대상: 이치방쿠지 ONLINE으로 상품을 배송받은 적이 있는 사람, 그리고 외부 물류 회사에 배송을 맡기는 온라인 쇼핑몰 운영자. 이 글은 BANDAI NAMCO Holdings, BANDAI SPIRITS, 반다이 로지팔의 공식 발표를 근거로 하며, 공격이나 사기 수법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 28일 기준아직 알려지지 않음
- 영향을 받은 인원수와 대상(어느 기간의 배송 정보인지)
- 무단 접근 방법과 원인
- 출하 시스템 재가동 시점
- 영향을 받은 사람에게 주의를 안내한 방법
- 이치방쿠지 ONLINE 주문과 배송에 대한 영향
10월 26일 첫 보고에서 세 회사는 영향을 받은 인원수 등 세부 사항은 현재 조사 중이며 파악되는 대로 발표하겠다고 밝혔습니다. 출하 시스템의 안전이 확인되어 다시 가동할 때와 인원수 등 발표해야 할 새로운 사실이 밝혀졌을 때 후속 발표를 할 예정입니다. 이 사이트가 10월 28일 BANDAI NAMCO Holdings 보도자료 목록과 이치방쿠지 ONLINE 뉴스 목록을 확인했을 때 후속 발표(2차 보고)는 없었습니다.
이치방쿠지 ONLINE으로 상품을 배송받은 사람이 오늘 해야 할 일
예상치 못한 전화를 받으면 그 자리에서 아무것도 답하지 마세요
세 회사는 이번 사고와 관련된 의심스러운 전화가 올 수 있다고 밝혔습니다. '이치방쿠지 경품 발송', '배송지 확인', '정보 유출에 대한 사과와 보상' 같은 주제는 이치방쿠지 ONLINE을 이용한 사람에게 자연스럽게 들립니다.
상대가 이름이나 주소를 안다고 해서 진짜 전화라는 증거는 아닙니다. 바로 그 정보가 유출되었을 가능성이 있기 때문입니다. 카드 번호, 은행 정보, 인증 코드, 생년월일을 물으면 답하지 말고 전화를 끊은 뒤 공식 창구에 직접 확인하세요.
편지에 인쇄된 전화번호, URL, QR 코드로 연락하지 마세요
세 회사는 의심스러운 우편물이 올 수 있다는 점도 언급합니다. 일반적으로 주소를 아는 사람은 청구서, 당첨 안내, 환불이나 보상 안내로 위장한 편지를 보낼 수 있습니다. 편지에 적힌 연락처를 쓰지 말고 직접 연 이치방쿠지 ONLINE 공식 웹사이트를 통해 확인하세요.
확인할 때는 공식 웹사이트의 문의 양식을 이용하세요
발표에 기재된 이치방쿠지 ONLINE 회원용 연락 창구는 이치방쿠지 ONLINE 문의 양식(on-line.1kuji.com)입니다. 발표에 전화번호는 기재되어 있지 않습니다. 전화, 우편, 이메일로 안내받은 다른 연락처가 아니라 이 양식을 이용하세요.
회사로부터 안내를 받으면 그 내용을 공식 웹사이트에서 확인하세요
세 회사는 10월 26일 유출이 의심되는 사람들에게 주의를 안내했다고 밝혔지만, 방법(예: 이메일 또는 우편)은 밝히지 않았습니다. 가짜 메시지를 진짜 안내처럼 보이게 만들 수 있으므로, 받은 안내의 링크나 전화번호를 쓰지 말고 공식 웹사이트의 공지와 문의 양식을 확인하세요.
카드는 포함되지 않았고, 비밀번호는 언급되지 않았습니다
세 회사는 신용카드 정보는 포함되지 않았다고 밝혔으며, 비밀번호는 유출 가능성이 있는 정보 목록에 없습니다. 발표는 회원에게 비밀번호 변경을 요청하지 않습니다. 다른 서비스와 같은 비밀번호를 쓰고 있다면 지금 바꾸는 것이 좋으며, 앞으로의 가짜 메시지 대비에도 도움이 됩니다(비밀번호 관리자 고르기 참고).
