보안 가이드

니토리 무단 접근: 최대 3,762만 건의 개인정보(이름, 주소, 전화번호, 생년월일)가 유출되었을 수 있음, 개인 회원과 법인 회원이 해야 할 일

Nitori Holdings는 11월 9일 무단 접근으로 최대 3,762만 건의 개인정보가 유출되었을 수 있다고 밝혔습니다. 개인 회원과 법인 회원이 해야 할 일.

게시 2026-11-10 업데이트 2026-11-10 최종 확인 2026-11-10 10분 읽기
이 페이지에서

대상: Nitori Net 회원으로 등록했거나 니토리 그룹에서 구매한 개인, 그리고 법인 회원(사업자 고객). 이 글은 Nitori Holdings Co., Ltd.의 공식 공지를 바탕으로 한 해설이며, 공격 수법은 다루지 않습니다.

진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다

대상

Nitori Net 회원으로 등록했거나 니토리 그룹에서 구매한 개인, 그리고 법인 회원(사업자 고객).

확인된 영향 범위표 보기 ↓
  • 무단 접근의 발견
  • 정보의 조합
  • 영향을 받은 고객에 대한 연락

가능성이 있다고 한 항목

  • 11월 6일 이전의 접근
  • 건수
  • 개인 회원·구매자: 이름(후리가나), 주소, 전화번호, 이메일 주소
3개 더 보기
  • 개인 회원·구매자: 회원 번호, 생년월일, 성별
  • 법인 회원 정보
  • 주문 데이터
아직 확인되지 않은 사항
  • 침입의 원인과 경로
  • 범위와 최종 건수
  • 주문 데이터의 구체적인 항목
2개 더 보기
  • 2차 피해가 있었는지
  • 영향을 받은 고객에게 개별 연락이 언제 가는지
지금 할 일절차 보기 ↓
  1. 니토리나 택배사를 사칭한 전화, 문자, 이메일을 곧이곧대로 믿지 마세요
  2. 배송과 주문 메시지는 직접 연 화면에서 확인하세요
  3. 요구받아도 생년월일이나 주소를 알려 주지 마세요
2개 더 보기
  1. 영향을 받았는지 알고 싶다면 공식 창구에 문의하세요
  2. 정보를 입력했거나 돈을 보냈다면 곧바로 도움을 받으세요
마지막 확인
2026년 11월 10일 기준
후속 발표 예정과 확인 기록

회사는 범위와 건수를 확정하기 위해 로그 분석과 데이터 대조를 계속하고 있으며, 조사가 진행되면 바뀔 수 있다고 밝혔습니다. 공개해야 할 새로운 사실이 확인되면 신속히 발표하겠다고 합니다. 2026년 11월 10일에 Nitori Holdings 뉴스 목록과 Nitori Net 첫 페이지를 확인했으나 11월 9일 공지 이후의 후속 공지는 찾지 못했습니다.

개인 회원과 구매자가 오늘 해야 할 일

1

니토리나 택배사를 사칭한 전화, 문자, 이메일을 곧이곧대로 믿지 마세요

회사는 자사, 택배사, 전자상거래 몰을 사칭한 메시지에 주의하고, 모르는 링크나 첨부 파일을 열지 말라고 요청합니다. 주소, 전화번호, 이름이 모두 들어 있으므로 이것들을 정확히 맞히는 메시지도 만들 수 있습니다(일반론).

회사는 이메일이나 전화로 비밀번호, 신용카드 번호, PIN을 묻는 일은 없다고 밝혔습니다. 수상한 메시지에는 답하지 말고 삭제하거나 전화를 끊으세요. 구별하는 방법은 피싱이란?을 참고하세요.

2

배송과 주문 메시지는 직접 연 화면에서 확인하세요

다음은 진짜처럼 보이게 만들기 쉬운 유형입니다(이 사이트의 견해이며, 공지에는 이런 메시지가 보고되었다는 내용이 없습니다).

