대상: 전화 주문이나 문의를 포함해 Rohto Pharmaceutical의 통신판매 사업을 이용한 적이 있는 모든 사람. 이 글은 Rohto Pharmaceutical의 공식 안내를 바탕으로 한 설명이며, 공격 방법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
전화 주문이나 문의를 포함해 Rohto Pharmaceutical의 통신판매 사업을 이용한 적이 있는 모든 사람.
- 확인된 영향 범위표 보기 ↓
- 발견
- 원인
- 고객 관리 시스템 정보
5개 더 보기
- 고객 관리 시스템 항목
- 고객 관리 시스템 인원
- 통화 녹음
- 카드 번호와 유효기간
- 외부 조사
- 아직 확인되지 않은 사항
- 고객 관리 시스템 그룹(2,797,545명)과 통화 녹음 그룹(9,715명)이 어떻게 겹치는지
- 구체적인 접근 경로(전화 시스템 계정 자격 증명의 무단 사용만 공개됨)
- 조치가 필요한 사람이 추가로 확인될 경우의 대응
- 지금 할 일절차 보기 ↓
- 카드 명세서를 확인하세요
- 불안하면 카드사와 상담하세요
- 그 카드로 결제 중인 정기 결제를 목록으로 만드세요
5개 더 보기
- 받은 통지의 내용을 확인하세요
- Rohto나 통신판매 사업의 이름으로 오는 전화, 이메일, 문자 메시지, 우편물을 의심하세요
- 수상한 메시지의 링크를 열거나 그 메시지가 알려 준 번호로 다시 전화하지 마세요
- 혹시 모르니 통화에서 카드 번호를 말한 적이 있는지 떠올려 보세요
- 불안하면 공식 문의처에 물어보세요
- 확인처(출처)출처 전체 ↓
- Rohto Pharmaceutical Co., Ltd., "무단 접근에 따른 고객 개인 데이터 유출에 대한 사과와 안내"(2026년 11월 6일, 일본어)
- 마지막 확인
- 2026년 11월 9일 기준
후속 발표 예정과 확인 기록
회사는 조치가 필요한 사람이 추가로 확인되면 적절히 대응하겠다고 밝힙니다. 2026년 11월 9일 회사 공식 사이트의 소식 목록을 확인했을 때, 11월 6일 안내 이후의 후속 안내는 없었습니다. 현재로서는 2차 피해가 확인되지 않았습니다.
주문 방법별로 오늘 해야 할 일
먼저 어느 쪽이 자신에게 가까운지 구분하세요. 통신판매에 전화로 주문하면서 카드 번호를 말했다면 "전화 주문 고객"입니다. 온라인 등 다른 방법으로 주문했고 전화로 카드 번호를 말한 적이 없다면 "그 밖의 모든 사람"입니다. 개별 통지를 받았다면 먼저 그 내용을 따르세요.
전화 주문 고객(전화로 카드 번호를 알려 준 사람)
카드 명세서를 확인하세요
회사는 해당 카드 이용자에게 2026년 9월 이후의 명세서에서 기억에 없는 청구가 없는지 확인하고, 있으면 카드 뒷면에 적힌 회사에 연락하라고 요청합니다.
대상 통화 녹음은 2025년 9월 10일부터 시작합니다. 그 기간에 전화로 주문했다면 카드사 웹사이트나 앱에서 2025년 9월 이후의 명세서도 살펴보면 안심이 됩니다(이 사이트의 견해).
불안하면 카드사와 상담하세요
카드 번호와 유효기간이 탈취되었을 수 있다면 카드사에 연락해 상황을 설명하세요. 카드사가 카드 번호 변경(재발급)이나 이상 사용 감시를 제안할 수 있습니다.
회사는 카드사에 해당 카드의 재발급 비용을 이용자가 부담하지 않도록 요청했다고 밝힙니다. 처리는 카드사마다 다를 수 있으므로, 재발급을 결정하기 전에 수수료를 확인하세요.
그 카드로 결제 중인 정기 결제를 목록으로 만드세요
카드가 재발급되면 그 카드로 청구되던 구독, 정기 배송, 공공요금 결제가 멈출 수 있습니다. 재발급 안내를 받으면 새 카드 번호가 필요한 항목을 목록으로 만들어 두세요.