무슨 일이 있었나요 (세 회사의 발표 기준)
2026년 10월 26일, BANDAI NAMCO Holdings Inc., BANDAI SPIRITS CO., LTD., Bandai Logipal Co., Ltd.는 '반다이 로지팔에 대한 무단 접근에 관한 공지(첫 보고)'를 게시했습니다. 반다이 로지팔은 BANDAI NAMCO Holdings의 물류 자회사입니다. 이치방쿠지 ONLINE은 BANDAI SPIRITS의 서비스이며, BANDAI SPIRITS는 상품 배송을 반다이 로지팔에 위탁하고 있습니다. 아래 내용은 모두 세 회사의 발표에 따른 것입니다.
2026년 10월 21일(수)
반다이 로지팔이 관리하는 물류 시스템의 서버에서 무단 접근이 의심되는 흔적을 발견. 즉시 서버를 정지하고 원인과 범위 조사를 시작. 같은 날 회사 계정의 부정 사용을 통해 작업이 이루어진 것을 확인하고 긴급 조치를 시행.10월 22일(목)
반다이 로지팔이 사내 대책 본부를 설치하고 물류 시스템 전체를 조사. 이치방쿠지 ONLINE 배송 정보를 저장하는 서버에서 무단 접근이 의심되는 흔적이 확인되었고, 등록된 고객 정보 일부가 유출되었을 의심이 있음이 드러남.10월 23일(금)
부정한 작업이 미쳤을 가능성이 있는 범위를 특정. 전면 조사와 대책이 완료될 때까지 시스템을 정지하기로 결정하고 정지 작업을 시작.10월 24일(토)
해당 물류 시스템을 정지.10월 26일(월)
경찰과 개인정보보호위원회에 보고. 유출이 의심되는 사람들에게 주의를 안내하고, 시스템 정지로 영향을 받은 거래처에 알림. 첫 보고를 게시.
BANDAI SPIRITS: 이치방쿠지 ONLINE
상품 배송을 반다이 로지팔에 위탁
반다이 로지팔의 물류 시스템
이치방쿠지 ONLINE 배송 정보를 저장하는 서버에서 무단 접근이 의심되는 흔적
이름, 주소, 전화번호가 유출되었을 가능성. 카드 정보는 포함되지 않음(세 회사)
↓ 일어날 수 있는 일(일반론)
이치방쿠지나 반다이를 사칭한 의심스러운 전화나 편지
그 자리에서 답하지 말고 공식 웹사이트의 문의 양식으로 확인
- 접근된 시스템
- 반다이 로지팔이 관리하는 시스템(물류 시스템의 서버). 이치방쿠지 ONLINE 배송 정보를 저장하는 서버에서 무단 접근이 의심되는 흔적이 확인됨
- 유출 가능성이 있는 정보
- 이치방쿠지 ONLINE 배송 정보(이름, 주소, 전화번호)
- 포함되지 않음
- 신용카드 정보
- 영향 인원
- 조사 중(파악되는 대로 발표 예정)
- 악용
- 현재까지 확인되지 않음
- 정지된 것
- 해당 물류 시스템은 10월 24일 정지. 본문에는 반다이 로지팔의 해당 출하 시스템이 안전이 확인될 때까지 10월 26일부터 중단된다고 되어 있음
- 보고
- 10월 26일 경찰과 개인정보보호위원회에 보고
- 연락처
- 이치방쿠지 ONLINE 회원용: 이치방쿠지 ONLINE 문의 양식(on-line.1kuji.com)
확인된 것과 확인되지 않은 것
세 회사의 10월 26일 첫 보고를 바탕으로 2026년 10월 28일 기준으로 정리했습니다. 후속 발표가 나오면 상태 열을 업데이트합니다.