  • "택배를 배달하려 했으나 부재중이었습니다"라는 문자와 URL
  • "주문 확인입니다", "주문에 문제가 있습니다"라며 카드 번호나 인증 코드를 묻는 전화나 이메일
  • "배송 조정", "결제 확인"을 구실로 집에 있는 시간이나 가족에 대해 묻는 전화

    주문과 배송 상황은 메시지의 링크가 아니라 직접 연 Nitori Net 공식 사이트나 앱, 또는 택배사의 공식 앱에서 확인하세요. 주문한 기억이 없다면 무시해도 됩니다.
3

요구받아도 생년월일이나 주소를 알려 주지 마세요

회사 공지는 항목에 생년월일과 성별을 열거합니다. "본인 확인"이 필요하다며 나머지 정보를 요구하는 메시지는 이름이나 생일을 알고 있다는 것만으로는 아무것도 증명하지 못합니다. 전화를 끊고 공식 웹사이트에 적힌 연락처로 다시 거세요.

4

영향을 받았는지 알고 싶다면 공식 창구에 문의하세요

회사는 영향을 받은 고객에게 이메일이나 우편으로 순차적으로 연락하겠다고 밝혔습니다. 그동안 확인하고 싶다면 Nitori Holdings 고객 상담실(전화 0120-209-993, 평일·주말·공휴일 일본 시간 10:00부터 20:00)이나 공식 문의 양식을 이용하세요.

이메일이나 문자에 적힌 번호가 아니라 공식 웹사이트의 연락처를 쓰세요.

5

정보를 입력했거나 돈을 보냈다면 곧바로 도움을 받으세요

수상한 메시지의 링크로 연결된 페이지에 카드 정보를 입력했다면 즉시 카드 발급사에 연락하세요. 비밀번호를 입력했다면 곧바로 바꾸고, 같은 비밀번호를 쓴 다른 서비스에서도 바꾸세요(비밀번호 관리자 고르기).

일본에서는 경찰 상담 전화(#9110)나 소비자 핫라인(188)에도 문의할 수 있습니다.

법인 회원(사업자 고객)이 오늘 해야 할 일

법인 회원의 경우, 공지는 회원 번호, 회사명, 부서명, 대표자 이름, 회사 주소와 전화번호, 담당자의 이름, 이메일 주소, 전화번호를 유출되었을 수 있는 정보로 열거합니다. 개인 회원과 달리 이름이 특정된 '담당자'와 '대표자'가 연락처와 함께 들어 있습니다.

1

대금과 계좌 관련 메시지는 이메일이 아닌 수단으로 확인하세요

담당자의 이름, 부서, 회사명이 맞는 청구서나 "계좌가 바뀌었습니다"라는 메시지는 진짜처럼 보이게 만들기 쉬운 유형입니다(이 사이트의 견해). 청구서, 계좌 변경, 지급일 변경을 처리하기 전에, 답장하거나 메시지에 적힌 번호로 걸지 말고 자사 거래 기록에 있는 연락처로 전화해 확인하세요.

사내에서도 계좌 변경은 요청을 받은 사람이 아닌 다른 사람이 확인하게 하면 사칭을 막기 쉽습니다.

2

담당자와 대표자에게도 같은 경고를 공유하세요

담당자의 이름, 이메일 주소, 전화번호와 대표자의 이름이 대상입니다. 대표자 이름으로 경리에 "이 계좌로 급히 송금하라"고 하는 이메일처럼 직위를 내세운 요청에 주의하세요(일반론).

창구 담당자에게 니토리 이름을 쓴 메시지의 링크나 첨부 파일을 열지 말고, 비밀번호를 요구받아도 답하지 말라고 알려 주세요.

3

대표 번호와 주소로 오는 전화와 이메일에 대비하세요

회사 주소와 전화번호도 대상입니다. 니토리를 사칭해 "시스템 장애로 회원 정보를 다시 등록해 주세요"라고 하더라도 링크를 열지 말고 공식 웹사이트의 연락처로 확인하세요. 회사는 이메일이나 전화로 비밀번호를 묻는 일은 없다고 밝혔습니다.

4

확인은 공식 창구로 하세요

고객 상담실(전화 0120-209-993, 평일·주말·공휴일 일본 시간 10:00부터 20:00)과 공식 사이트의 문의 양식이 공지에 적힌 연락처입니다. 공지에는 법인 회원 전용 연락처가 따로 없습니다.

