대상: Raksul로 명함, 엽서, 전단 같은 것을 주문한 사람, 그리고 그 인쇄물에 이름이나 주소가 실린 사람. 이 글은 Raksul Inc.의 공식 안내를 바탕으로 한 해설이며 공격 방법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Raksul로 명함, 엽서, 전단 같은 것을 주문한 사람, 그리고 그 인쇄물에 이름이나 주소가 실린 사람.
- 확인된 영향 범위표 보기 ↓
- 발견
- 관련 시스템
- 자격 증명의 부정 취득
가능성이 있다고 한 항목
- 이름, 회사 이름, 주소, 전화번호, 이메일 주소
- 주문자 외 사람의 정보
- 아직 확인되지 않은 사항
- 건수와 범위
- 영향 기간의 시작
- 원인의 세부 사항(자격 증명이 어떻게 취득됐는지)
2개 더 보기
- 영향을 받은 고객에게 연락하는지와 그 방법
- 계속 중지된 서비스의 재개 시기
- 지금 할 일절차 보기 ↓
- 주문했다면 2026년 11월 8일까지의 주문을 정리하세요
- 목록에 넣은 사람들에게 설명이 필요한지 개인정보 담당자와 정하세요
- Raksul의 이름이나 관련 사업자의 이름을 쓴 메시지의 링크를 열지 마세요
2개 더 보기
- 다른 사람의 주문에 당신의 이름이 있다면 그럴듯한 메시지에 그 자리에서 응하지 마세요
- 걱정된다면 공식 문의처를 이용하세요
- 마지막 확인
- 2026년 11월 10일 기준
후속 발표 예정과 확인 기록
회사는 조사가 진행되는 대로 웹사이트에 후속 정보를 게시한다고 밝힙니다. 개인정보보호위원회에 보고할 예정입니다. 2026년 11월 10일에 공식 사이트를 확인했을 때 11월 9일 안내 이후의 새로운 안내는 찾지 못했습니다.
고객과 인쇄물에 이름이 실린 사람이 오늘 해야 할 일
주문했다면 2026년 11월 8일까지의 주문을 정리하세요
영향 기간은 "2026년 11월 8일까지 조사 중"이며 시작일은 아직 없습니다. Raksul로 명함, 엽서, 청구서, Web Yubin을 주문한 적이 있다면 주문 이력으로 어떤 인쇄 데이터를 입고했는지 정리하세요(이 사이트의 견해).
거래처, 고객, 직원의 이름, 주소, 전화번호가 들어간 데이터(명함, 주소를 넣은 엽서, 청구서 등)부터 확인하세요.
목록에 넣은 사람들에게 설명이 필요한지 개인정보 담당자와 정하세요
회사는 명함이나 엽서 같은 인쇄 데이터에 거기에 이름이 실린 사람의 정보가 담겨 있을 수 있다고 밝힙니다. 주문한 사람으로서, 이번 사고 때문에 그들이 어떤 메시지를 받을 수 있는지 알릴지를 개인정보 담당자나 관리자와 정하세요(이 사이트의 견해).
안내가 말하는 범위, 즉 유출됐을 수 있는 것과 카드 정보 등은 포함되지 않는다는 점에 머무르세요. 건수와 범위는 조사 중이므로 알려지지 않은 것을 채워 넣지 마세요.
Raksul의 이름이나 관련 사업자의 이름을 쓴 메시지의 링크를 열지 마세요
회사는 고객에게 회사나 관련 사업자를 사칭한 수상한 이메일, 문자, 전화에 주의해 달라고 요청합니다. 수상한 메시지의 URL을 열지 말고 자격 증명을 입력하지 마세요.
회사는 고객이 직접 시작한 절차 외에 이메일이나 문자로 비밀번호나 신용카드 번호 입력을 요구하는 일은 없다고 밝힙니다. 가짜를 알아보는 법은 피싱이란?을 참고하세요.
다른 사람의 주문에 당신의 이름이 있다면 그럴듯한 메시지에 그 자리에서 응하지 마세요
이름, 회사 이름, 주소, 전화번호, 이메일 주소가 모두 알려지면 거래처나 수신자를 사칭한 메시지나 청구서 형식의 안내를 쓰기 쉬워집니다. 이것은 일반적으로 일어날 수 있는 일이며 이번 사고에서 일어났다는 말이 아닙니다.
아는 사람의 이름으로 온 결제나 연락처 변경 요청은 메시지에 적힌 번호가 아니라 이미 알고 있는 번호로 다시 전화해 확인하세요.
