대상: Internet Hana-cupid(i879.com) 또는 Business Hana-cupid(i879.com/biz/)의 공식 온라인 숍에 이메일 주소를 등록해 회원이 된 모든 분, 그리고 유출이 확인된 탈퇴 회원. 이 글은 Hana-cupid Co., Ltd.의 공식 안내를 바탕으로 작성되었으며, 공격 수법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 30일 기준아직 알려지지 않음
- 원인
- 개별 연락이 끝나는 시점
- 2차 피해 발생 여부
- 조사 결과와 재발 방지 조치의 세부 사항
회사는 중요한 새 사실이 확인되면 공식 사이트 등에 신속히 발표하겠다고 밝혔으며, 일정은 제시하지 않았습니다. 이 사이트가 10월 30일 안내 페이지를 확인했을 때 10월 28일 안내보다 새로운 발표는 없었습니다.
회원이 오늘 해야 할 일
영향을 받았을 가능성이 있는지 판단하세요
회사가 대상으로 하는 것은 공식 온라인 숍(i879.com, i879.com/biz/)에 이메일 주소를 등록한 회원입니다. 외부 쇼핑몰을 통한 주문, 이메일 주소를 등록하지 않은 전화 주문, Hana-cupid 회원 꽃집에서의 구매는 대상이 아니라고 밝혔습니다.
회사는 유출이 확인된 회원에게 10월 28일부터 등록된 이메일 주소로 개별 이메일을 보내기 시작했다고 밝혔습니다. 대상이 많아 연락에는 시간이 걸릴 것으로 보고 있습니다. 탈퇴한 회원도 유출이 확인되면 개별 안내한다고 합니다(탈퇴 회원의 계정은 로그인할 수 없습니다).
이메일이 오지 않았더라도 가입한 기억이 있다면 영향을 받았을 가능성이 있다고 보고 다음 단계로 넘어가세요.
비밀번호를 변경하세요
회사는 비밀번호가 복원하거나 해독할 수 없는 형태로 저장되어 있어 계정이 바로 악용될 가능성은 낮다고 판단하지만, 안전을 위해 비밀번호 변경을 권장합니다.
회사가 안내하는 절차는 ID 확인 및 비밀번호 재설정 페이지입니다(Internet Hana-cupid / Business Hana-cupid, 일본어). 안내문에는 로그인 후 비밀번호 변경 화면이 있는지 나와 있지 않습니다. 사용자 ID는 기본적으로 등록한 이메일 주소입니다(그 주소가 이미 등록되어 있었거나 직접 변경한 경우에는 영문자와 숫자 6자 이상).
같은 ID와 비밀번호를 쓴 다른 서비스도 변경하세요
회사는 다른 서비스에서 같은 로그인 ID와 비밀번호를 재사용한 사람에게 그 서비스의 비밀번호도 변경할 것을 권장합니다.
여기서 관련된 것은 사용자 ID(대개 이메일 주소)와 비밀번호의 조합입니다. 그 조합을 다른 곳에서 쓴다면 그곳부터 먼저 변경하세요(비밀번호 유출 여부 확인 방법 / 비밀번호 관리자 선택하기). 가능한 곳에서는 2단계 인증을 켜세요.
Hana-cupid나 금융기관을 사칭한 메시지의 링크를 열지 마세요
회사는 유출된 이메일 주소를 이용해 회사나 금융기관을 사칭한 의심스러운 이메일(피싱 등)이 발송될 수 있다고 경고합니다. 짐작이 가지 않는 메시지의 URL을 열지 말고, 첨부파일도 열지 말며, 개인 정보를 입력하지 말아 달라고 요청합니다. 회사는 이메일, 문자, 전화로 비밀번호, 신용카드 번호, 비밀번호(PIN), 인증 코드 등을 요구하는 일은 없다고 밝혔습니다.
유출된 이메일 주소는 Hana-cupid 회원의 것입니다. 따라서 다음과 같은 메시지가 오면 링크를 열지 말고 확인하세요(이는 이 사이트의 해석이며, 회사가 그런 사례를 확인했다는 뜻은 아닙니다).
- "주문 확인", "배송 상황", "선물 메시지가 도착했습니다"를 사칭한 메시지
- "회원 정보를 갱신하세요", "비밀번호를 재설정하세요"라고 재촉하거나 "계정 정지"를 경고하는 메시지
- 회사의 개별 안내 이메일을 흉내 내어 비밀번호나 카드 번호를 요구하는 메시지
이 사이트의 조언: 공식 사이트를 직접 여시거나(즐겨찾기나 검색으로), 개인정보 상담 창구(0120-805-666, 일본 시간 9:00–17:30)로 전화하세요.
회사는 신용카드에 대한 조치가 필요 없다고 밝혔습니다
회사는 영향을 받은 데이터베이스에 신용카드 정보를 보유하지 않으므로 이번 사고로 카드를 정지하거나 재발급할 필요는 없다고 밝혔습니다. 이번 사고와 상관없이 카드 명세서를 정기적으로 확인하는 것은 좋은 습관입니다.