받은 통지의 내용을 확인하세요
회사는 해당자에게 우편, 이메일 등으로 순차적으로 개별 통지하고 있다고 밝힙니다. 받았지만 이해가 되지 않는다면 전용 전화 0120-610-654(일본 시간 9:00–18:00, 주말과 공휴일 포함) 또는 전용 문의 양식으로 문의하세요.
이메일이나 문자 메시지에 적힌 번호와 양식 URL이 아니라, 회사 공식 사이트의 안내에 나온 것을 사용하세요.
그 밖의 모든 사람(이름, 주소, 전화번호가 포함되었을 수 있는 사람)
Rohto나 통신판매 사업의 이름으로 오는 전화, 이메일, 문자 메시지, 우편물을 의심하세요
회사는 수상한 전화, 이메일, 문자 메시지, 우편물을 경계하고 개인정보, PIN, 비밀번호 요청에는 응하지 말 것을 당부합니다. 이번 사고에 대한 대응으로 고객에게 PIN이나 비밀번호를 입력하거나 다시 제공하도록 요청하는 일은 없다고 밝힙니다.
이름, 주소, 전화번호를 알면 그것을 인용해 그럴듯한 연락을 만들기 쉬워집니다. 이런 정보를 아는 사람이 있다고 해서 아무것도 증명되지 않습니다(이 사이트의 견해). 가짜를 구별하는 방법은 피싱이란?을 참고하세요.
수상한 메시지의 링크를 열거나 그 메시지가 알려 준 번호로 다시 전화하지 마세요
이메일이나 문자 메시지의 URL을 열지 말고, 첨부파일도 열지 말고, 정보를 입력하지 마세요. 전화라면 끊고 공식 사이트에 적힌 번호로 다시 거세요.
전화나 문자 메시지로 카드 번호, PIN, 인증 코드를 알려 주지 마세요.
혹시 모르니 통화에서 카드 번호를 말한 적이 있는지 떠올려 보세요
안내에 따르면 카드 번호는 통화 녹음 일부에 담겨 있으며 9,715명이 해당합니다. 전화로 카드 번호를 알려 준 적이 없다면 보통 그 그룹에 속하지 않을 것으로 보지만, 받은 통지와 대조해 보세요(이 사이트의 견해). 조금이라도 의심스럽다면 위의 "전화 주문 고객" 절차를 따르세요.
불안하면 공식 문의처에 물어보세요
전용 전화 0120-610-654(일본 시간 9:00–18:00, 주말과 공휴일 포함)와 전용 문의 양식이 마련되어 있습니다.
두 그룹 모두: 정보를 입력했거나 돈을 보냈다면
수상한 메시지의 링크로 열린 페이지에 카드 정보를 입력했다면 즉시 카드사에 연락하세요. 비밀번호를 입력했다면 바로 변경하고, 같은 비밀번호를 쓴 다른 서비스에서도 변경하세요(비밀번호 관리자 선택하기). 일본에서는 경찰 상담 전화(#9110)나 소비자 핫라인(188)에도 전화할 수 있습니다.
무슨 일이 있었나요(Rohto의 안내 기준)
Rohto는 이 건을 공식 사이트에 2026년 9월 11일, 9월 15일, 11월 6일 세 차례 게시했습니다. 아래 내용은 모두 회사의 안내를 바탕으로 합니다. 전화 시스템의 서비스 제공 업체는 여기서 역할로 표기합니다.