걱정된다면 공식 문의처를 이용하세요
회사의 문의처는 문의 양식(corp.raksul.com/contact)에서 "개인정보 보호 상담 창구"를 선택해 메시지를 보내는 것입니다. 24시간 접수하며 회신은 평일 10시부터 18시(일본 시간)에 순차적으로 옵니다. 문의가 많을 때는 회신이 늦어질 수 있습니다.
회사는 카드 정보, 로그인 ID, 비밀번호가 유출되지 않았음을 확인했습니다. 이 사이트의 견해로는 이 사고만을 이유로 서둘러 비밀번호를 바꿀 필요는 없지만, 수상한 페이지에 입력했다면 즉시 바꾸세요(비밀번호 관리자 선택하기).
무슨 일이 있었나요(Raksul의 안내 기준)
Raksul Inc.는 2026년 11월 9일 기업 사이트에 보도 자료로 발표했습니다. 아래는 모두 회사의 안내에서 가져왔습니다.
11월 8일 0시 20분경
Raksul의 데이터 입고 처리와 관련된 시스템에 대한 제3자의 무단 접근이 드러났습니다.11월 8일
회사는 악용된 자격 증명을 비활성화하고, 접근에 쓰인 계정을 정지하고, 데이터 입고와 관련된 일부 서비스를 중지했습니다(안내는 중지에 대해서만 날짜를 적었습니다).11월 9일 7시
중지했던 서비스가 순차적으로 복구되기 시작했습니다. Raksul Packaging, Raksul Adobe Express 연동, 디자인 제작 의뢰 서비스, 카탈로그 사이트는 계속 중지 상태입니다.11월 9일
회사는 보도 자료를 내고 개인정보보호위원회에 보고할 예정이라고 밝혔습니다.
- 발견
- 2026년 11월 8일 0시 20분경
- 관련 시스템
- Raksul의 데이터 입고 처리와 관련된 시스템
- 확인된 것
- 제3자의 무단 접근. 회사 시스템의 자격 증명이 부정하게 취득되어 저장된 데이터의 일부에 외부에서 접근할 수 있는 상태였음
- 유출됐을 수 있는 정보
- 서비스에 입고된 인쇄 데이터와 청구서, Web Yubin 같은 데이터에 담긴 이름, 회사 이름, 주소, 전화번호, 이메일 주소 등. 명함이나 엽서 같은 인쇄물에 이름이 실린 사람의 정보가 포함될 수 있음
- 건수와 기간
- 건수는 집계 중. 기간: 2026년 11월 8일까지 조사 중
- 포함되지 않음
- 신용카드 정보, 로그인 ID, 비밀번호(유출되지 않았음을 확인)
- 2차 피해
- 확인되지 않음
- 서비스에 미치는 영향
- 데이터 입고와 관련된 일부 서비스가 11월 8일부터 중지. 11월 9일 7시부터 순차적으로 복구. 데이터 확인과 출하가 평소보다 오래 걸릴 수 있음
- 문의처
- 문의 양식에서 "개인정보 보호 상담 창구"를 선택(24시간 접수, 회신은 평일 10시부터 18시에 순차적으로)
확인된 내용과 확인되지 않은 내용
2026년 11월 10일 기준으로 회사의 11월 9일자 안내를 바탕으로 합니다. 새로운 소식이 있으면 상태 열을 고쳐 씁니다.
| 항목 | 안내의 내용 | 상태 |
|---|---|---|
| 발견 | 2026년 11월 8일 0시 20분경 | 확인됨(회사) |
| 관련 시스템 | 데이터 입고 처리와 관련된 시스템 | 확인됨(회사) |
| 자격 증명의 부정 취득 | 회사 시스템의 자격 증명이 부정하게 취득되어 저장된 데이터의 일부에 외부에서 접근할 수 있는 상태였음 | 확인됨(회사) |
| 이름, 회사 이름, 주소, 전화번호, 이메일 주소 | 인쇄 데이터, 청구서, Web Yubin 같은 데이터에 담긴 정보. 유출됐을 수 있음 | 가능성(회사) |
| 주문자 외 사람의 정보 | 명함이나 엽서 같은 인쇄물에 이름이 실린 사람의 정보가 포함될 수 있음 | 가능성(회사) |
| 그 밖의 항목 | '등'이 쓰였으며 다른 항목이 포함되는지는 밝히지 않음 | 명시되지 않음 |
| 건수 | 집계 중 | 조사 중 |
| 영향 기간 | 2026년 11월 8일까지 조사 중 | 조사 중 |
| 신용카드 정보, 로그인 ID, 비밀번호 | 유출되지 않았음을 확인 | 포함되지 않음(회사) |
| 2차 피해 | 관련 개인정보의 악용은 확인되지 않음 | 확인되지 않음(회사) |
| 자격 증명이 어떻게 취득됐는지 | 밝히지 않음 | 명시되지 않음 |
| 영향받은 고객에 대한 개별 통지 | 밝히지 않음 | 명시되지 않음 |
| 개인정보보호위원회 보고 | 회사가 보고할 예정 | 조사 중 |
| 서비스 복구 | 일부 서비스는 11월 9일 7시부터 복구. 4개는 계속 중지 | 조사 중 |
이름, 회사 이름, 주소, 전화번호는 어디에 쓰일 수 있나요
이 항목들의 조합에서 일반적으로 일어날 수 있는 일이며, 이번 사고에서 일어났다는 뜻은 아닙니다.
