평양 표준시 오전 6시–오후 6시, 미국 공휴일 제외
확인된 내용과 확인되지 않은 내용
2026년 11월 15일 기준의 상황입니다. 추가 발표가 있으면 상태 열을 업데이트하겠습니다.
| 항목 | 내용 | 상태 |
|---|---|---|
| 무단 당사자가 결제 페이지의 카드 데이터에 접근 가능 | 일부 거래, 2026년 10월 8일–11일 | 확인됨(회사: 접근할 수 있었음) |
| 결제 카드 번호, CVV, 유효 기간, 청구지 우편번호 | 영향을 받았을 수 있는 정보로 나열 | 가능성(회사: 영향을 받았을 수 있음) |
| 이메일 주소 | 영향을 받았을 수 있는 정보로 나열 | 가능성(회사: 영향을 받았을 수 있음) |
| 이름(성과 이름) | 관련되지 않음 | 포함되지 않음(회사) |
| 정부 신분증 정보, 사회보장번호, 기타 계정 정보 | 관련되지 않음 | 포함되지 않음(회사) |
| 정보의 부정 사용 | 회사는 현재 알지 못함 | 확인되지 않음(회사) |
| 결제 페이지의 문제 | 해결됨 | 확인됨(회사) |
| 24개월 모니터링 제공 | 무료, 2027년 2월 13일까지 활성화(견본) | 확인됨(회사) |
| 영향을 받은 사람의 수 | 명시되지 않음 | 명시되지 않음 |
| 문제의 원인 | 「티켓 결제 페이지와 관련된 문제」 외에는 명시되지 않음 | 명시되지 않음 |
| 미국 밖 고객 | 명시되지 않음 | 명시되지 않음 |
읽는 방법: 안내문은 정보가 영향을 받았을 수 있다는 것이지 모든 카드가 악용되었다는 것이 아닙니다
안내문은 무단 당사자가 나흘 동안 일부 거래의 카드 정보에 「접근할 수 있었다」고, 회사가 특정 사람의 정보가 영향을 「받았을 수 있다」고 판단했다고 밝힙니다. 몇 장의 카드가 사용되었는지는 밝히지 않으며, 회사는 부정 사용 사례를 알지 못한다고 합니다. 견본 안내문은 수신자의 세부 사항이 빠진 서식이므로 어떤 거래나 고객이 해당되는지는 알 수 없습니다.
읽는 방법: 회사의 설명은 제3자가 검증하지 않았습니다
안내문은 외부 사이버 보안 전문가와 함께한 Fandango 자체 조사에 근거하며, 그 조사 결과는 공개되지 않았습니다. 주(州)에 제출된 안내문 외에 회사의 발표는 찾지 못했습니다.
결제 페이지에서 카드 정보를 빼앗기면 무슨 일이 생길 수 있나요
이는 일반적으로 생길 수 있는 일이며 이번에 실제로 일어났다는 말이 아닙니다. 회사는 부정 사용 사례를 알지 못한다고 밝혔습니다.
카드 번호, 유효 기간, CVV는 가맹점이 온라인으로 카드를 청구하는 데 필요한 것들이며 청구지 우편번호도 자주 요구됩니다. 그래서 첫 조치는 명세서를 지켜보고 카드사에 교체 여부를 묻는 것입니다. 도난된 카드 정보로 하는 청구는 먼저 소액 시험 청구인 경우가 많습니다. 이메일 주소만 있어도 티켓, 환불, 사고 자체를 언급하는 그럴듯한 가짜 메시지를 받을 수 있습니다.
가맹점이 배울 점
안내문은 문제가 티켓 결제 페이지에 있었고 회사가 해결했다고 밝힙니다. 원인을 알 수 없으므로 특정 결함에 대한 조언은 하지 않습니다. 사실만으로, 그리고 회사에 대한 평가가 아니라 이 사이트의 견해로: 결제 페이지는 카드 번호를 입력하는 곳이므로 그 페이지에서 어떤 스크립트와 외부 리소스가 실행되는지, 누가 바꿀 수 있는지, 변경을 어떻게 알아챌지 정확히 파악해 둘 가치가 있습니다. 결제 업체가 호스팅하는 입력 필드로 처리한 카드 데이터는 자사 페이지가 닿지 않는 곳에 남습니다. 공격 자체는 설명하지 않습니다.
출처(공개 자료)
이 글의 사실은 아래 공개 자료에서 가져왔습니다. 공격 세부 사항은 다루지 않습니다.
- Fandango Media, LLC, "Notice of Data Breach"(캘리포니아 법무장관에게 제출된 견본 개별 안내문, 11월 15일 확인) — oag.ca.gov (PDF)
- Fandango Media, LLC, 캘리포니아 법무장관 사이트의 데이터 침해 신고 페이지(침해 날짜 2026년 10월 8일, 신고 2026년 11월 13일, 11월 15일 확인) — oag.ca.gov
- 캘리포니아 법무장관, "Search Data Security Breaches"(Fandango Media, LLC 목록 항목) — oag.ca.gov
업데이트 기록
2026-11-15: 최초 버전. Fandango가 캘리포니아 법무장관에게 제출한 견본 개별 안내문(11월 13일 신고)을 바탕으로 작성. 회사의 별도 발표는 찾지 못했습니다. 추가 발표가 있으면 업데이트하겠습니다.
다음으로 읽기
- 결제 페이지에서의 카드 데이터 도난: PhotoGoods 카드 데이터 도난
- 카드 정보가 저장된 온라인 소매업체의 계정 침해: Revolve 유출
- 침해 뒤의 가짜 메시지: 피싱이란?
- 2026년 기타 사고: 2026년 데이터 유출과 사이버 공격