2025년 9월 10일–2026년 9월 5일
통화 녹음이 대상으로 하는 기간입니다. 그중 세 기간의 통화가 대상입니다: 2025년 9월 10일–11월 16일, 2025년 12월 9일–2026년 3월 22일, 2026년 8월 21일–9월 5일.2026년 9월 10일
통신판매에 쓰는 전화 시스템의 서비스 제공 업체가 수상한 접근을 보고했습니다. 회사는 해당 계정을 정지하고 비밀번호를 변경했으며 외부 전문가에 의한 조사를 시작했습니다.9월 11일
첫 안내: "당사 시스템에 대한 무단 접근 가능성". 인원, 항목, 원인은 밝히지 않았습니다. 접근 제한 등의 조치를 취했습니다.9월 14일
관할 경찰서에 피해를 신고했습니다.9월 15일
개인정보보호위원회에 보고했습니다. 통화 녹음과 부수 정보, 그리고 고객 관리 시스템의 정보가 취득되었을 수 있다는 후속 안내 "조사 상황"을 게시했습니다(인원과 항목은 조사 중). 전용 전화 0120-610-654를 공지했습니다.10월 16일
전화 시스템에 대한 외부 전문가 조사가 끝났습니다.10월 22일
전용 문의 양식을 개설했습니다(9월 15일 안내에 추가).11월 6일
조사 결과를 발표했습니다: 고객 관리 시스템 2,797,545명, 통화 녹음 속 카드 번호와 유효기간 9,715명. 해당자에게 개별 통지를 보냈습니다.
- 원인
- 지금까지 확인된 원인으로, 회사에 따르면 통신판매에 쓰는 전화 시스템의 계정 자격 증명을 제3자가 무단으로 사용해 해당 시스템에 무단 접근했습니다. 고객 관리 시스템의 정보는 전화 시스템을 통해 취득된 것으로 확인되었습니다
- 고객 관리 시스템
- 이름, 주소, 전화번호. 2,797,545명. 항목은 사람과 데이터에 따라 다르며 일부 항목만 포함된 경우도 있음
- 통화 녹음
- 통신판매 통화(상품 문의, 주문 내용 등). 일부에 신용카드 번호와 유효기간이 담겨 있음, 9,715명
- 포함되지 않음
- 카드 보안 코드, 비밀번호 등 인증 정보(취득하거나 저장하지 않음)
- 조치
- 해당 계정의 비밀번호를 일괄 변경. 통화에서 음성으로 카드 번호를 받는 것을 중단하고 서면 결제 절차로 전환. 카드사와 함께 해당 카드의 거래를 감시
- 문의
- 전용 전화 0120-610-654(일본 시간 9:00–18:00, 주말과 공휴일 포함)와 전용 문의 양식
확인된 내용과 확인되지 않은 내용
이 표는 2026년 11월 9일 기준 회사의 9월 11일, 9월 15일, 11월 6일 안내를 바탕으로 합니다. 후속 안내가 나오면 상태 열을 업데이트하겠습니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 발견 | 2026년 9월 10일 전화 시스템의 서비스 제공 업체가 보고 | 확인됨(회사) |
| 원인 | 전화 시스템 계정 자격 증명을 제3자가 무단 사용 | 확인됨(회사) |
| 고객 관리 시스템 정보 | 전화 시스템을 통해 취득된 것으로 확인 | 유출 확인됨(회사) |
| 고객 관리 시스템 항목 | 이름, 주소, 전화번호(사람마다 다름) | 유출 확인됨(회사) |
| 고객 관리 시스템 인원 | 2,797,545명 | 확인됨(회사) |
| 통화 녹음 | 통신판매 통화(문의, 주문 내용 등). 세 기간의 통화 | 유출 확인됨(회사) |
| 카드 번호와 유효기간 | 통화 녹음 일부에 포함. 9,715명 | 유출 확인됨(회사) |
| 보안 코드 | 포함되지 않음(취득하거나 저장하지 않음) | 포함되지 않음(회사) |
| 비밀번호 등 인증 정보 | 포함되지 않음(취득하거나 저장하지 않음) | 포함되지 않음(회사) |
| 이메일 주소 | 안내의 항목에 포함되어 있지 않음 | 명시되지 않음 |
| 2,797,545명과 9,715명의 중복 | 명시되지 않음 | 명시되지 않음 |
| 구체적인 접근 경로 | 계정 자격 증명의 무단 사용까지만. 그 이상은 없음 | 명시되지 않음 |
| 외부 조사 | 전화 시스템 조사는 2026년 10월 16일에 완료 | 확인됨(회사) |
| 해당자 통지 | 우편, 이메일 등으로 순차적으로 개별 통지 | 완료(회사) |
| 2차 피해 | 이번 사고에서 비롯된 것으로 보이는 악용은 확인되지 않음 | 확인되지 않음(회사) |
| 경찰과 규제 기관 | 9월 14일 경찰에 신고, 9월 15일 개인정보보호위원회에 보고 | 완료(회사) |
통화 녹음 속 카드 번호가 중요한 이유
화면에 입력한 정보와 달리 통화 녹음에는 번호가 말한 그대로 남습니다. 회사는 음성으로 카드 번호를 받는 것을 중단하고 서면 결제 절차로 전환했습니다. 카드 번호와 유효기간만 있으면 보안 코드가 필요 없는 결제 수단이 사용될 수 있으므로 명세서 확인이 중요합니다. 아래는 일반적으로 일어날 수 있는 일이며, 이번 사고에서 일어났다는 뜻은 아닙니다(이 사이트의 견해).
