월드 자회사 틴 팬 앨리(보도상 RAGTAG 운영사) 개인정보 유출 가능성(총 약 120만 건): 이름, 주소, 전화번호가 유출되었을 수 있음, 회원이 해야 할 일

유출되었을 수 있는 데이터에는 이름, 주소, 전화번호, 이메일 주소가 함께 들어 있는 기록이 있을 수 있습니다(안내문은 모든 기록에 여섯 항목이 모두 있다고 밝히지 않았습니다). 이런 기록이 있으면 이름과 주소를 정확히 맞힌 메시지를 쓸 수 있습니다.

'사과의 쿠폰', '회원 정보 재확인', '매입 대금 지급'을 내세운 메시지가 오면 링크를 열지 마세요. 공식 사이트나 앱을 직접 열어 거기서 확인하세요. 가짜 문자(스미싱)도 마찬가지입니다. 구별하는 방법은 피싱이란?을 참고하세요.

안내문은 신용카드 등 결제 정보의 유출은 확인되지 않았다고 합니다. 비밀번호는 유출되었을 수 있는 항목에 없지만, 안내문이 제외된다고 밝힌 것은 아닙니다.

이름과 주소를 정확히 맞힌다고 해서 아무것도 증명되지 않습니다. 바로 그 정보가 유출되었을 수 있기 때문입니다. 사과나 환불을 내세워 카드 번호나 비밀번호를 요구하면 즉시 가짜로 취급하세요.

생년월일은 이메일 주소와 달리 바꿀 수 없습니다. 많은 은행, 상점, 통신사가 문의나 계정 재설정 때 이를 확인용 답으로 씁니다.

생년월일을 비밀번호나 비밀 질문의 답으로 쓰지 않았는지 확인하고, 썼다면 바꾸세요. 비밀번호만 믿지 말고 다중 인증을 켜 두면, 생년월일을 아는 공격자도 뚫기 더 어려워집니다.

비밀번호는 안내문의 항목에 없으므로, 이번 사고만으로 바꿔야 할 것은 없습니다. 하지만 이메일 주소는 로그인 ID로 자주 쓰이고, 돌려 쓴 비밀번호는 한 번의 유출을 다른 서비스로 번지게 합니다.

비밀번호 관리자가 현실적인 정리 방법입니다. 돌려 쓰는 비밀번호가 과거 유출에 나온 적이 있는지는 비밀번호 유출 여부 확인 방법으로 확인할 수 있습니다.

전화번호와 주소는 바꾸기 어렵습니다. 이번 사고와 다른 명목으로도 사기 전화, 문자, 우편이 한동안 올 수 있습니다.

휴대폰의 스팸 전화와 스팸 문자 필터를 켜 두면 도달하는 양이 줄어듭니다(스마트폰 보안 기본 참고).

회사는 회원에게 보낼 개별 이메일을 준비 중이라고 하지만, 안내문에는 발신 주소나 시기가 없습니다. 발신자 이름은 위조될 수 있으므로, 이메일이 와도 그 링크로 로그인하거나 입력하지 마세요. 월드 공식 웹사이트의 공지와 대조하세요.

안내문에 적힌 연락처는 월드(World Co., Ltd., 전화 +81-3-6887-1300)입니다. 안내문에 인쇄된 연락처이며, 2026년 11월 1일 기준 회원 전용 창구가 마련되었는지는 안내문에 나와 있지 않습니다. 받은 메시지에 적힌 번호나 URL이 아니라, 공식 사이트에 실린 연락처를 쓰세요.

안내문에 따르면 접근은 10월 17일, 감지는 10월 28일로 약 11일 간격입니다. 경로는 감지된 날 차단되었습니다. 감지가 늦어질수록 더 많은 데이터가 빠져나갈 수 있으므로, 먼저 업무 서버에서 대량의 데이터가 읽히는 것을 알아채는 기록과 경보를 마련하세요.

첫걸음: 회원 데이터를 가진 서버에서 읽는 행 수와 전송량을 매시간 기록하고, 평소와 크게 다르면 누군가의 휴대폰으로 경보를 보내세요(요청 제한과 악용 방지 참고).

안내문은 영향을 받은 회원과 약 120만 건이라는 건수의 상세를 아직 확인 중이라고 합니다. 여러 서비스의 회원 데이터가 같은 서버에 있으면, 한 번의 침해가 범위를 넓히고 영향을 받은 사람을 가려내는 데 시간이 더 걸립니다.

생년월일이나 성별처럼 업무에 꼭 필요하지 않은 항목은 보관하지 않고, 회원이 탈퇴하면 데이터를 삭제하기로 미리 정해 두세요. 그러면 유출 범위가 작아집니다.