대상: 일본에서 세이코마트 앱에 한 번이라도 등록한 적 있는 세이코마트 클럽 회원(9월 24일까지 클럽 카드 프로그램을 탈퇴한 사람은 영향을 받지 않음) 및 회원 앱을 운영하는 모든 사람. 이 글은 Seicomart Co., Ltd.의 공식 공지를 바탕으로 작성되었으며, 공격 기법은 다루지 않습니다.
진행 중: 회사가 추가 정보를 공개하는 대로 이 글을 업데이트합니다
2026년 10월 7일 기준아직 알려지지 않음
- 원인(접근이 이루어진 방법)
- 재발 방지 조치
- 앱 로그인 복구 시점
- 온라인 쇼핑 및 예약 사이트 회원 로그인 복구 시점
회사는 외부 업체와 함께 여전히 조사 중이며, 경찰 등 관계 당국과 협력하고 있어 세부 내용을 공개하지 않고 있다고 밝혔습니다. 원인과 예방 조치가 확인되면 웹사이트에 공개하겠다고 밝혔습니다.
회원이 오늘 해야 할 일
앱 안내에서 영향 여부를 확인하십시오
10월 5일부터 회사는 앱 안내를 통해 모든 앱 회원에게 그 사람의 데이터가 대상에 포함되었는지 알리고 있습니다. 이메일이나 문자로 알려준다는 메시지가 아니라, 직접 여는 공식 앱 안에서 확인하십시오.
앱에 로그인할 수 없다면, 회사는 플라스틱 Pecoma Card를 사용하라고 안내하고 있습니다. 카드가 없다면 로그인 복구를 기다리거나, 매장에서 Pecoma Card를 재발급 받고 클럽 카드 창구(0120-515-413, 월요일–토요일 9:00–17:00)에 문의하십시오. 앱에서 영향 여부를 확인할 수 없다면 고객센터(0120-89-8551)에 문의하십시오.
회사를 사칭한 이메일, 문자, 전화의 링크나 지시를 따르지 마십시오
노출된 정보에는 성과 이름, 주소, 생년월일, 전화번호, 이메일 주소가 함께 포함됩니다. 이 정보가 모두 있으면 사기꾼은 정확한 이름과 주소를 넣은 메시지를 보낼 수 있습니다.
"사과 포인트", "회원 정보 재등록", "Peco Mama Money 잔액 확인" 같은 메시지를 받으면 링크를 열지 마십시오. 공식 앱을 직접 열거나 매장에 문의하십시오. 개인 정보를 빼내려는 스미싱 문자와 전화도 같은 방식으로 대응하십시오(피싱이란? 참고).
PIN, 비밀번호, 카드 정보를 누구에게도 알려주지 마십시오
회사는 어떤 방법으로도 신용카드 정보, 비밀번호, PIN(개인 식별 번호)을 요구하지 않겠다고 밝혔습니다. 이는 이메일뿐 아니라 전화와 문자에도 해당합니다.
이름과 생년월일을 알고 있는 상대방이라고 해서 진짜라는 증거가 되지는 않습니다. 이 정보들이 바로 열람된 항목입니다.
생년월일을 PIN이나 본인 확인 답변으로 사용하는 것을 중단하십시오
생년월일은 카드 PIN, 보안 질문의 답, 전화 본인 확인에 흔히 사용됩니다. 이번 사고에서는 생년월일이 주소, 전화번호와 함께 열람되었습니다.
Pecoma Card, 은행 카드 또는 다른 PIN이 생년월일 숫자를 사용하고 있다면 관련 없는 번호로 변경하십시오. 서비스에서 암호 구절(패스프레이즈)이나 전화 상담용 추가 확인 절차를 설정할 수 있다면 설정하십시오.
다른 곳에서 같은 비밀번호를 쓰고 있다면 분리하십시오
회사는 비밀번호 정보가 유출되지 않았으며 회원에게 비밀번호 변경을 요청하지 않는다고 밝혔습니다. 10월 7일 현재 앱 로그인 기능은 복구를 기다리는 중입니다.
