대상: 일본에서 콘서트, 공연, 스포츠, 이벤트 티켓을 구매하는 데 쓰이는 GETTIIS 계정을 가진 사람. 이 글은 gettiis.jp에 게시된 Linkstation Inc.의 공식 공지를 근거로 작성되었습니다. 공격이 작동하는 방식은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 31일 기준아직 알려지지 않음
- 피해 인원 수(건수는 항목별)
- 대상 회원의 기간과 범위(탈퇴한 회원 포함 여부)
- 원인의 세부 사항
- 조사 결과와 보상 여부
이 글은 우리 쪽에서는 늦은 첫 보고입니다. 회사는 10월 19일 사건을 발표하고 10월 20일 제2보를 공개했지만, 우리가 다루기 시작한 것은 10월 31일입니다. 10월 31일 기준 회사 공지 목록에서 제2보보다 새로운 공지는 찾지 못했습니다(그 뒤 공지는 점검과 탈퇴에 관한 것입니다). 회사는 원인과 범위를 계속 조사 중이며 추가 사항은 사이트에 발표하겠다고 밝혔습니다.
GETTIIS 회원이 오늘 할 일
GETTIIS 비밀번호를 바꾸세요
회사는 비밀번호가 해시로 저장되어 있었다고 밝혔음에도 모든 회원에게 비밀번호 변경을 요청하고 있습니다. 공지의 절차: 로그인한 뒤 화면 오른쪽 끝의 버튼에서 회원 정보 수정 페이지를 열고, 비밀번호 수정을 선택해 새 비밀번호를 입력합니다. 10월 20일 20:00 업데이트에서 회사는 비밀번호를 반각 영문자와 숫자 8자에서 64자로 하고 기호는 선택이며, 이미 변경한 사람은 그대로 써도 된다고 밝혔습니다. 비밀번호는 길수록 좋으며, 비밀번호 관리자를 쓰면 쉽습니다.
다른 모든 곳의 같은 비밀번호도 바꾸세요
유출된 이메일 주소와 다른 사이트의 비밀번호 조합은 계정 탈취의 흔한 경로입니다. GETTIIS 비밀번호를 어디서든 재사용했다면 그곳 비밀번호를 다른 것으로 바꾸고 2단계 인증을 켜세요. 고르는 방법은 다중 인증 고르기에, 확인 방법은 비밀번호 유출 여부 확인 방법에 있습니다.
이름, 전화번호, 이메일이 적힌 메시지를 의심하세요
유출 항목에는 이름, 전화번호, 이메일 주소가 포함됩니다(각각 약 310,000건). 이를 사용한 메시지는 진짜처럼 보이지만, 이 데이터를 가진 사람이 보낼 수 있는 바로 그런 메시지이기도 합니다. "GETTIIS", "티켓", "카드"를 언급하는 메시지는 메시지 속 링크를 쓰지 말고, 즐겨찾기로 사이트를 열어 공지 페이지를 확인하세요. 회사는 이메일, 전화, 문자로 비밀번호, 카드 번호, PIN을 묻지 않는다고 밝혔습니다. 배경: 피싱이란?.
카드 명세서를 확인하세요
카드를 등록했다면, 회사는 유출된 데이터가 암호화된 일부 정보(앞 4자리와 뒤 4자리, 카드 명의인 이름, 유효기간)이며 그것만으로는 카드 결제에 사용할 수 없다고 밝혔습니다. 그래도 명세서에서 모르는 청구가 없는지 살펴보세요. 있거나, 메시지를 통해 접속한 페이지에 카드 정보를 입력했다면 카드사에 전화해 카드 정지와 재발급을 문의하세요.
등록한 내용을 확인하고 계정을 유지할지 정하세요
회사는 로그인해 MENU에서 등록 정보 수정 페이지를 열면 본인이 등록한 항목을 확인할 수 있다고 밝혔습니다: 프로필(회원 ID, 이름, 전화번호, 이메일 주소, 우편번호, 성별, 생년월일)과 카드 등록. 거기서 보이는 항목은 유출된 내용에 해당하지만, 접근 이후에 바꾸었다면 유출 당시와 다를 수 있습니다. 계정을 쓰지 않을 거라면 10월 24일 공지가 탈퇴 방법을 설명합니다. 먼저 티켓 구매 내역을 확인한 뒤 탈퇴하세요. 해당 페이지에는 탈퇴가 완료되면 등록된 회원 정보가 삭제된다고 되어 있습니다.
무슨 일이 있었나 (Linkstation Inc. 공지에서)
회사는 2026년 10월 19일 제1보를, 10월 20일 제2보를 게시했습니다. 아래의 날짜와 수치는 제2보에서 가져왔습니다.
