대상: 카드를 저장한 Revolve 계정이 있는 사람, 그리고 고객이 카드를 저장하게 해 주는 온라인 상점. 이 글은 텍사스 법무장관의 게재 내용과 Revolve 공시에 대한 보도를 바탕으로 작성되었으며 공격 기법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
카드를 저장한 Revolve 계정이 있는 사람, 그리고 고객이 카드를 저장하게 해 주는 온라인 상점.
- 확인된 영향 범위표 보기 ↓
- 이름
- 신용카드 또는 체크카드 번호
- 텍사스 건수
- 아직 확인되지 않은 사항
- 전체 주를 합친 영향 인원 총수
- 카드 보안 코드가 관련되었는지
- 활동이 언제 일어났고 어떻게 발견되었는지
1개 더 보기
- Revolve가 영향을 받은 고객에게 제공하는 것
- 지금 할 일절차 보기 ↓
- 카드 명세서 확인하기
- 카드사에 새 카드에 대해 묻기
- 주문 내역을 언급하는 메시지를 믿지 않기
1개 더 보기
- 저장할 필요 없는 카드는 저장하지 않기
- 확인처(출처)출처 전체 ↓
- Texas Attorney General, Data Security Breach Reports, 항목 'Revolve Group, Inc.'(2026년 10월 30일 게재)
- 마지막 확인
- 2026년 11월 1일 기준
후속 발표 예정과 확인 기록
우리는 Revolve의 고객 통지나 증권 공시를 직접 읽지 못했으므로, 텍사스 게재와 보도를 넘어서는 세부 사항은 열려 있습니다. 업데이트는 아래 출처에서 확인하세요.
Revolve 고객이 오늘 해야 할 일
카드 명세서 확인하기
Revolve 계정에 저장한 카드를 보세요. 최근 몇 주를 훑어보고, 이후 몇 달간도 계속 확인하세요. 도난당한 카드 데이터는 나중에, 그것도 소액으로 쓰이는 경우가 있습니다.
모르는 결제가 보이면 즉시 카드사에 알리세요.
카드사에 새 카드에 대해 묻기
보도된 데이터에는 카드 번호와 유효기간이 포함됩니다. 보안 코드가 관련되었는지는 명시되지 않았습니다. 카드 뒷면의 번호로 전화해 재발급해야 하는지 물어보세요.
이것은 이 사이트의 조언이며 Revolve의 지시가 아닙니다. 같은 카드를 다른 사이트나 구독에 쓰고 있다면, 새 카드로 바꾸면 그곳들도 갱신해야 합니다.
주문 내역을 언급하는 메시지를 믿지 않기
이름, 연락처, 과거 주문이 있으면 사기범은 상점이나 은행에서 온 것처럼 보이는 메시지를 쓸 수 있습니다. 이번 유출, 환불, 결제 실패를 내세운 요청하지 않은 메시지의 링크를 누르거나 번호로 전화하지 마세요.
Revolve 사이트나 앱을 직접 열거나 카드에 적힌 번호를 쓰세요. 피싱이란?과 스마트폰 보안 기본을 참고하세요.
저장할 필요 없는 카드는 저장하지 않기
카드 문제를 처리한 뒤에는 자주 쓰지 않는 상점 계정에 저장된 카드를 삭제하세요. 카드사가 제공한다면 지갑 서비스나 일회용 카드 번호를 고려하세요. 계정에는 고유한 비밀번호와 추가 확인 수단도 쓰세요(다중 인증 고르기).
무슨 일이 있었나요(텍사스 게재와 보도 기준)
2026년 10월 29일
The Record에 따르면 Revolve가 미국 증권거래위원회에 Form 8-K를 제출했습니다. 우리는 공시 자체를 읽지 못했습니다.2026년 10월 30일
텍사스 법무장관의 데이터 침해 보고에 Revolve Group, Inc.(캘리포니아주 세리토스)가 게재되었습니다: 텍사스 주민 127,200명; 통지 완료; 통지 방법은 '회사 웹사이트 또는 전용 웹사이트 게시'와 '미국 우편'; 게재일 2026년 10월 30일.2026년 10월 30일
The Record가 공시를 보도했습니다. 버몬트 주민 1,328명과 건수가 없는 매사추세츠 신고도 전합니다.