1. Hana-cupid나 은행을 사칭한 이메일, 문자, 전화
주문, 배송, 선물 안내처럼 보임 → 여기서 판단하지 마세요
↓
2. 링크를 열지 말고, 직접 공식 사이트를 열거나 상담 창구로 전화
개인정보 상담 창구 0120-805-666
↓
3a. 비밀번호, PIN, 카드 번호를 요구함
회사는 이를 요구하는 일이 없다고 밝힘 → 응하지 마세요
3b. 공식 사이트에 같은 안내가 있음
공식 사이트의 지시를 따르세요
무슨 일이 있었나요(Hana-cupid Co., Ltd. 기준)
아래는 2026년 10월 28일에 게시된 "당사 운영 사이트(Internet Hana-cupid 등)에 대한 무단 접근으로 인한 회원 정보 유출에 대한 사과 및 안내"와 같은 페이지의 Q&A를 바탕으로 합니다.
2026년 10월 14일(수) – 10월 15일(목)
제3자가 관리 시스템에 무단 접근했습니다.10월 19일(월)
회사는 조사 중 무단 접근으로 회원 정보가 유출된 사실을 확인했습니다.10월 28일(수)
발표. 영향을 받은 회원에게 단계적으로 개별 이메일을 보내기 시작했습니다. 회사는 개인정보보호위원회와 경찰(사이버범죄 상담 창구)에 보고했다고 밝혔으나 보고 날짜는 제시하지 않았습니다.
- 해당 서비스
- Internet Hana-cupid / Business Hana-cupid
- 유출 항목
- 사용자 ID(로그인 ID), 비밀번호(그대로는 사용할 수 없는 암호화된 형태이며 FAQ에서는 해시 처리라고 부름), PC 이메일 주소, 휴대전화 이메일 주소
- 회사가 유출되지 않았다고 밝힌 항목
- 이름, 성별, 생년월일, 주소, 전화번호, 신용카드 번호, 회사명, 부서명, 배송지 정보 등
- 대상
- 공식 온라인 숍에 이메일 주소를 등록한 고객만. 외부 쇼핑몰을 통한 주문, 이메일 주소를 등록하지 않은 전화 주문, 회원 꽃집에서의 구매는 대상이 아님
- 회사의 대응
- 사용된 모든 공격 경로를 차단하고 접근 통제와 모니터링을 강화. 개인정보보호위원회와 경찰에 보고. 외부 전문 기관과 원인을 자세히 조사 중
- 보상
- 금전적 보상이나 환불은 계획하지 않음(회사는 유출된 정보에 결제 관련 정보가 없고 비밀번호는 암호화되어 관리되고 있다고 덧붙임)
- 문의
- Internet Hana-cupid 개인정보 상담 창구 0120-805-666(일본 시간 9:00–17:30)
여기서 "암호화된 비밀번호"의 의미
회사는 유출된 비밀번호가 "복원하거나 해독할 수 없는" 형태(비가역 암호화)로 저장되어 있었다고 밝혔습니다. FAQ에서는 이를 "해시 처리"라고 부릅니다. 해시 처리는 비밀번호를 일방향 계산으로 다른 문자열로 바꿔 저장하는 것이어서, 저장된 문자열에서 원래 비밀번호를 꺼낼 수 없습니다. 키로 되돌릴 수 있는 일반적인 암호화와는 다릅니다(비밀번호 해싱이란? / 비밀번호를 안전하게 저장하는 방법).
안내문에는 어떤 방식을 썼는지 나와 있지 않습니다. 일반적으로 짧거나 흔한 비밀번호는 저장된 문자열과 대조하는 방식으로 알아낼 수 있습니다. 회사는 안전을 위해 비밀번호 변경을 권장합니다.
