대상: Sogo 홍콩 회원. 이 글은 회사의 공식 공지를 바탕으로 한 해설이며 공격 절차는 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Sogo 홍콩 회원.
- 확인된 영향 범위표 보기 ↓
- 회원 시스템에서의 데이터 입수
- 회원 번호, 이름, 연락처 전화번호, 이메일 주소, 회원 포인트
- 아직 확인되지 않은 사항
- 영향받은 회원 수(공지에 없음)
- 발견 일자와 원인(공지에 없음)
- 회원에게 개별 통지가 이루어지는지와 그 방법(공지에 없음)
1개 더 보기
- 조사의 최종 결과(회사는 조사를 계속한다고 밝힘)
- 지금 할 일절차 보기 ↓
- 회사를 사칭한 연락의 링크를 열지 말고, 회사의 연락처로 직접 확인하세요
- 전화나 메시지로 인증 코드나 비밀번호를 절대 알려 주지 마세요
- 포인트 내역을 확인하세요
2개 더 보기
- 재사용한 비밀번호를 바꾸세요
- 사기가 의심되거나 피해를 입었다면 경찰에 가세요
- 확인처(출처)출처 전체 ↓
- Sogo (Hong Kong) Department Store Co., Ltd., "중요 공지: 회원 시스템 데이터 사건" (회사 웹사이트에 게시된 공식 공지, 번체 중국어, 11월 12일 확인)
- 마지막 확인
- 2026년 11월 13일 기준
후속 발표 예정과 확인 기록
회사는 전면적인 조사를 진행하고 있으며 관계 정부 부서에 보고했고 앞으로도 적절한 조치를 취하겠다고 밝혔습니다. 2026년 11월 13일에 확인했을 때 웹사이트의 공지보다 새로운 내용은 찾지 못했습니다.
회원이 오늘 해야 할 일
회사를 사칭한 연락의 링크를 열지 말고, 회사의 연락처로 직접 확인하세요
회사는 회원에게 출처를 알 수 없는 링크를 클릭하지 말고, 회사를 대표한다고 주장하는 전화, 문자, 이메일을 받으면 개인정보나 인증 정보를 알려 주지 말라고 요청합니다. 확인하려면 고객 서비스 번호 (852) 2833 8338이나 이메일 주소 csteam@sogo.com.hk로 직접 연락하세요. 받은 메시지에 적힌 번호나 링크는 쓰지 마세요. 피싱이란?을 보세요.
전화나 메시지로 인증 코드나 비밀번호를 절대 알려 주지 마세요
공지에 나온 항목은 회원 번호, 이름, 전화번호, 이메일, 회원 포인트입니다. 내 이름과 전화번호를 아는 사람의 연락은 진짜처럼 들릴 수 있습니다. 어떤 이유로든 전화나 메시지로 인증 코드(OTP), 비밀번호, 카드 번호, 신분증 이미지를 알려 주지 마세요(이 사이트의 견해).
포인트 내역을 확인하세요
회원 포인트 데이터는 영향받은 항목에 들어 있습니다. 앱이나 웹사이트에서 모르는 포인트 사용이나 교환이 없는지 가끔 확인하세요(이 사이트의 견해). 회사는 포인트가 악용되었다고 밝히지 않았습니다.
재사용한 비밀번호를 바꾸세요
공지에는 비밀번호 항목이 없습니다. 하지만 여러 사이트에서 재사용한 비밀번호는 다른 사건으로 인한 위험이 있습니다. 재사용하고 있다면 지금 바꾸고 다중 인증을 켜세요(이 사이트의 견해).
사기가 의심되거나 피해를 입었다면 경찰에 가세요
회사는 사기나 범죄가 의심되면 즉시 경찰에 신고하라고 안내합니다. 별도의 공지에서 회사는 반품이나 환불을 내세워 개인정보와 은행 정보를 얻으려는 가짜 전화를 경고하며 그런 전화와 무관하다고 밝혔고, 그 공지는 홍콩 경찰 사기 방지 조정 센터 번호 18222도 언급합니다.
무슨 일이 있었나요 (Sogo 공지 기준)
이 절은 회사 웹사이트에 게시된 중요 공지 "회원 시스템 데이터 사건"(번체 중국어, 11월 12일 확인)을 바탕으로 합니다. 회사 자신의 설명이며 제3자가 검증한 것은 아닙니다.
2026년 11월 (날짜 언급 없음)
회사는 무단 제3자가 회원 시스템의 일부 데이터를 입수한 것을 발견했습니다.발견 이후
회사는 네트워크 보안 모니터링, 이상 활동 탐지, 상세 조사와 위험 평가, 지속적인 시스템 모니터링을 강화하고 관계 정부 부서에 보고했습니다.11월 12일
회사 웹사이트에 공지가 게시된 것이 확인되었습니다.