무슨 일이 있었나요 (Nitori Holdings 공지 기준)

Nitori Holdings Co., Ltd.는 2026년 11월 9일 기업 웹사이트 뉴스란에 "중요한 안내"로 공지를 올렸습니다(같은 제목의 공지가 Nitori Net 첫 페이지에도 표시됩니다). 아래 내용은 모두 이 공지에서 나온 것입니다.

  1. 10월 중순부터 하순

    11월 6일 발견 후 이루어진 로그 분석에서 이 기간에도 제3자가 시스템에 접근했을 가능성이 확인되었습니다. 자세한 내용은 조사 중입니다.
  2. 11월 6일 (금)

    회사가 자사가 관리하는 시스템에 대한 제3자의 무단 접근을 확인했습니다. 즉시 접근을 차단하고 외부 전문가와 함께 원인, 접근 경로, 범위 조사를 시작했습니다.
  3. 11월 9일

    회사가 서버에 보관된 개인정보 최대 3,762만 건이 외부로 유출되었을 수 있다고 공표했습니다.
최대 3,762만 건
유출되었을 수 있는 건수(회사 수치, 사람 수와의 관계는 밝히지 않음)
3개 구분
대상: 개인 회원·구매자, 법인 회원, 주문 데이터
포함되지 않음
로그인 비밀번호와 신용카드 정보(회사)
조사 중
원인, 접근 경로, 범위, 2차 피해 여부
공지의 핵심 (2026년 11월 9일)
발견
2026년 11월 6일, 회사가 관리하는 시스템에 대한 제3자의 무단 접근을 확인
건수
최대 3,762만 건이 유출되었을 수 있음(추가 조사로 범위와 건수가 바뀔 수 있음)
개인 회원·구매자
회원 번호, 이름(후리가나 포함), 이메일 주소, 주소, 전화번호, 생년월일, 성별
법인 회원
회원 번호, 회사명, 부서명, 대표자 이름, 회사 주소와 전화번호, 담당자의 이름, 이메일 주소, 전화번호
주문 데이터
Nitori Net과 전자상거래 몰의 니토리 공식 숍에서 이루어진 자사 상품의 주문 데이터
포함되지 않음
로그인 비밀번호와 신용카드 정보
대응
공격자의 접근은 차단됨. 회사는 취약한 부분에 대응하고 감시 강화를 마쳤다고 밝힘. 개인정보보호위원회, 경찰 등에 보고·상담 중
영향을 받은 고객에 대한 연락
이메일이나 우편으로 순차적으로
문의
고객 상담실 전화 0120-209-993(평일·주말·공휴일 일본 시간 10:00부터 20:00)과 공식 문의 양식

확인된 것과 확인되지 않은 것

이 표는 2026년 11월 10일 기준으로 11월 9일 회사 공지를 바탕으로 합니다. 후속 공지가 나오면 상태 열을 업데이트합니다.

항목공지 내용상태
무단 접근의 발견11월 6일, 회사가 관리하는 시스템에 대한 제3자의 무단 접근을 확인확인됨(회사)
11월 6일 이전의 접근10월 중순부터 하순에도 제3자가 접근했을 가능성을 확인가능성(회사)
건수최대 3,762만 건이 유출되었을 수 있음. 추가 조사로 바뀔 수 있음가능성(회사, 상한 수치)
개인 회원·구매자: 이름(후리가나), 주소, 전화번호, 이메일 주소유출되었을 수 있는 정보에 포함가능성(회사)
개인 회원·구매자: 회원 번호, 생년월일, 성별유출되었을 수 있는 정보에 포함가능성(회사)
법인 회원 정보회원 번호, 회사명, 부서명, 대표자 이름, 회사 주소와 전화번호, 담당자의 이름, 이메일 주소, 전화번호가능성(회사)
주문 데이터Nitori Net과 전자상거래 몰의 니토리 공식 숍에서 이루어진 주문 데이터가 대상. 구체적인 항목은 밝히지 않음가능성(회사)
로그인 비밀번호유출되었을 수 있는 정보에 포함되지 않음포함되지 않음(회사)
신용카드 정보유출되었을 수 있는 정보에 포함되지 않음포함되지 않음(회사)
정보의 조합고객마다 다름확인됨(회사)
원인과 접근 경로외부 전문가와 함께 조사 중조사 중
2차 피해조사 중. 회사는 수상한 연락에 대해 경고조사 중
악용밝히지 않음밝히지 않음
현재의 대응공격자의 접근 차단. 취약한 부분에 대응하고 감시 강화회사의 설명
영향을 받은 고객에 대한 연락이메일이나 우편으로 순차적으로확인됨(회사, 시기는 밝히지 않음)