다만 다른 서비스에서 같은 비밀번호를 쓰고 있다면 지금 분리하십시오. 현실적으로 사용 중인 비밀번호를 점검하는 방법은 비밀번호 관리자를 쓰는 것입니다.
Peco Mama Money 잔액에 예상치 못한 감소가 있는지 확인하십시오
회사는 Peco Mama Money의 부정 사용이 확인되지 않았다고 밝혔습니다. 또한 Peco Mama Money 사용과 충전, 포인트 적립, 회원가 구매는 계속 가능하다고 밝혔습니다.
영수증 등에서 설명할 수 없는 잔액 감소를 발견하면 고객센터(0120-89-8551, 월요일–토요일 9:00–17:00)에 문의하십시오. 받은 메시지에 적힌 번호가 아니라 공식 웹사이트의 번호를 사용하십시오.
사고 경위(세이코마트 공지 기준)
Seicomart Co., Ltd.는 2026년 9월 29일 첫 번째와 두 번째 공지를, 9월 30일 세 번째 공지를, 10월 5일 네 번째 공지를 발표했습니다. 아래 내용은 모두 회사 공지에 기재된 그대로입니다.
2026년 9월 24일(목) 22:00–23:00
한 계정의 클럽 카드 회원 자격이 승인 없이 해지되었습니다. 다른 계정에서는 승인되지 않은 해지가 확인되지 않았습니다.9월 28일(월) 17시 직후
이 건을 계기로 회사는 회원 서버에 무단 접근이 있었을 수 있음을 확인했습니다.9월 28일 20:00
서버 연결이 중단되었습니다. 신규 가입, 회원 정보 변경, 등록 카드 변경, 해지, My Page 로그인이 중지되었습니다.9월 29일
첫 번째 공지(약 57만 계정)와 두 번째 공지(구매 이력 유출되지 않음, 온라인 쇼핑 및 예약 사이트 로그인 중지)가 발표되었습니다.9월 30일
세 번째 공지: 회사는 572,022명의 데이터가 열람되었음을 확인했으며, 일본의 개인정보보호법에 따라 당국에 사고를 보고했다고 밝혔습니다.10월 5일
네 번째 공지: 574,647명이 영향을 받았으며, 9월 24일까지 탈퇴한 사람은 포함되지 않습니다. 회사는 앱 안내를 통해 모든 앱 회원에게 영향 여부를 알리기 시작했고, 회원 정보 변경 등의 앱 및 웹 기능을 중단했습니다.
- 대상
- 세이코마트 앱에 등록된 클럽 회원 중 574,647명. 9월 24일까지 클럽 카드 프로그램을 탈퇴한 사람과 앱에 등록한 적이 없는 사람은 영향을 받지 않음
- 열람 항목
- 성과 이름, 성별, 생년월일, 주소, 전화번호, 이메일 주소, 클럽 카드 가입일, 클럽 카드 탈퇴일
- 유출되지 않음
- 비밀번호 정보와 구매 이력. 회사는 신용카드 정보를 보관하지 않음
- 영향 여부 확인
- 10월 5일부터 모든 앱 회원에게 앱 안내로 알림
- 전자화폐
- Peco Mama Money의 부정 사용 확인되지 않음
- 원인
- 공개되지 않음. 외부 업체와 함께 조사 중이며, 회사가 경찰 등 관계 당국과 협력하고 있어 세부 내용은 비공개
- 중단된 기능
- 앱과 웹에서의 신규 가입, 회원 정보 조회 및 변경, 등록 카드 변경. 이제 요청은 매장에서 받거나 앱 또는 웹의 양식을 통해 접수되며, 회사가 변경을 처리함
- 중단된 서비스
- 앱 로그인(복구 대기 중), 공식 온라인 쇼핑, Pecoma Market 주문 사이트, 상품 예약 사이트의 회원 로그인(재개 일정 추후 공지)
- 로그인할 수 없는 경우
- 플라스틱 Pecoma Card 사용. 카드가 없다면 매장에서 재발급 받고 클럽 카드 창구(0120-515-413, 월요일–토요일 9:00–17:00)에 문의
- 문의
- 세이코마트 고객센터 0120-89-8551(월요일–토요일 9:00–17:00, 일본 기준)
회원 안내
두 번째 공지에 따르면, 9월 말 만료 예정이던 포인트는 1개월 연장되었습니다. Pecoma Market 주문은 매장의 다기능 복사기에서 여전히 할 수 있습니다. 상품 예약 사이트는 회원 로그인 없이 비회원으로 예약을 받습니다.