| 항목 | 발표 내용 | 상태 |
|---|---|---|
| 이름(배송 정보) | 유출되었을 가능성이 있는 개인정보로 기재 | 가능성(세 회사) |
| 주소(배송 정보) | 유출되었을 가능성이 있는 개인정보로 기재 | 가능성(세 회사) |
| 전화번호(배송 정보) | 유출되었을 가능성이 있는 개인정보로 기재 | 가능성(세 회사) |
| 신용카드 정보 | 포함되지 않음 | 포함되지 않음(세 회사) |
| 이메일 주소 | 유출 가능성이 있는 정보 목록에 없음 | 언급 없음 |
| 비밀번호 | 유출 가능성이 있는 정보 목록에 없음 | 언급 없음 |
| 주문 내용(상품명 등) | 유출 가능성이 있는 정보 목록에 없음 | 언급 없음 |
| 영향을 받은 인원수와 대상 | 현재 조사 중, 파악되는 대로 발표 | 조사 중 |
| 악용 | 현재까지 확인되지 않음 | 확인되지 않음(세 회사) |
| 계정 부정 사용 | 10월 21일 반다이 로지팔 계정의 부정 사용을 통한 작업을 확인 | 확인(세 회사) |
| 접근 방법과 원인 | 밝히지 않음(회사는 공격 수법의 특정과 대응을 시작했다고 밝힘) | 언급 없음 |
| 영향을 받은 사람에 대한 안내 | 10월 26일 발송, 방법은 밝히지 않음 | 확인(세 회사) |
| 출하 시스템 중단과 재가동 | 10월 26일부터 중단, 재가동 시 후속 발표 예정 | 확인(세 회사) |
| 이치방쿠지 ONLINE 주문과 배송에 대한 영향 | 밝히지 않음 | 언급 없음 |
'언급 없음'은 '유출되지 않음'이 아닙니다
이메일 주소, 비밀번호, 주문 내용은 유출 가능성이 있는 정보 목록에 없을 뿐이며, 세 회사가 제외되었다고 밝힌 것은 아닙니다(포함되지 않았다고 명시한 항목은 신용카드 정보뿐입니다). 또한 발표의 경위에는 10월 24일 '해당 물류 시스템'을 정지했다고 되어 있고, 본문에는 '해당 출하 시스템'이 10월 26일부터 중단된다고 되어 있습니다. 둘의 관계는 설명되어 있지 않으므로, 이 글은 발표의 표현을 그대로 사용합니다.
이름, 주소, 전화번호로 일어날 수 있는 일
일반적으로 수령인의 이름, 주소, 전화번호가 이치방쿠지 ONLINE을 이용했다는 사실과 연결되면 다음과 같은 일이 일어날 수 있습니다(이번 사고에서 이런 일이 일어났다는 발표는 없으며, 세 회사는 현재까지 악용이 확인되지 않았다고 밝혔습니다).
일반적으로 일어날 수 있는 일
- '경품 발송'이나 '배송지 확인'을 구실로 이치방쿠지나 반다이를 사칭하는 전화
- '정보 유출 보상'이나 '환불'을 가장해 은행이나 카드 정보를 알아내려는 전화
- 청구서, 당첨 안내, 사과문으로 위장해 가짜 연락처로 유도하는 편지
- 배송 회사나 온라인 쇼핑몰을 사칭해 전화번호로 보내는 문자
할 수 있는 일
- 전화로는 그 자리에서 답하지 말고 우선 끊기
- 편지의 연락처가 아니라 직접 연 공식 웹사이트에서 확인
- 카드 번호, 은행 정보, 인증 코드를 전화나 우편으로 절대 알려주지 않기
- 문의는 발표에 기재된 문의 양식 이용
전화와 편지는 이메일처럼 스팸 필터를 거치지 않으며, 사람들은 자신의 이름과 주소를 아는 상대를 믿기 쉽습니다. 배송 수령인 정보가 유출된 과거 사례인 야마토운수·사가와익스프레스 사고에서도 가짜 부재 통지와 결제 요구에 대비하는 방법을 다룹니다.