주소, 전화번호, 이름, 생년월일은 어디에 악용될 수 있나요

주소, 전화번호, 이름, 생년월일, 이메일 주소가 함께 있으면 실제로 주문한 회사에서 온 것처럼 보이는 메시지를 만들기 쉬워집니다. 아래는 일반적으로 생길 수 있는 일이며, 이번 사건에서 일어났다는 뜻이 아닙니다.

이름 + 주소 + 전화번호

↓

배송 안내나 주문 확인을 사칭한 전화나 문자

→ 링크를 열지 말고 공식 앱에서 주문과 배송을 확인

이름 + 생년월일 + 성별

↓

"본인 확인"을 이유로 더 많은 정보를 요구하는 메시지

→ 정보를 알고 있어도 답하지 말고 다시 전화

법인: 회사 + 담당자 + 대표자

↓

청구서, 계좌 변경, 대표자 이름의 지급 요청

→ 거래 기록을 바탕으로 다른 수단으로 확인

유출되었을 수 있는 항목의 조합과 각각에 대한 대응

유출되었을 수 있는 정보로 할 수 있는 일

  • 정확한 주소와 이름을 담아 배송이나 주문 확인을 사칭하는 메시지
  • 담당자나 대표자의 이름을 쓴 청구서나 계좌 변경 요청
  • 비밀번호나 카드 정보를 요구하는 가짜 페이지로 이끄는 메시지

이 정보만으로는 할 수 없는 일

  • 카드 부정 사용(회사는 카드 정보가 포함되지 않는다고 밝힘)
  • Nitori Net 계정에 로그인(회사는 로그인 비밀번호가 포함되지 않는다고 밝힘)
  • 공식 앱이나 즐겨찾기에서 직접 연 페이지를 바꿔치기(이 사이트의 견해)

주문 데이터에 대해

공지는 Nitori Net과 전자상거래 몰의 니토리 공식 숍에서 이루어진 주문 데이터가 대상이라고만 밝힐 뿐, 그 안의 항목은 열거하지 않습니다. 이 사이트는 주문 데이터에 무엇이 들어 있는지 추측하지 않습니다. 후속 공지에서 항목이 밝혀지면 이 글의 표를 업데이트합니다.

운영자가 점검할 것: 보유하는 개인정보의 양과 거슬러 올라가 살피는 기간

원인이 공개되지 않았으므로, 이 절은 공개된 사실에서 도출되는 내용만 다룹니다.

  1. 보유량을 점검하세요. 공지는 회원·구매자 정보, 법인 회원 정보, 주문 데이터를 합쳐 최대 3,762만 건을 대상으로 합니다. 일반적으로 조직이 보유하는 개인정보가 많을수록 한 번의 사고가 미치는 범위가 넓어집니다. 생년월일이나 성별처럼 서비스에 항상 필요하지는 않은 항목은 얼마나 오래, 왜 보유하는지를 정해 두면 유출될 수 있는 양을 줄일 수 있습니다(일반론이며, 이번 사건의 원인이라는 뜻이 아닙니다).
  2. 발견한 날 이전도 거슬러 살피세요. 이번에는 11월 6일 발견 후의 로그 분석에서 10월 중순부터 하순에도 제3자가 접근했을 가능성이 확인되었습니다. 무단 접근을 발견하면 발견한 날 이전 기간도 점검하는 것을 전제로 하고, 그러려면 로그를 얼마나 오래 어디에 보관할지 미리 정해 두어야 합니다.

출처 (공개 기록)

이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 원인과 접근 경로는 추측하지 않았습니다.