- 무슨 일이 있었나
- 2026년 11월 무단 제3자가 회원 시스템의 일부 데이터를 입수한 것을 발견
- 영향받은 정보
- 지금까지의 조사에 따르면 주로 일부 회원의 회원 번호, 이름, 연락처 전화번호, 이메일 주소, 회원 포인트 데이터
- 회사의 대응
- 관계 정부 부서에 보고. 네트워크 보안 모니터링, 이상 활동 탐지, 상세 조사와 위험 평가, 지속적인 시스템 모니터링을 강화
- 회원 안내
- 출처를 알 수 없는 링크를 클릭하지 말 것. 전화, 문자, 이메일로 회사를 대표한다고 주장하는 사람에게 개인정보, 계정 정보, 인증 정보를 알려 주지 말 것. 전화 (852) 2833 8338 또는 이메일 csteam@sogo.com.hk로 확인. 사기가 의심되면 경찰에 신고
알려진 것과 알려지지 않은 것
2026년 11월 13일 기준 상태입니다. 더 많은 정보가 공개되면 상태 열을 업데이트합니다.
| 항목 | 내용 | 상태 |
|---|---|---|
| 회원 시스템에서의 데이터 입수 | 무단 제3자가 일부 데이터를 입수 | 확인됨 (회사, 데이터 입수. 공지는 무단 제3자가 "일부 데이터를 입수"했다고 함) |
| 회원 번호, 이름, 연락처 전화번호, 이메일 주소, 회원 포인트 | 지금까지의 조사에서 주로 영향받음 (일부 회원) | 확인됨 (회사, 데이터 입수. 공지는 무단 제3자가 "일부 데이터를 입수"했다고 함) |
| 비밀번호 | 공지에 항목으로 없음 | 언급 없음 |
| 결제 카드 데이터, 주소, 생년월일 | 공지에 항목으로 없음 | 언급 없음 |
| 영향받은 회원 수 | 공지에 없음 | 언급 없음 |
| 발견 일자와 원인 | "2026년 11월"뿐이며 원인은 없음 | 언급 없음 |
| 데이터의 악용 | 공지에 없음 | 언급 없음 |
| 최종 결과 | 회사는 조사를 계속한다고 밝힘 | 조사 중 |
읽는 법: 회원 수는 회사 공지에 없습니다
회사의 공지는 인원수를 밝히지 않았습니다. 개인정보 사생활 위원회 사무소(PCPD)의 보도 성명 목록(11월 12일 항목까지)에서도 이 사안은 보이지 않았습니다. "주로"라고 표현된 항목의 범위는 조사가 진행되면 달라질 수 있습니다.
이름, 전화번호, 이메일, 포인트를 빼앗기면 생길 수 있는 일
아래는 일반적으로 생길 수 있는 일이며, 여기서 그런 일이 있었다는 뜻이 아닙니다. 회사가 일어났다고 밝힌 것은 위의 "무슨 일이 있었나요"에 한정됩니다.
이름, 전화번호, 이메일이 함께 있으면 백화점 이름을 쓴 그럴듯한 전화나 메시지를 쓸 수 있습니다. 회원 번호나 포인트 잔액은 "포인트가 곧 소멸합니다", "회원 자격을 갱신하세요" 같은 가짜 통지에 신뢰성을 더할 수 있습니다. 회사는 별도의 공지에서 반품이나 환불을 내세운 가짜 전화도 경고했지만, 둘 사이의 연관은 설명하지 않았습니다. 회사의 연락처로 직접 확인하라는 회사 자신의 조언이 가장 효과적입니다.
출처 (공개 기록)
이 글의 사실은 아래 공개 정보에서 가져왔습니다. 공격 절차의 세부 사항은 다루지 않습니다.
- Sogo (Hong Kong) Department Store Co., Ltd., "중요 공지: 회원 시스템 데이터 사건" (회사 웹사이트에 게시된 공식 공지, 번체 중국어, 11월 12일 확인) — sogo.com.hk
- 개인정보 사생활 위원회 사무소(PCPD), 보도 성명 목록 (공식, 11월 13일 확인, 이 사안에 대한 성명은 목록에 없었음) — pcpd.org.hk
업데이트 기록
2026-11-13: 첫 버전. 회사 웹사이트의 중요 공지를 바탕으로 했습니다. 회사의 공지가 회원 수를 밝히지 않아 회원 수는 적지 않았습니다. 더 많은 정보가 공개되면 업데이트합니다.
다음으로 읽을 글
- 해외 소매업체의 고객 정보 유출: ASOS 고객 정보 유출
- 가짜 연락 식별: 피싱이란? / 다중 인증 가이드
- 2026년 기타 사건: 2026년의 데이터 유출과 사이버 공격