유출된 데이터로 할 수 있는 일
- 카드 번호와 유효기간을 사용한, 기억에 없는 청구(카드 번호를 알려 준 사람의 경우)
- 이름, 주소, 전화번호를 인용해 진짜처럼 보이게 한 회사나 카드사 명의의 전화, 문자 메시지, 우편물
- 가짜 페이지로 유도해 PIN이나 비밀번호를 입력하게 하는 메시지
유출된 데이터만으로는 할 수 없는 일(이 사이트의 견해)
- 보안 코드가 필요한 결제(보안 코드는 취득되지 않음)
- 공식 사이트나 즐겨찾기에서 직접 연 페이지를 바꿔치기하는 일
- 비밀번호를 어디에도 입력한 적 없는 사람의 계정에 로그인하는 일(비밀번호 등은 포함되지 않음)
운영자가 점검할 것: 전화로 받는 카드 번호와 시스템 계정
원인의 세부 사항은 공개되지 않았으므로, 이 절은 공개된 사실에서 이어지는 내용만 다룹니다.
- 카드 번호가 통화 녹음에 남지 않게 하세요. 회사는 음성으로 카드 번호를 받는 것을 중단하고 서면 결제 절차로 전환했습니다. 전화로 주문을 받는 사업자는 카드 번호를 구두로 받지 않음으로써(예를 들어 고객을 결제 페이지로 안내), 녹음이 도난당하더라도 유출되는 양을 줄일 수 있습니다.
- 전화 시스템 계정이 다른 시스템으로 가는 문이 되지 않게 하세요. 안내에 따르면 전화 시스템 계정이 무단으로 사용되었고, 고객 관리 시스템의 정보도 전화 시스템을 통해 취득되었습니다. 전화 시스템 같은 외부 서비스의 계정과 고객 데이터를 가진 시스템 사이의 권한을 정리하고 필요 없는 접근을 없애면 피해가 줄어듭니다.
출처(공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항이나 서비스 제공 업체의 이름은 추측하지 않았습니다.
- Rohto Pharmaceutical Co., Ltd., "무단 접근에 따른 고객 개인 데이터 유출에 대한 사과와 안내"(2026년 11월 6일, 일본어) — rohto.co.jp
- Rohto Pharmaceutical Co., Ltd., "당사 시스템에 대한 무단 접근 조사 상황"(2026년 9월 15일, 10월 22일 추가, 일본어) — rohto.co.jp
- Rohto Pharmaceutical Co., Ltd., "당사 시스템에 대한 무단 접근 가능성"(2026년 9월 11일, 일본어) — rohto.co.jp
업데이트 기록
2026-11-09: 최초 버전. Rohto Pharmaceutical의 11월 6일 안내와 9월 11일, 15일 안내를 바탕으로 작성. 같은 날 회사 공식 사이트의 소식 목록을 확인했으며 11월 6일 이후의 후속 안내는 없었습니다.
다음으로 읽기
- 다른 통신판매 및 카드 정보 사고: Good Smile Company 공식 숍 무단 접근 / RIZAP와 Aporito 카드 정보 탈취
- 가짜 연락 구별하기: 피싱이란? / 스마트폰 보안 기본
- 비밀번호: 비밀번호 관리자 선택하기
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)