확인된 사항과 확인되지 않은 사항
2026년 10월 7일 기준 상태입니다. 후속 공지가 발표되면 상태 열을 업데이트하겠습니다.
| 항목 | 공지 내용 | 상태 |
|---|---|---|
| 영향받은 인원 | 앱에 등록된 클럽 회원 574,647명 | 확인됨(회사 발표 기준) |
| 열람 항목 | 이름, 성별, 생년월일, 주소, 전화번호, 이메일 주소, 가입일, 탈퇴일 | 확인됨 |
| 9월 24일까지 탈퇴한 사람 | 포함되지 않음 | 확인됨 |
| 비밀번호 정보와 구매 이력 | 유출되지 않음 | 확인됨(회사 발표 기준) |
| 신용카드 정보 | 보관한 적 없음 | 확인됨 |
| 본인 영향 여부 | 10월 5일부터 앱 안내로 모든 앱 회원에게 알림 | 알림 시작됨 |
| Peco Mama Money 부정 사용 | 확인되지 않음 | 확인되지 않음 |
| 원인과 접근 방법 | 외부 업체와 함께 조사 중이며, 경찰과 협력 중이라 세부 내용 비공개 | 조사 중 |
| 재발 방지 조치 | 확인되면 웹사이트에 공개 예정 | 공개되지 않음 |
| 회원 정보 변경 및 신규 가입 | 앱과 웹 기능 중단. 매장 또는 양식을 통해 접수 | 확인됨 |
| 앱 로그인 | 회원에게 복구를 기다리라고 안내. 날짜 미정 | 미정 |
| 온라인 쇼핑 및 예약 사이트 회원 로그인 | 중단됨. 재개 일정 추후 공지 | 미정 |
열람된 항목을 조합하면 무엇에 쓰일 수 있는가
이 중 어느 하나도 그 자체로 드문 정보는 아닙니다. 하지만 함께 쓰이면 사기꾼에게 훨씬 유용해집니다. 특히 생년월일이 주소, 전화번호와 함께 알려지면 다른 회사의 본인 확인을 통과하기가 더 쉬워집니다.
이름 + 주소 + 전화 + 이메일
↓→
정확한 정보를 담은 사기 이메일, 문자, 전화
→ 링크를 열지 말고, 공식 앱이나 매장에서 확인
생년월일 + 주소 + 전화
↓→
다른 회사의 전화 본인 확인, 생년월일 PIN
→ PIN 변경, 암호 구절 설정
가입일과 탈퇴일
↓→
회원 이력을 인용하는 메시지
→ 이력을 안다고 해서 상대방이 진짜가 되는 것은 아님
회사 발표 기준 유출되지 않음
- 비밀번호 정보
- 구매 이력
- 신용카드 정보(보관한 적 없음)
열람됨(본인이 바꾸기 어려움)
- 이름, 성별, 생년월일
- 주소와 전화번호(이사하거나 번호를 바꾸지 않는 한)
- 이메일 주소(변경 가능하지만 번거로움)
해석 방법: '부정 사용이 확인되지 않음'은 '앞으로도 안전함'을 뜻하지 않습니다
회사는 Peco Mama Money의 부정 사용이 확인되지 않았다고 밝혔습니다. 이는 아직 발견되지 않았다는 뜻이지, 열람된 정보가 절대 사용되지 않는다는 뜻이 아닙니다.
