대상: Hotto Motto 회원, 특히 이메일 뉴스레터를 받고 있는(또는 받았던) 사람. 이 글은 Plenus Co., Ltd.의 공식 공지를 바탕으로 한 설명이며, 공격 수법은 다루지 않습니다.
진행 중: 발표 내용이 추가되면 이 글을 업데이트합니다
- 대상
Hotto Motto 회원, 특히 이메일 뉴스레터를 받고 있는(또는 받았던) 사람.
- 확인된 영향 범위표 보기 ↓
- 발생 일자
- 위탁업체의 보고
- 이메일 주소
5개 더 보기
- 이름
- 생년월일
- 전화번호
- 건수
- 원인
- 아직 확인되지 않은 사항
- 원인(접근이 어떻게 이루어졌는지)
- 유출된 회원 정보 항목의 전체 목록
- 대상 회원에게 연락할지와 그 방법
1개 더 보기
- 뉴스레터 발송 재개 시점
- 지금 할 일절차 보기 ↓
- Hotto Motto 이름을 쓴 이메일의 링크를 열지 않기
- 뉴스레터처럼 보이는 메일을 의심하기
- 전화와 문자 메시지에도 주의하기
2개 더 보기
- 걱정되면 공식 창구를 이용하기
- 정보를 입력했거나 돈을 냈다면 즉시 도움 요청하기
- 확인처(출처)출처 전체 ↓
- Plenus Co., Ltd., 외부 위탁업체가 제공하는 Hotto Motto 뉴스레터 발송 서비스에 대한 무단 접근과 회사의 대응에 관한 공지(2026년 11월 4일, Hotto Motto 웹사이트, 일본어)
- 마지막 확인
- 2026년 11월 7일 기준
후속 발표 예정과 확인 기록
회사는 공개해야 할 새로운 사실이 밝혀지면 웹사이트 등을 통해 신속히 알리겠다고 밝혔습니다. 뉴스레터 발송 서비스의 재개 시점은 '미정'입니다. 2026년 11월 7일 Hotto Motto와 Plenus의 공식 웹사이트를 확인했을 때 후속 공지는 없었습니다.
Hotto Motto 회원이 오늘 해야 할 일
Hotto Motto 이름을 쓴 이메일의 링크를 열지 않기
회사는 회사나 회사 서비스를 사칭한 수상한 이메일에 주의해 달라고 당부했습니다. 수상한 메시지를 받으면 그 안의 URL을 열지 말고, 첨부 파일을 열지 말며, 회원 정보, 비밀번호, 신용카드 정보를 입력하지 마십시오.
회사는 이메일로 비밀번호나 신용카드 정보 입력을 요청하는 일은 없다고 밝혔습니다. 수상한 이메일은 삭제하십시오. 구별하는 방법은 피싱이란?에 정리되어 있습니다.
뉴스레터처럼 보이는 메일을 의심하기
회사는 뉴스레터 발송 서비스를 전면 중단했으며 재개 시점은 미정이라고 밝혔습니다. 중단된 동안 Hotto Motto 뉴스레터 형식의 이메일이 오면, 쿠폰이나 캠페인을 내세우더라도 링크를 열지 말고 같은 혜택이 공식 사이트나 앱에 있는지 확인하십시오(이 사이트의 견해).
온라인 주문은 계속 이용할 수 있으므로, 직접 한 주문의 확인 메일처럼 뉴스레터가 아닌 이메일은 계속 올 수 있습니다. 의심스러우면 공식 사이트나 앱을 직접 열어 주문 내역을 확인하십시오.
전화와 문자 메시지에도 주의하기
유출된 정보에는 전화번호가 포함됩니다. 일반적으로 이름과 전화번호만 있으면 회사 이름을 내세워 전화나 문자를 보낼 수 있습니다. 이름이나 생년월일을 안다고 해서 증명되는 것은 없습니다.
전화를 끊고 공식 웹사이트에 나와 있는 번호로 다시 거십시오. 전화나 문자로 카드 번호, PIN, 인증 코드를 알려주지 마십시오.
걱정되면 공식 창구를 이용하기
공지에 적힌 창구는 Hotto Motto 고객센터(수신자 부담 0120-2074-86, 일본 시간 10:00–17:30)입니다. 회사는 잘못 거는 일이 없도록 주의해 달라고 당부했습니다.
이메일이나 문자에 적힌 번호가 아니라 공식 웹사이트에 나와 있는 번호를 이용하십시오.
