대상: Iris Plaza 회원(탈퇴한 사람 포함), 그리고 회원 등록 없이 Iris Plaza에서 구매했거나 캠페인에 응모한 사람. 이 글은 Iris Plaza Co., Ltd.의 공식 공지를 바탕으로 한 설명이며, 공격 수법은 다루지 않습니다.
진행 중: 발표 내용이 추가되면 이 글을 업데이트합니다
- 대상
Iris Plaza 회원(탈퇴한 사람 포함), 그리고 회원 등록 없이 Iris Plaza에서 구매했거나 캠페인에 응모한 사람.
- 확인된 영향 범위표 보기 ↓
- 수상한 파일 발견과 사이트 중단
- 제3자의 무단 접근
- 저장된 개인정보 전체
가능성이 있다고 한 항목
- 회원의 이름, 주소, 전화번호, 이메일
- 회원의 성별, 생년월일 등
- 회원의 비밀번호(암호화)
1개 더 보기
- 비회원의 이름, 주소, 전화번호, 이메일
- 아직 확인되지 않은 사항
- 실제로 유출된 건수와 인원
- 원인(접근이 어떻게 이루어졌는지)
- 개별 연락이 이루어지는 시기
1개 더 보기
- Iris Plaza 재개 시점
- 지금 할 일절차 보기 ↓
- 같은 비밀번호를 쓰는 서비스의 비밀번호 바꾸기
- 중요한 서비스에 2단계 인증 켜기
- 회사 이름을 쓴 메시지의 링크를 열지 않기
2개 더 보기
- 우편물과 배송 알림에도 주의하기
- 걱정되면 공식 창구를 이용하기
- 확인처(출처)출처 전체 ↓
- Iris Plaza Co., Ltd., 온라인 스토어 Iris Plaza 일시 중단에 관한 공지 제2보(2026년 11월 5일, Iris Ohyama 공식 웹사이트 뉴스 섹션, 일본어)
- 마지막 확인
- 2026년 11월 7일 기준
후속 발표 예정과 확인 기록
회사는 11월 5일 제2보에서 실제로 유출된 건수와 인원을 계속 조사하고 있으며, 그 결과에 따라 이메일 등으로 순차적으로 개별 연락하겠다고 밝혔습니다. Iris Plaza 재개 시점은 원인을 규명하고 재발 방지책을 마련한 뒤 알리겠다고 합니다. 2026년 11월 7일 Iris Ohyama 뉴스 목록을 확인했을 때 제3보는 없었습니다.
Iris Plaza 이용자가 오늘 해야 할 일
같은 비밀번호를 쓰는 서비스의 비밀번호 바꾸기
회사는 개인정보가 유출됐을 가능성이 있는 사람에게, 부정 이용을 막기 위해 같은 비밀번호를 쓰는 다른 서비스의 비밀번호를 바꿔 달라고 요청했습니다.
회원 비밀번호는 유출됐을 가능성이 있는 정보에 포함됩니다. 회사는 암호화되어 있었다고 밝혔지만 방식은 밝히지 않았습니다. 이메일 주소와 비밀번호 조합은 다른 서비스에서 시도될 수 있으므로 같은 비밀번호를 쓰는 서비스부터 바꾸십시오. 비밀번호 유출 여부를 확인하는 방법은 비밀번호 유출 여부 확인 방법에 정리되어 있습니다.
중요한 서비스에 2단계 인증 켜기
비밀번호를 바꾼 뒤에는 인터넷뱅킹, 쇼핑, 이메일처럼 탈취되면 피해가 큰 서비스에 2단계 인증(로그인할 때 비밀번호 외에 코드 등으로 추가 확인)을 켜십시오.
2단계 인증을 켜 두면 비밀번호가 알려져도 로그인할 수 없는 경우가 많습니다. 어떤 방식을 고를지는 가장 안전한 2단계 인증 방식은?을 참고하십시오.
회사 이름을 쓴 메시지의 링크를 열지 않기
회사는 회사나 관련 기관을 사칭한 수상한 이메일, 문자 메시지, 전화, 그리고 가짜 웹사이트와 소셜 미디어 계정이 나타날 수 있다고 경고했습니다. 예상하지 못한 메시지를 받으면 첨부 파일을 열지 말고, 링크를 따라가지 말며, 답장하지 마십시오.
회사는 개별 연락을 하겠지만 비밀번호, PIN, 인증 코드를 묻거나 이메일이나 문자 메시지의 링크로 연결된 페이지에 입력하라고 요청하는 일은 절대 없다고 밝혔습니다. 그런 요청을 하는 메시지는 가짜로 보십시오. 구별하는 방법은 피싱이란?에 정리되어 있습니다.
우편물과 배송 알림에도 주의하기
유출됐을 가능성이 있는 정보에는 주소와 전화번호가 포함됩니다. 일반적으로 주소만 있으면 엽서, 편지, 가짜 부재 배송 알림을 보낼 수 있습니다.
메시지에 Iris Plaza나 Iris Ohyama 이름이 있더라도, 메시지에 적힌 번호나 URL이 아니라 공식 웹사이트의 창구로 확인하십시오.