- 누구
- Revolve Group, Inc., 미국 온라인 패션 소매업체(텍사스 법무장관 게재)
- 데이터(텍사스 게재)
- 개인 이름; 신용카드 또는 체크카드 번호 같은 금융 정보
- 데이터(보도, 공시 기준)
- 온라인 계정에 결제 정보를 저장한 고객의 이름, 연락처, 저장된 결제 카드 번호와 유효기간(The Record)
- 방법
- '자동화된 수단'(The Record, 공시 기준)
- 텍사스
- 127,200명(텍사스 법무장관 게재, 2026년 10월 30일 게재)
- 대응
- 연방 법 집행 기관에 통보하고 외부 사이버 보안 전문가를 고용; 운영 중단 없음; 중대한 영향은 예상되지 않음(The Record, 공시 기준)
알려진 것과 알려지지 않은 것
| 항목 | 공개된 내용 | 상태 |
|---|---|---|
| 이름 | 텍사스 법무장관이 게재; 보도에서도 언급 | 확인됨(텍사스 법무장관 게재) |
| 신용카드 또는 체크카드 번호 | 텍사스 법무장관이 항목으로 게재 | 확인됨(텍사스 법무장관 게재) |
| 카드 유효기간 | The Record에 따르면 공시에 포함 | 보도됨(The Record) |
| 연락처 | The Record에 따르면 공시에 포함 | 보도됨(The Record) |
| 카드 보안 코드(CVV) | 우리가 읽은 자료에 명시되지 않음 | 명시되지 않음 |
| 텍사스 건수 | 127,200 | 확인됨(텍사스 법무장관 게재) |
| 버몬트 건수 | 1,328 | 보도됨(The Record) |
| 매사추세츠 | 신고했으나 건수 없음 | 보도됨(The Record) |
| 전체 주 합계 | 우리가 읽은 내용에는 공개되지 않음 | 공개되지 않음 |
| 활동 및 발견 시기 | 우리가 읽은 내용에 명시되지 않음 | 공개되지 않음 |
| 원인 | '자동화된 수단'뿐 | 기술적 세부 사항 없음 |
| 신용 모니터링 등 지원 | 우리가 읽은 내용에 명시되지 않음 | 알 수 없음 |
| 데이터 악용 | 명시되지 않음 | 정보 없음 |
The Record의 헤드라인은 이름 철자가 틀렸습니다
The Record의 헤드라인은 'Resolve'로 되어 있지만, 기사 본문과 텍사스 게재는 Revolve(Revolve Group, Inc.)라고 씁니다. 이 사이트는 Revolve를 씁니다.
이름과 연락처
저장된 카드 번호
카드 유효기간
↓
소액 테스트 결제 후 고액 결제
가짜 환불 또는 결제 문제 메시지
주문을 언급하는 전화
↓
명세서 확인
카드사에 재발급 문의
진짜 사이트를 직접 열기
이런 데이터로 무엇이 가능한가요
이 부분은 일반론이며, 실제로 일어난 일에 대한 보고가 아닙니다.
- 카드 번호 + 유효기간: 가맹점의 확인 절차에 따라서는 결제가 승인될 만큼의 정보입니다. 범죄자는 카드가 작동하는지 보려고 먼저 소액 결제를 시도하는 경우가 많습니다.
- 이름 + 연락처 + 주문 내역: 실제 구매를 언급하는 가짜 메시지를 쓸 수 있게 합니다. 가짜 환불과 '결제 실패' 메시지가 흔한 형태입니다.
- 보안 코드가 중요한 이유: 많은 상점이 요구합니다. 우리가 읽은 자료에는 이것이 관련되었는지 나와 있지 않으므로, 단정하지 말고 카드사에 물어보세요.
예상치 못한 연락이 오면 닫고, 이미 믿을 수 있는 번호나 앱을 통해 상점이나 카드사에 연락하세요.
고객이 카드를 저장하게 하는 상점을 위해
Revolve의 공시는 짧아서, 공개된 내용에서 도출되는 교훈은 두 가지뿐입니다.
반복되는 자동화된 접근을 경보로 취급하기
공시는 데이터가 '자동화된 수단'으로 접근되었다고 합니다. 요청 제한, 봇 탐지, 대량 계정 조회에 대한 경보는 흔한 방어책입니다. Revolve에 무엇이 갖춰져 있었는지는 알 수 없습니다.
꼭 필요한 것만 저장하기
카드 보관은 결제 서비스 제공자에게 맡겨, 자체 시스템에는 카드 번호가 아니라 토큰만 두세요. 카드 데이터가 상점 자체 페이지를 거치면 어떻게 되는지는 일본의 카드 스키밍 사례를 참고하세요.
출처(공개 기록)
우리 도구로는 Revolve의 증권 공시, 고객 통지, 버몬트와 매사추세츠의 통지를 읽을 수 없었습니다. 텍사스 게재는 우리가 직접 연 규제 당국 기록입니다. 나머지는 The Record의 보도에서 가져왔습니다.
- Texas Attorney General, Data Security Breach Reports, 항목 'Revolve Group, Inc.'(2026년 10월 30일 게재) — oag.my.site.com
- The Record, 'Fashion retailer Resolve says hackers stole payment card information'(2026년 10월 30일) — therecord.media
업데이트 기록
2026-11-01: 10월 30일 텍사스 법무장관 게재와 같은 날 The Record의 보도를 바탕으로 한 첫 버전.
다음으로 읽을 글
- 이번 달의 다른 소매업체 유출: ASOS 고객 데이터 유출
- 결제 단계에서 카드 정보 탈취: PhotoGoods 카드 스키밍
- 사칭 방어: 피싱이란? / 다중 인증 고르기
- 2026년 기타 사례: 2026년 데이터 유출 및 사이버 공격