  • Nitori HD(Nitori Holdings Co., Ltd.), 시스템에 대한 무단 접근으로 인한 개인정보 유출 가능성에 대한 사과와 안내 (2026년 11월 9일, Nitori Holdings 웹사이트 뉴스, PDF, 일본어) — nitorihd.co.jp
  • Nitori Holdings Co., Ltd., 뉴스 목록 (2026년 11월 10일 확인, 일본어) — nitorihd.co.jp/news

업데이트 기록

2026-11-10: Nitori Holdings Co., Ltd.의 11월 9일 공지를 바탕으로 한 첫 버전. 같은 날 Nitori Holdings 뉴스 목록과 Nitori Net 첫 페이지를 확인했으나 후속 공지는 찾지 못했습니다.

다음으로 읽을 글

최신 속보

FAQ

Q니토리 사건에서 무엇이 유출되었을 수 있나요?
A

Nitori Holdings Co., Ltd.의 2026년 11월 9일 공지에 따르면, 니토리 그룹의 개인 회원과 구매자는 회원 번호, 이름(후리가나 포함), 이메일 주소, 주소, 전화번호, 생년월일, 성별입니다. 법인 회원은 회원 번호, 회사명, 부서명, 대표자 이름, 회사 주소와 전화번호, 담당자의 이름, 이메일 주소, 전화번호입니다. Nitori Net과 전자상거래 몰의 니토리 공식 숍에서 이루어진 주문 데이터도 대상입니다. 회사는 정보의 조합이 고객마다 다르다고 밝혔습니다.

Q내가 영향을 받았는지 어떻게 알 수 있나요?
A

회사는 영향을 받은 고객에게 이메일이나 우편으로 순차적으로 연락하겠다고 밝혔습니다. 기다리는 동안 걱정된다면 공지에 적힌 Nitori Holdings 고객 상담실(전화 0120-209-993, 평일·주말·공휴일 일본 시간 10:00부터 20:00)에 문의하거나 공식 사이트의 문의 양식을 이용하세요. 이메일이나 문자에 적힌 연락처가 아니라 공식 웹사이트의 연락처를 쓰세요.

Q비밀번호나 신용카드 정보도 유출되었나요?
A

회사는 로그인 비밀번호와 신용카드 정보는 유출되었을 수 있는 정보에 포함되지 않는다고 밝혔습니다. 이 사이트의 견해로는 이 사건만으로 서둘러 비밀번호를 바꿀 필요는 없지만, 니토리 이름을 쓴 메시지에서 연결된 페이지에는 비밀번호나 카드 정보를 절대 입력하지 마세요.

Q원인은 알려져 있나요?
A

공개되지 않았습니다. 회사 공지는 제3자가 회사가 관리하는 시스템에 무단으로 접근했고, 원인, 경로, 범위는 외부 전문가와 함께 조사 중이라고 밝힙니다. 또한 11월 6일 이전에도 제3자의 접근이 있었을 가능성이 있으며 자세한 내용은 계속 조사 중이라고 합니다.

Q니토리나 택배사를 사칭한 전화, 문자, 이메일을 받으면 어떻게 하나요?
A

회사는 자사, 택배사, 전자상거래 몰을 사칭한 메시지에 주의하고, 모르는 링크나 첨부 파일을 열지 말라고 요청합니다. 이메일이나 전화로 비밀번호, 신용카드 번호, PIN을 묻는 일은 없다고 합니다. 수상한 메시지에는 답하지 말고, 공식 웹사이트의 문의처로 연락하세요.

Q법인 회원은 무엇에 주의해야 하나요?
A

법인 회원의 회사명, 부서, 대표자 이름, 회사 주소와 전화번호, 담당자의 이름, 이메일 주소, 전화번호가 대상입니다. 이 사이트의 견해로는 담당자나 대표자의 이름을 쓴 청구서나 계좌 변경 요청, 그리고 주문 확인을 요구하는 니토리 사칭 메시지에 주의해야 합니다. 대금과 관련된 일은 이메일에 답하지 말고, 평소 거래하는 회사에 이미 알고 있는 연락 수단으로 다시 전화해 확인하세요.