걱정되면 공식 창구를 이용하기
공지에 적힌 창구는 Iris Plaza 고객센터(수신자 부담 0120-108-824, 평일과 토요일 일본 시간 9:30–17:00)입니다. 연말연시, 여름 휴가 기간, 회사 휴무일에는 쉽니다.
24시간 이용할 수 있는 지원 챗봇과 이번 사고에 관한 FAQ도 있습니다. 둘 다 Iris Plaza 공식 웹사이트의 공지에서 여십시오.
무슨 일이 있었나(Iris Plaza 공지 기준)
Iris Plaza Co., Ltd.는 Iris Ohyama 공식 웹사이트의 뉴스 섹션에 10월 29일 첫 공지를, 11월 5일 제2보를 게시했습니다. Iris Plaza 공식 웹사이트에도 같은 공지와 FAQ가 실려 있습니다. 아래는 모두 회사 공지의 내용입니다.
10월 28일
회사는 이용 중인 외부 클라우드 서비스에서 수상한 파일을 발견했습니다. 즉시 Iris Plaza와 관련 시스템을 중단하고 조사를 시작했으며, 조사 결과 제3자의 무단 접근을 확인했습니다. 같은 날부터 자사가 운영하는 SIMPLE STYLE 사이트와 그룹 회사의 가전 구독 서비스 및 배송·설치 서비스 사이트도 중단했습니다(이들 서비스에서는 무단 접근이나 유출이 확인되지 않음).10월 29일
첫 공지. 회사는 현재까지 신용카드 정보의 유출은 확인되지 않았다고 밝혔습니다. 경찰과 개인정보보호위원회에 신고했습니다(제2보 기준).11월 5일
제2보. 회사는 외부 클라우드 서비스에 보관된 정보가 외부로 유출됐을 가능성을 확인했으며, 약 770만 명분의 정보가 열람 또는 취득됐을 가능성이 있다고 밝혔습니다.
- 회원 정보(약 580만 명)
- 이름, 주소, 전화번호, 이메일 주소, 성별, 비밀번호, 생년월일 등. 탈퇴 회원 포함. 탈퇴 회원은 비밀번호 제외
- 비회원 정보(약 190만 명)
- 이름, 주소, 전화번호, 이메일 주소. 회원 등록 없이 구매한 사람과 캠페인 응모자 포함
- 암호화
- 비밀번호를 포함한 일부 항목은 암호화되어 있음
- 참고
- 모든 사람의 모든 항목이 유출된 것은 아니며, 각자가 등록한 내용에 따라 항목이 다름
- 포함되지 않음
- 신용카드 정보(해당 클라우드 서비스에 저장되지 않음, 영향 없음 확인)
- 문의
- Iris Plaza 고객센터, 0120-108-824(평일과 토요일 일본 시간 9:30–17:00)
확인된 것과 확인되지 않은 것
2026년 11월 7일 기준, 11월 5일 제2보까지의 회사 공지를 바탕으로 합니다. 후속 공지가 나오면 상태 열을 업데이트합니다.
| 항목 | 공지의 설명 | 상태 |
|---|---|---|
| 수상한 파일 발견과 사이트 중단 | 10월 28일 외부 클라우드 서비스에서 발견하고 즉시 중단 | 확인됨(회사) |
| 제3자의 무단 접근 | 조사로 확인 | 확인됨(회사) |
| 저장된 개인정보 전체 | 약 770만 명분 | 확인됨(회사) |
| 회원의 이름, 주소, 전화번호, 이메일 | 회원 정보 항목(탈퇴 회원 포함 약 580만 명) | 가능성 있음(회사) |
| 회원의 성별, 생년월일 등 | 회원 정보 항목 | 가능성 있음(회사) |
| 회원의 비밀번호(암호화) | 회원 정보 항목. 탈퇴 회원은 제외. 일부 항목은 암호화 | 가능성 있음(회사) |
| 비회원의 이름, 주소, 전화번호, 이메일 | 비회원 정보 항목(약 190만 명) | 가능성 있음(회사) |
| 신용카드 정보 | 해당 클라우드 서비스에 저장되지 않음, 영향 없음 | 포함되지 않음(회사) |
| 실제 유출 건수와 인원 | 아직 조사 중 | 조사 중 |
| 외부 쇼핑몰 매장(Rakuten 등) | 무단 접근이나 유출이 확인되지 않음 | 확인되지 않음(회사) |
| 부정 이용이나 금전 피해 | 이번 사고와 관련된 보고가 확인되지 않음 | 확인되지 않음(회사) |
| 원인(접근이 어떻게 이루어졌는지) | 밝히지 않음. 회사가 원인 규명 중 | 조사 중 |
| 암호화 방식 | 밝히지 않음 | 밝혀지지 않음 |
| 개별 연락 | 조사 결과에 따라 이메일 등으로 순차적으로 연락 예정 | 조사 중 |
| Iris Plaza 재개 | 정해지면 알릴 예정 | 조사 중 |
'약 770만 명'은 확정된 유출 인원이 아닙니다
회사는 외부 클라우드 서비스에 저장된 개인정보가 약 770만 명분이며, 이 정보가 열람 또는 취득됐을 가능성이 있음을 확인했다고 밝혔습니다. 실제로 유출된 건수와 인원은 아직 조사 중입니다. 이 글은 이 수치를 유출 인원으로 표현하지 않습니다.