외부 물류 회사에 배송을 맡기는 운영자를 위한 내용
무단 접근이 어떻게 이루어졌는지는 공개되지 않았습니다. 이 섹션은 공개된 경위에서 말할 수 있는 내용만 다룹니다(원인에 대한 추측이 아니라 점검할 일반적인 사항입니다).
물류 측에 넘긴 배송 데이터가 어디에, 얼마나 오래 보관되는지 파악하세요
이번 사례에서 유출되었을 가능성이 있는 정보는 온라인 서비스 운영자가 물류 회사에 넘긴 배송 정보입니다(발표상 둘 다 반다이남코 그룹 회사). 일반적으로 배송을 위해 넘긴 이름, 주소, 전화번호는 출하가 끝난 뒤에도 물류 측 서버에 남을 수 있습니다. 데이터 보관 기간과 그 이후 삭제에 대해 위탁처와 합의해 두면 사고가 났을 때 영향을 받는 인원을 줄일 수 있습니다.
업무용 계정의 활동을 보고 알아챌 수 있게 하세요
발표에 따르면 흔적이 발견된 같은 날 계정의 부정 사용을 통해 작업이 이루어진 것이 확인되었습니다. 계정이 어떻게 부정 사용되었는지는 밝히지 않았습니다. 일반적으로 물류 등 업무 시스템의 계정을 다요소 인증으로 보호하고, 비정상적인 시간대나 작업을 확인할 수 있도록 활동을 기록하면 문제를 더 빨리 알아챌 수 있습니다.
시스템을 정지할 때 누가 누구에게 무엇을 알릴지 미리 정해 두세요
이번 사례에서는 흔적이 발견된 날 서버가 정지되었고, 해당 물류 시스템은 3일 뒤에 정지되었으며, 발표와 당국 보고는 5일 뒤에 이루어졌습니다. 발표에 따르면 정지로 영향을 받은 거래처에도 알렸습니다. 일반적으로 물류 시스템을 정지하면 위탁한 온라인 서비스와 거래처의 출하에 영향을 줍니다. 위탁한 서비스의 이용자에게 누가 어떻게 알릴지 계약과 절차에서 미리 정해 두세요.
출처 (공개 기록)
이 글의 사실은 아래 공개 정보를 근거로 합니다. 공개되지 않은 인원수, 원인, 공격 수법은 추측하지 않습니다.
- BANDAI NAMCO Holdings Inc., BANDAI SPIRITS CO., LTD., Bandai Logipal Co., Ltd., '반다이 로지팔에 대한 무단 접근에 관한 공지(첫 보고)'(일본어, 2026년 10월 26일, PDF, 10월 28일 확인) — bandainamco.co.jp
- 이치방쿠지 ONLINE 뉴스 목록(일본어, 10월 28일 확인, 이번 사고에 관한 공지 게재 없음) — on-line.1kuji.com
업데이트 기록
2026-10-28: 세 회사의 10월 26일 첫 보고를 바탕으로 한 첫 버전. 인원수, 출하 시스템 재가동 등에 관한 후속 발표가 나오면 업데이트합니다.
다음으로 읽을 글
- 배송 수령인 정보가 유출된 다른 사례: 야마토운수·사가와익스프레스 사고(택배 발송인·수령인)
- 애니메이션·취미 굿즈 판매점의 다른 사례: 라신방 침해 사고
- 가짜 메시지 구별하기: 피싱이란? / 스마트폰 보안 기초
- 2026년 다른 사고: 정보 유출 및 사이버 공격 목록(일본 및 전 세계)