2026년 10월 18일
회사는 시스템에 대한 수상한 접근을 알아차리고 조사를 시작했습니다. 그날 약 0:00부터 약 7:00 사이에 제3자가 Gettii-Lite 프로그램의 취약점을 악용해 GETTIIS 회원 데이터를 취득했다는 것을 확인했습니다.10월 19일
제1보를 게시했습니다. 유출되었거나 유출되었을 수 있는 항목(회원 ID, 이름, 전화번호, 이메일 주소, 우편번호, 성별, 생년월일, 해시된 비밀번호, 카드 정보 일부)을 나열했고 건수는 제시하지 않았으며 범위는 조사 중이라고 했습니다. 제1보는 "유출되었거나 유출되었을 가능성이 있다"는 표현을 썼고, 10월 20일 제2보에서 유출을 확인했습니다. 같은 날 비밀번호 변경 방법 페이지도 게시되었습니다.10월 20일
항목별 건수와 본인 등록 항목을 확인하는 방법을 담은 제2보를 게시했습니다. 회사는 서버를 교체하고 취약점에 대처했으며 영향을 받은 회원에게 개별 이메일을 보냈다고 밝혔습니다. 20:00에 비밀번호 규칙 페이지가 8자에서 64자로 업데이트되었습니다.10월 24일
GETTIIS 탈퇴 방법 공지가 게시되었습니다.
- 영향을 받은 서비스
- GETTIIS, 고객용 티켓 구매 서비스. 접근은 주최자용 공연 등록 서비스 Gettii-Lite의 서버에 대한 것이었으며, 회사는 Gettii와 Gettii-EC는 다른 환경에서 운영되어 영향이 확인되지 않았다고 밝힘
- 유출 항목(항목별 건수)
- 회원 ID 317,971건, 해시된 비밀번호 311,451건, 이메일 주소 311,426건, 이름 309,759건, 전화번호 309,668건, 카드 관련 정보 29,515건, 성별 5,900건, 생년월일 5,192건, 우편번호 489건. 회사는 이것이 항목별 건수이며 총 인원이 아니라고 명시함
- 카드 관련 정보
- 번호의 앞 4자리와 뒤 4자리, 카드 명의인 이름, 유효기간이 암호화된 형태로. 회사는 카드 번호 전체와 보안 코드는 저장하지 않으며 유출된 데이터만으로는 카드 결제에 사용할 수 없다고 밝힘
- 비밀번호
- 해시로 저장됨. 회사는 평문 비밀번호는 유출되지 않았다고 밝힘. 해시 방식은 공개되지 않음
- 원인
- 제3자가 Gettii-Lite 프로그램의 취약점을 악용(회사). 세부 사항은 공개되지 않음
- 대응
- 서버 교체, 취약점 대처, 영향을 받은 회원에게 개별 이메일 발송, 관계 기관에 보고, 경찰과 상담 계속(회사)
- 기타 유출
- 10월 20일 제2보 기준 위 항목 외에는 확인되지 않음
- 문의처
- 회사의 개인정보 문의 창구(PMS), pms@linkst.jp, 공지에 적힌 대로 교대로 24시간 대응
Gettii-Lite(주최자용)
제3자가 취약점을 악용(10월 18일 약 0:00부터 7:00)
GETTIIS(티켓 구매자용)
회원 데이터가 취득됨
Gettii / Gettii-EC
별도 환경에서 운영, 영향 확인되지 않음(회사)
공지에는 두 서비스가 어떻게 연결되어 있는지 나와 있지 않으므로 경로는 그리지 않았습니다.
알려진 것과 알려지지 않은 것
2026년 10월 31일 기준 상태입니다(10월 20일 제2보와 10월 20일, 24일 공지를 반영). 회사가 추가로 발표하면 이 표를 다시 작성합니다.
| 항목 | 회사의 설명 | 상태 |
|---|---|---|
| 무단 접근 | 제3자가 10월 18일 약 0:00부터 7:00 사이에 Gettii-Lite 프로그램의 취약점을 악용 | 확인됨(회사) |
| GETTIIS 회원 데이터 유출 | 유출 확인 | 확인됨(회사) |
| 회원 ID | 317,971 | 확인됨(회사) |
| 이름, 전화번호, 이메일 주소 | 309,759 / 309,668 / 311,426 | 확인됨(회사) |
| 성별, 생년월일, 우편번호 | 5,900 / 5,192 / 489 | 확인됨(회사) |
| 해시된 비밀번호 | 311,451. 평문은 유출되지 않음 | 확인됨(회사) |
| 카드 관련 정보 | 29,515. 앞 4자리와 뒤 4자리, 이름, 유효기간, 암호화됨 | 확인됨(회사) |
| 카드 번호 전체, 보안 코드 | 회사가 저장하지 않음 | 포함되지 않음(회사) |
| 위 외의 항목 | 지금까지 확인되지 않음 | 명시되지 않음 |
| 피해 인원 수 | 건수는 항목별이며 합계가 아님 | 수치 공개되지 않음 |
| 대상 회원 기간, 탈퇴한 회원, 비회원 | 명시되지 않음 | 명시되지 않음 |
| Gettii와 Gettii-EC | 다른 환경, 영향 확인되지 않음 | 확인되지 않음(회사) |
| 원인의 세부 사항 | Gettii-Lite 프로그램의 취약점. 세부 사항은 공개되지 않음 | 일부 공개 |
| 관련된 주최자와 공연장 | 공지에 명시되지 않음 | 명시되지 않음 |
| 유출 데이터의 악용 | 회사는 이번 사건을 악용한 메시지에 주의하라고 요청. 실제 사례는 공개되지 않음 | 명시되지 않음 |
공연장에 대해: GETTIIS는 많은 주최자와 공연장이 티켓 판매에 사용하지만, 회사 공지는 어느 곳도 지명하지 않았습니다. 주최자와 공연장의 공식 공지를 찾아보았으나 열어서 확인할 수 있는 것이 없어 여기에는 기재하지 않습니다. 주최자를 통해 구매했다면 그 주최자의 사이트를 확인하세요.