이름, 주소, 이메일 주소, 비밀번호로 무엇을 할 수 있나
아래는 이런 조합의 정보가 유출됐을 때 일반적으로 일어날 수 있는 일이며, 이번 사고에서 실제로 일어났다는 뜻이 아닙니다. 회사는 이번 사고와 관련된 부정 이용이나 금전 피해는 보고되지 않았다고 밝혔습니다.
이메일 주소 + 비밀번호(암호화)
↓→
다른 서비스에서 로그인 시도(비밀번호가 복원될 수 있는 경우)
→ 재사용한 비밀번호를 바꾸고 2단계 인증을 켜십시오
이름 + 이메일 주소 + 전화번호
↓→
사과, 환불, 주문 확인을 가장한 이메일, 문자, 전화
→ 링크를 열지 말고 공식 사이트의 창구로 확인하십시오
이름 + 주소
↓→
엽서, 편지, 가짜 부재 배송 알림
→ 적힌 번호나 URL이 아니라 공식 창구를 이용하십시오
유출됐을 가능성이 있는 정보가 악용될 수 있는 방식
- 비밀번호를 재사용한 서비스에 대한 로그인 시도
- 이름과 주소를 적어 그럴듯하게 보이는 사과나 환불 메시지
- 가짜 웹사이트나 가짜 소셜 미디어 계정으로 연결되는 링크
이 정보만으로는 할 수 없는 것
- 카드 부정 사용(카드 정보는 해당 클라우드 서비스에 저장되지 않음)
- 비밀번호를 바꾼 뒤의 서비스 로그인
- 2단계 인증이 켜진 곳에서 비밀번호만으로 로그인
운영자가 점검할 것: 탈퇴 회원 정보와 외부 클라우드에 보관한 정보
원인의 세부 사항은 공개되지 않았으므로, 이 절은 공개된 사실에서 도출되는 내용만 다룹니다.
- 탈퇴한 사람의 정보를 얼마나 보관할지 정하십시오. 유출됐을 가능성이 있는 회원 정보에는 탈퇴 회원의 정보(비밀번호 제외)가 포함됐습니다. 탈퇴 회원 정보를 왜, 얼마나 보관했는지는 공개되지 않았습니다. 일반적으로 탈퇴 후 어떤 항목을 얼마나 보관할지 정하고 기간이 끝나면 삭제하면, 사고가 났을 때 영향을 받는 사람 수가 줄어듭니다.
- 외부 클라우드 서비스에 무엇을 보관하는지 목록으로 관리하십시오. 회사는 외부 클라우드 서비스에서 수상한 파일을 발견한 뒤 사이트와 관련 시스템을 중단했고, 예방 차원에서 그룹 회사의 사이트도 중단했습니다. 데이터를 보관하는 외부 클라우드 서비스와 각각의 개인정보 종류, 인원을 목록으로 만들어 두면 비슷한 것을 발견했을 때 범위와 중단할 시스템을 빨리 정할 수 있습니다.
출처(공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 원인의 세부 사항이나 확인되지 않은 유출 건수는 추측하지 않았습니다.
- Iris Plaza Co., Ltd., 온라인 스토어 Iris Plaza 일시 중단에 관한 공지 제2보(2026년 11월 5일, Iris Ohyama 공식 웹사이트 뉴스 섹션, 일본어) — irisohyama.co.jp
- Iris Plaza Co., Ltd., 온라인 스토어 Iris Plaza 일시 중단에 관한 공지(2026년 10월 29일, 첫 공지, 일본어) — irisohyama.co.jp
- Iris Plaza Co., Ltd., 온라인 스토어 일시 중단에 관한 공지와 이번 사고에 관한 FAQ(2026년 11월 5일 갱신, 11월 7일 확인, 일본어) — irisplaza.co.jp
- Iris Ohyama 2026년 뉴스 목록(일본어) — irisohyama.co.jp
업데이트 기록
2026-11-07: 초판. Iris Plaza Co., Ltd.의 11월 5일 제2보와 10월 29일 첫 공지를 바탕으로 작성했습니다. 같은 날 Iris Ohyama 뉴스 목록을 확인했으며 제3보는 없었습니다.
다음으로 읽기
- 비밀번호 지키기: 비밀번호 유출 여부 확인 방법 / 비밀번호 관리자 선택하기 / 가장 안전한 2단계 인증 방식은?
- 비슷한 사례(온라인 스토어 회원 정보): MrMax 정보 유출 / 노지마 온라인 무단 접근
- 가짜 메시지 구별하기: 피싱이란?
- 2026년 다른 사고: 정보 유출 및 사이버 공격 목록(일본 및 전 세계)