정보를 입력했거나 돈을 냈다면 즉시 도움 요청하기
수상한 이메일의 링크로 들어간 페이지에 카드 정보를 입력했다면 즉시 카드사에 연락하십시오. 비밀번호를 입력했다면 바로 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꾸십시오(비밀번호 관리자 선택하기).
일본에서는 경찰 상담 전용 전화(#9110)나 소비자 상담 핫라인(188)에도 상담할 수 있습니다.
무슨 일이 있었나(Plenus 공지 기준)
Plenus Co., Ltd.는 2026년 11월 4일 Hotto Motto 웹사이트와 자사 기업 웹사이트에 같은 공지를 게시했습니다. 아래는 모두 그 공지의 내용입니다. 회사는 위탁업체의 이름을 밝히지 않았습니다.
10월 28일–31일
외부 위탁업체가 제공하는 Hotto Motto 뉴스레터 발송 서비스에서 무단 접근이 발생했습니다(발생 일자로 제시된 기간).11월 2일
뉴스레터 발송 서비스의 외부 위탁업체가 제3자의 무단 접근이 있었고 이메일 주소를 포함한 회원 정보가 유출됐다고 보고했습니다.11월 4일
Plenus가 사고를 공표했습니다. 뉴스레터 발송 서비스는 전면 중단됐으며 재개 시점은 정해지지 않았습니다. 온라인 주문 서비스에 대한 영향은 확인되지 않았습니다.
- 발생 일자
- 2026년 10월 28일–10월 31일
- 대상 건수
- 최대 약 700만 건
- 유출된 정보
- 이메일 주소, 이름, 생년월일, 전화번호를 포함한 회원 정보
- 포함되지 않음
- 신용카드 정보(회사는 보유하지 않음)
- 원인
- 외부 위탁업체가 제공하는 이메일 발송 서비스에 대한 제3자의 무단 접근
- 현재 상황
- 뉴스레터 발송 서비스 전면 중단(재개 시점 미정). 온라인 주문에 대한 영향은 확인되지 않았으며 계속 이용 가능
- 문의
- Hotto Motto 고객센터, 수신자 부담 0120-2074-86(일본 시간 10:00–17:30)
같은 시기 이메일 발송 위탁업체에서 일어난 다른 사고
같은 시기에 여러 일본 기업이 이메일 발송을 맡은 위탁업체에 대한 무단 접근을 공표했습니다(예: Arara Message 무단 접근). Plenus는 위탁업체의 이름을 밝히지 않았고, 공지에는 이번 사고가 다른 사고와 같은 것인지 나와 있지 않습니다. 이 글은 다른 사고의 건수나 원인을 이번 사고에 적용하지 않습니다.
확인된 것과 확인되지 않은 것
2026년 11월 7일 기준, 회사의 11월 4일 공지를 바탕으로 합니다. 후속 공지가 나오면 상태 열을 업데이트합니다.
| 항목 | 공지의 설명 | 상태 |
|---|---|---|
| 발생 일자 | 2026년 10월 28일–10월 31일 | 확인됨(회사) |
| 위탁업체의 보고 | 11월 2일 외부 위탁업체로부터 받음 | 확인됨(회사) |
| 이메일 주소 | 유출된 회원 정보에 포함 | 유출 확인(회사) |
| 이름 | 유출된 회원 정보에 포함 | 유출 확인(회사) |
| 생년월일 | 유출된 회원 정보에 포함 | 유출 확인(회사) |
| 전화번호 | 유출된 회원 정보에 포함 | 유출 확인(회사) |
| 그 밖의 회원 정보 항목 | 공지는 위 항목을 '포함한' 회원 정보라고 했을 뿐, 다른 항목이 포함됐는지는 밝히지 않음 | 밝혀지지 않음 |
| 신용카드 정보 | 포함되지 않음. 회사는 보유하지 않음 | 포함되지 않음(회사) |
| 비밀번호 | 유출 정보 목록에 없음 | 밝혀지지 않음 |
| 주소 | 유출 정보 목록에 없음 | 밝혀지지 않음 |
| 건수 | 최대 약 700만(단위는 건이며, 사람 수와의 관계는 밝히지 않음) | 확인됨(회사, 상한 수치) |
| 온라인 주문에 대한 영향 | 확인되지 않음. 온라인 주문은 계속 이용 가능 | 확인되지 않음(회사) |
| 원인 | 외부 위탁업체의 이메일 발송 서비스에 대한 제3자의 무단 접근 | 확인됨(회사) |
| 접근이 이루어진 방식 | 밝히지 않음 | 밝혀지지 않음 |
| 악용 | 밝히지 않음. 회사는 수상한 이메일에 주의하라고 당부 | 밝혀지지 않음 |
| 대상 회원에 대한 개별 통지 | 밝히지 않음 | 밝혀지지 않음 |
| 뉴스레터 발송 재개 | 전면 중단. 재개 시점 미정 | 조사 중 |
이메일 주소, 이름, 생년월일, 전화번호로 무엇을 할 수 있나
이메일 주소, 이름, 생년월일, 전화번호가 함께 있으면 메시지를 진짜처럼 꾸미기 쉬워집니다. 아래는 일반적으로 일어날 수 있는 일이며, 이번 사고에서 실제로 일어났다는 뜻이 아닙니다.