이름, 전화번호, 이메일이 함께 있으면 무엇에 쓰일 수 있나
회사는 이름, 전화번호, 이메일 주소가 각각 약 310,000건 유출되었다고 기재했습니다. 일반적으로 이 조합은 메시지를 거래하는 회사에서 온 것처럼 보이게 만듭니다. 다음에 쓰일 수 있습니다.
- "티켓 구매" 또는 "계정" 조치가 필요하다는 메시지를 내 이름으로 내 전화번호나 이메일에 보내는 것
- 환불이나 "확인"을 위해 카드 정보를 다시 입력하라고 요구하는 티켓 서비스 사칭
- 내 이메일 주소와 재사용한 비밀번호로 다른 서비스에 로그인하려는 시도
이번 사건에서 이런 일이 실제로 일어났다는 뜻이 아닙니다. 회사는 악용 사례를 공개하지 않았습니다. 지켜야 할 선은 위 절차에 있는 대로입니다: 즐겨찾기를 사용하고, 메시지로 비밀번호나 카드 번호를 요구하는 쪽은 회사가 아닙니다.
다른 티켓·회원 서비스가 여기서 가져갈 점
이 부분은 일반론이며 원인에 대해 아무것도 주장하지 않습니다. 회사는 접근이 주최자용 서비스의 서버에 대한 것이었고 고객용 서비스의 회원 데이터가 취득되었으며, 별도 환경의 다른 두 서비스는 영향이 없었다고 썼습니다. 판매자 측과 구매자 측을 모두 가진 서비스를 운영하는 분께:
- 판매자 측 도구를 포함해 구매자의 회원 데이터에 닿을 수 있는 시스템과 그 접근 주체를 목록으로 만드세요
- 구매자 데이터는 가능한 한 적은 곳에만 두고, 일부 카드 데이터와 암호화된 카드 데이터는 필요할 때만 보관하세요
- 회원이 가장 먼저 묻는 질문, 곧 "내가 여기 포함되나요, 그리고 내 어떤 정보를 갖고 있었나요?"에 어떻게 답할지 정해 두세요. 이번 회사는 회원이 본인이 등록한 항목을 볼 수 있는 방법을 제공했습니다
같은 항목 조합에 대한 더 많은 내용: skyticket(예약 데이터와 비밀번호), PhotoGoods 카드 스키밍.
출처 (공개 기록)
이 글의 사실은 아래 공개 공지를 바탕으로 합니다. 공개되지 않은 항목은 추측하지 않습니다.
- Linkstation Inc., "무단 접근에 의한 GETTIIS 회원 정보 유출에 대한 사과와 안내(제2보)"(2026년 10월 20일, 제목 번역) — gettiis.jp
- Linkstation Inc., 제1보(2026년 10월 19일) — gettiis.jp
- Linkstation Inc., 비밀번호 변경 방법(10월 19일, 10월 20일 업데이트) — gettiis.jp
- Linkstation Inc., GETTIIS 탈퇴 방법(10월 24일) — gettiis.jp
- GETTIIS 공지 목록(10월 31일 확인) — gettiis.jp
업데이트 기록
2026-10-31: 첫 버전. 회사의 제1보(10월 19일), 제2보(10월 20일), 비밀번호 공지(10월 19일, 10월 20일 업데이트), 탈퇴 공지(10월 24일)를 바탕으로 했습니다. 10월 31일에 더 새로운 보고는 찾지 못했습니다. 이 글은 발표 이후에 작성되었으므로 회사 공지보다 늦습니다.
다음으로 읽을 글
- 예약 데이터와 비밀번호: skyticket 개인정보 유출
- 결제 페이지의 카드 데이터: PhotoGoods 카드 스키밍
- 계정 보호: 다중 인증 고르기 / 비밀번호 관리자 고르기
- 해시가 중요한 이유: 비밀번호 해싱
- 2026년 기타 사건: 데이터 유출 및 사이버 공격 목록