Murauchi.com 개인정보 유출 (770만 건): 이름, 주소, 전화번호 유출 — 과거 고객은 사기 전화와 우편물에 주의해야

회사는 Murauchi.com, 온라인 쇼핑몰 운영사 또는 카드사를 사칭한 이메일, 문자 메시지, 전화에 주의하라고 고객에게 경고하고 있습니다. 또한 이메일이나 전화로 카드 번호나 비밀번호를 요구하지 않겠다고 밝혔습니다.

상대방이 "데이터 유출로 인한 환불"이나 "보상 처리를 위한 금액"이라고 말하더라도, 카드 번호, 계좌 정보, 비밀번호를 그 자리에서 주지 마십시오. 전화를 끊고 직접 찾은 공식 번호로 연락하십시오.

자택 주소도 유출되었으므로, 가짜 안내는 이메일뿐 아니라 엽서나 편지로도 올 수 있습니다. 전화번호도 유출되었으므로 문자 메시지도 가능합니다.

안내문의 URL, QR 코드, 전화번호를 사용하지 말고, 공식 웹사이트를 직접 열어 같은 안내가 게시되어 있는지 확인하십시오. 회사의 공식 업데이트는 "고객 정보의 부정 접근에 의한 유출에 대한 사과 및 보고"(번역 제목)라는 페이지에 모여 있습니다(가짜를 구별하는 방법: 피싱이란?).

실제 이름, 주소, 전화번호, 그리고 생년월일까지 보이는 메시지는 진짜처럼 보입니다.

하지만 이번에 유출된 데이터로는 가짜 메시지에도 정확한 개인정보가 들어 있을 수 있습니다. 과거에 이 쇼핑몰을 이용한 적이 있는 가족 중 연세가 있는 분이 있다면 이 점을 알려 주십시오.

회사에서 온 안내 이메일이 진짜인지 확인하려면, 이메일 속 링크가 아니라 직접 연 회사 웹사이트의 공지 페이지를 이용하십시오.

회사는 문의 응대에 집중하기 위해 소셜 미디어 계정 운영을 중단했으며, 중단 기간에는 다이렉트 메시지에 답할 수 없다고 밝혔습니다(2026년 11월 재개 예정). 회사를 사칭하여 소셜 미디어에서 개별적으로 연락하는 계정에 주의하십시오.

회사 FAQ에 따르면, 등록된 개인정보의 삭제를 원하는 사람은 전용 주소(privacy@murauchi.com)로 연락할 수 있으며, 회사는 법과 자체 규정에 따라 응답하겠다고 합니다.

문의할 때는 받은 이메일에 답장하지 말고, 주소를 직접 입력하거나 공식 페이지에서 복사하십시오.

회사는 로그인 ID와 비밀번호가 대상이 아니었다고 밝혔습니다. 그래도 그곳의 오래된 계정이 다른 서비스와 같은 비밀번호를 사용했다면, 지금 바꾸는 것이 좋습니다(비밀번호 관리자 선택하기).

회사의 공지는 몇 년치 데이터가 관련되었는지 밝히지 않습니다. 여기서의 요점은 일반적인 것이며, 회사가 데이터를 어떻게 보관했는지에 대한 판단이 아닙니다.

온라인 쇼핑몰의 운영 기간이 길수록, 몇 년 동안 구매하지 않은 고객의 데이터를 더 많이 보유하게 됩니다. 이런 데이터가 유출되면 이용했던 사실을 더 이상 기억하지 못하는 사람에게 영향을 미치며, 안내도 전달하기 어려워집니다. 일본의 개인정보보호법도 개인정보가 더 이상 필요하지 않게 되면 지체 없이 삭제하도록 노력할 것을 사업자에게 요구합니다(제22조, 노력 의무).

마지막 구매 후 일정 기간이 지난 고객의 데이터를 어떻게 할지 정하고(삭제하거나, 이름과 연락처를 제거하고 통계용 수치만 남기기), 수작업이 아니라 일정에 따라 실행하십시오.

회사에 따르면, 카드 번호 등 결제 정보와 로그인 ID 및 비밀번호는 별도 시스템에서 관리되었으며 영향을 받지 않았습니다.

카드 번호를 직접 보관하지 않고 결제 대행사에 맡기며, 자격 증명을 별도 시스템에 보관하면 침입자가 들어왔을 때 유출될 수 있는 범위를 제한할 수 있습니다.

회사의 설명에 따르면, 웹 시스템의 취약점이 출발점이었고 이후 여러 시스템에 접근되었습니다.

외부에 공개된 웹 서버에서 고객 데이터베이스와 내부 시스템으로 이어지는 네트워크 경로와 권한을 정리하고, 필요한 연결만 허용하십시오. 회사가 재발 방지 조치로 든 접근 권한 및 자격 증명 관리 검토가 이 점과 관련됩니다.