이메일 주소 + 이름
↓→
이름을 부르며 그럴듯하게 보이는 쿠폰이나 캠페인 메일
→ 링크를 열지 말고 공식 앱이나 사이트에서 확인하십시오
이름 + 전화번호
↓→
회사 이름을 내세운 전화나 문자 메시지
→ 전화를 끊고 공식 사이트의 번호로 거십시오
이름 + 생년월일
↓→
'본인 확인'을 이유로 추가 정보를 요구하는 메시지
→ 생일을 알고 있더라도 답하지 마십시오
유출된 정보가 악용될 수 있는 방식
- 이름을 부르며 진짜처럼 보이는 이메일('생일 혜택' 포함)
- 이름과 회사 이름을 내세운 전화나 문자 메시지
- 비밀번호나 카드 정보를 요구하는 가짜 페이지로 유도하는 메시지
유출된 정보만으로는 할 수 없는 것
- 카드 부정 사용(회사는 카드 정보를 보유하지 않으며 포함되지 않음)
- 공식 앱이나 북마크에서 직접 연 페이지를 바꿔치기하기
- 어디에도 비밀번호를 입력하지 않은 사람의 계정에 로그인하기(비밀번호는 공지 목록에 없음)
운영자가 점검할 것: 이메일 발송 위탁업체에 넘기는 정보
원인의 세부 사항은 공개되지 않았으므로, 이 절은 공개된 사실에서 도출되는 내용만 다룹니다.
- 발송에 쓰는 항목을 줄이십시오. 뉴스레터 위탁업체에서 유출된 회원 정보에는 생년월일과 전화번호가 포함됐습니다. 어떤 항목을 왜 위탁업체에 넘겼는지는 공개되지 않았습니다. 일반적으로 이메일 발송 위탁업체에 발송에 필요한 것(이메일 주소, 이름을 부른다면 이름)만 넘기면 위탁업체에서 사고가 나도 유출되는 정보가 줄어듭니다. 생일 혜택에 생년월일을 쓴다면 월만 넘길 수도 있습니다.
- 위탁업체가 사고를 보고했을 때의 대응을 미리 정해 두십시오. 공지에는 발생 일자(10월 28일–31일), 위탁업체의 보고(11월 2일), 공표(11월 4일)가 나와 있습니다. 뉴스레터를 위탁업체를 통해 보낸다면 누가 발송을 멈출지, 회원에게 보낼 공지에 무엇을 쓸지, 어느 창구가 문의를 받을지를 미리 정해 두면 공표까지의 시간이 줄어듭니다.
출처(공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 원인의 세부 사항이나 위탁업체의 이름은 추측하지 않았습니다.
- Plenus Co., Ltd., 외부 위탁업체가 제공하는 Hotto Motto 뉴스레터 발송 서비스에 대한 무단 접근과 회사의 대응에 관한 공지(2026년 11월 4일, Hotto Motto 웹사이트, 일본어) — hottomotto.com
- Plenus Co., Ltd., 같은 공지(2026년 11월 4일, Plenus 기업 뉴스 릴리스, 일본어) — plenus.co.jp
업데이트 기록
2026-11-07: 초판. Plenus Co., Ltd.의 11월 4일 공지를 바탕으로 작성했습니다. 같은 날 Hotto Motto와 Plenus 웹사이트를 확인했으며 후속 공지는 없었습니다.
다음으로 읽기
- 같은 시기 이메일 발송 위탁업체에서 일어난 다른 사고: Arara Message 무단 접근 / Asoview! 회원 정보 유출
- 가짜 이메일 구별하기: 피싱이란? / 스마트폰 보안 기본
- 비밀번호: 비밀번호 관리자 선택하기
- 2026년 다른 사고: 정보 유출 및 사이버 공격 목록(일본 및 전 세계)