확인된 내용과 확인되지 않은 내용
2026년 10월 30일 기준. 회사가 추가로 발표하면 이 표를 업데이트합니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 무단 접근 발생 | 10월 14–15일 관리 시스템에 접근; 10월 19일 회원 정보 유출 확인 | 확인됨(회사) |
| 사용자 ID(로그인 ID) | 유출 확인 | 유출 확인됨(회사) |
| 비밀번호 | 암호화(해시 처리); 복원하거나 해독할 수 없는 형태로 저장되었다고 설명 | 유출 확인됨(회사) |
| PC 및 휴대전화 이메일 주소 | 유출 확인 | 유출 확인됨(회사) |
| 건수 | 4,238,242건(영향을 받았을 가능성이 있는 고객) | 확인됨(회사); 가능성이 있는 건수 |
| 이름, 성별, 생년월일, 주소, 전화번호, 배송지, 회사명, 부서명 | 유출되지 않음 | 포함되지 않음(회사) |
| 신용카드 정보 | 보유하지 않음; 결제 정보는 유출되지 않음 | 포함되지 않음(회사) |
| 탈퇴 회원 | 유출이 확인된 사람은 개별 안내; 탈퇴 회원의 계정은 로그인할 수 없음 | 유출 확인 시 개별 안내(회사) |
| 침입 원인과 경로 | 명시되지 않음; 외부 전문 기관과 조사 중 | 조사 중 |
| 개별 연락 | 10월 28일부터 이메일로 단계적 발송; 시간이 걸림; 연락이 닿지 않는 사람에게는 안내문이 대신함 | 진행 중(회사) |
| 2차 피해 | 10월 28일 기준 확인되지 않음; 피싱 등에 경고 | 확인되지 않음(회사) |
| 보상 | 금전적 보상이나 환불은 계획하지 않음 | 확인됨(회사) |
| 다른 데이터베이스나 다른 서비스 | 명시되지 않음 | 명시되지 않음 |
주의: 건수는 영향을 받았을 가능성이 있는 고객의 수입니다
4,238,242는 회사가 "영향을 받았을 가능성이 있는 고객"이라고 설명한 수입니다. 회사는 이를 건수라고 부르면서 괄호 안에 "영향을 받았을 가능성이 있는 고객"이라고도 적었습니다. 한 사람이 여러 계정을 가진 경우 사람 수가 더 적은지는 밝히지 않았습니다. 이 사이트는 제목 등에서 "최대"라는 표현을 씁니다.
사용자 ID와 이메일 주소로 일반적으로 무엇을 할 수 있나요
아래는 이런 항목의 조합으로 일반적으로 일어날 수 있는 일입니다. 이번 사고에서 이런 일이 있었다고 회사가 발표한 것은 없습니다.
- 이메일 주소(PC 및 휴대전화): 회사나 금융기관을 사칭한 가짜 이메일과 문자의 표적이 될 수 있습니다. 소유자가 Hana-cupid 회원이라는 사실이 드러나므로 주문, 배송, 선물 안내를 사칭한 메시지를 만들 수 있습니다
- 사용자 ID + 암호화된 비밀번호: 회사는 계정이 바로 악용될 가능성이 낮다고 판단합니다. 이 사이트의 견해로는 비밀번호를 재사용했다면 다른 서비스에 로그인을 시도할 수 있게 됩니다
- 이름, 주소, 전화번호가 포함되지 않은 점: 이메일 주소만으로는 이름이 들어간 가짜를 만들기 더 어렵습니다. 다만 이번 사고와 무관하게 다른 곳에서 모은 정보와 조합될 수는 있습니다
대부분은 메시지 안의 링크나 번호를 쓰지 않고, 직접 연 공식 사이트에서 확인하는 것으로 막을 수 있습니다(피싱이란?).
운영자가 점검할 사항
원인이 공개되지 않았으므로, 이 섹션은 공개된 정보에서 말할 수 있는 것에 한정합니다.
- 비밀번호를 복원할 수 없는 형태로 보관하기: 회사는 비밀번호가 비가역적으로 저장되어 있었던 점이 영향을 제한하는 요소라고 설명합니다. 저장 방식을 고르는 방법은 비밀번호를 안전하게 저장하는 방법을 참고하세요
- 탈퇴 후 보관하는 정보: 회사는 탈퇴한 회원에게도 개별 안내하고 있다고 밝혔습니다. 탈퇴 후 무엇을 얼마나 보관할지 정하고, 기간이 지나면 정보를 삭제하세요
- 관리 시스템의 입구 지키기: 안내문은 관리 시스템에 무단 접근이 있었다고만 밝힙니다. 관리 시스템의 입구를 지키는 방법은 원인이 공개된 뒤에 구체화할 수 있습니다
출처(공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 발표되지 않은 원인과 침입 경로는 추측하지 않았습니다.
- Hana-cupid Co., Ltd., "당사 운영 사이트(Internet Hana-cupid 등)에 대한 무단 접근으로 인한 회원 정보 유출에 대한 사과 및 안내"(일본어, 2026년 10월 28일, 같은 페이지의 Q&A 포함, 10월 30일 확인) — hana-cupid.co.jp
- Hana-cupid, "사용자 ID 확인 및 비밀번호 재발급"(일본어, 회사가 안내하는 절차 페이지) — i879.com
업데이트 기록
2026-10-30: 최초 버전. Hana-cupid Co., Ltd.의 10월 28일 안내(Q&A 포함)를 바탕으로 작성. 10월 28일 안내보다 새로운 발표는 찾지 못했습니다. 원인, 개별 연락 종료, 2차 피해가 발표되면 업데이트합니다.
다음으로 읽기
- 같은 시기의 비슷한 사례: MrMax(회원의 이름, 이메일, 전화번호) / NIFTY 무단 접근
- 이어지는 사기: 피싱이란? / 스마트폰 보안 기본
- 계정 보호: 비밀번호 유출 여부 확인 방법 / 비밀번호 관리자 선택하기 / 다단계 인증 선택하기
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)