| 조합 | 일반적으로 일어날 수 있는 일 | 오늘 할 일 |
|---|---|---|
| 이름 + 회사 이름 + 주소 | 공급업체나 거래처를 사칭해 수신인을 적은 청구서나 결제 요청 | 결제 정보 변경은 이미 알고 있는 번호로 전화해 확인 |
| 이름 + 전화번호 | 회사나 인쇄소 이름을 쓴 전화나 문자 | 끊고 공식 사이트를 통해 다시 전화 |
| 이름 + 이메일 주소 | "배송 지연"이나 "데이터 재입고"에 관한 그럴듯한 안내 | 링크를 열지 말고 공식 사이트에서 직접 주문 이력을 열기 |
유출됐을 수 있는 정보로 가능해지는 것
- 거래처나 수신자의 이름으로 온 그럴듯한 결제 요청
- 배송 지연을 구실로 유도하는 가짜 사이트
- 인쇄물에 이름이 실린 사람에게 이름을 부르며 걸려 오는 전화
이 안내의 범위에서는 가능하지 않은 것
- 카드 사기(카드 정보는 유출되지 않음)
- Raksul 계정 로그인(로그인 ID와 비밀번호는 유출되지 않음)
운영자가 점검할 점: 인쇄소에 넘기는 파일에 누구의 정보를 넣는가
원인이 자세히 공개되지 않았으므로 공개된 사실이 뒷받침하는 것만 다룹니다.
- 목록에 넣은 사람들도 당신의 문제가 됩니다: 명함과 엽서의 인쇄 데이터에는 주문한 사람 외의 이름, 주소, 전화번호가 들어 있습니다. 인쇄소에서 사고가 나면 주문한 사람이 그들에게 설명해야 할 수 있습니다. 주소 인쇄를 위해 고객 목록을 넘길 때는 인쇄에 필요한 것(이름과 주소)으로 한정하고, 전화번호나 이메일 주소처럼 필요 없는 항목은 넘기기 전에 지우면 유출되는 양이 줄어듭니다.
- 발견에서 복구까지의 날짜가 공개됐습니다: 회사는 11월 8일 0시 20분경 접근을 알았고, 자격 증명을 비활성화하고, 계정과 일부 서비스를 정지하고, 11월 9일 7시부터 서비스를 순차적으로 복구하기 시작했습니다. 자사의 입고나 주문 시스템이 자격 증명으로 보호된다면, 그것을 비활성화하는 방법과 담당자를 미리 정해 두면 발견에서 중지까지의 시간이 줄어듭니다(일반적인 점이며 이번 사고의 원인에 대한 말은 아닙니다).
출처(공개 자료)
이 글의 사실은 아래 공개 정보에 근거합니다. 공개되지 않은 원인은 추측하지 않았습니다.
- Raksul Inc., 「당사 시스템에 대한 무단 접근에 따른 개인 정보 유출 가능성」(2026년 11월 9일, 일본어) — corp.raksul.com
업데이트 기록
2026-11-10: 최초 버전. Raksul Inc.의 11월 9일자 안내를 바탕으로 작성했습니다. 같은 날 회사의 공식 사이트를 확인했으며 11월 9일 이후의 새로운 안내는 찾지 못했습니다.
다음으로 읽기
- 또 다른 전자상거래 사고: ShopServe(E-Store) 데이터 유출
- 가짜 이메일 알아보기: 피싱이란? / 스마트폰 보안 기본
- 비밀번호: 비밀번호 관리자 선택하기
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)