주소와 생년월일은 시간이 지나도 바뀌지 않으므로, 몇 달 또는 몇 년 뒤에도 사기 메시지에 사용될 수 있습니다. 이번 사고를 연락의 이유로 삼는 메시지에 계속 주의하십시오.
영향을 받은 사람은 앱에 "등록한" 클럽 회원이며, 9월 24일까지 클럽 카드 프로그램을 탈퇴한 사람은 포함되지 않습니다. 앱을 더 이상 사용하지 않더라도 앱 안내나 고객센터를 통해 영향 여부를 확인해 볼 가치가 있습니다. 기업에 개인정보 이용 중지나 삭제를 요청하는 일본 개인정보 보호법 규정은 Times Car 유출 사고를 참고하십시오.
회원 앱을 운영하는 사람을 위한 내용
회사 공지에 따르면 접근은 앱 서버를 거쳐 회원 정보가 저장된 서버로 이루어졌습니다. 구체적인 방법은 공개되지 않았으므로, 이 절은 같은 구조의 서비스가 점검할 수 있는 항목에 한정합니다.
앱 서버가 회원 데이터베이스에서 읽을 수 있는 범위를 제한하십시오
앱 화면은 보통 로그인한 회원 본인의 데이터만 필요로 합니다. 앱 서버가 모든 회원의 주소와 생년월일을 한꺼번에 읽을 권한을 가지고 있는지 확인하십시오.
앱 쪽과 데이터베이스 쪽 모두에서 제한을 두십시오. 회원 본인 외의 레코드는 반환하지 않고, 한 번의 요청으로 반환되는 레코드 수에도 상한을 두십시오(배경 지식: 인증과 권한 부여의 차이).
회원 상태를 바꾸는 비정상 작업을 알아챌 수 있도록 하십시오
이번 사고는 한 계정의 회원 자격이 승인 없이 해지되면서 드러났습니다. 해지, 등록 카드 변경, 연락처 변경처럼 회원 상태를 바꾸는 작업은 드물기 때문에, 비정상적인 활동이 쉽게 눈에 띕니다.
첫 단계로 이런 작업이 시간당 몇 건 발생하는지 기록하고, 건수가 평소의 몇 배에 도달하면 담당자에게 알림을 보내도록 하십시오. 한도를 설정하고 도달 시 알림을 보내는 방법은 요청 제한과 남용 제어에서 다룹니다.
탈퇴한 회원의 개인정보를 얼마나 보관할지 정하십시오
법적 또는 회계상의 이유로 보관해야 하는 항목과 기간을 정리하고, 그 밖의 항목은 회원 탈퇴 후 일정 기간이 지나면 자동으로 삭제되도록 하십시오. 수동 삭제는 지속되지 않습니다.
같은 해 공개된 다른 주요 일본 유출 사고와의 비교는 2026년 일본의 주요 데이터 유출 사고를 참고하십시오.
출처(공개 기록)
이 글의 사실은 아래 공개 출처에 근거합니다. 공개되지 않은 침입 방법이나 원인은 추측하지 않습니다.
- Seicomart Co., Ltd., 세이코마트 앱의 무단 접근으로 인한 개인정보 유출 가능성에 대한 사과 및 공지(첫 번째 공지, 2026년 9월 29일, 일본어) — secoma.co.jp (PDF)
- 동일(두 번째 공지, 2026년 9월 29일: 구매 이력 유출되지 않음, 온라인 쇼핑 및 예약 사이트 중지, 일본어) — secoma.co.jp (PDF)
- 동일(세 번째 공지, 2026년 9월 30일: 열람 확인, 당국 보고, 일본어) — secoma.co.jp (PDF)
- Seicomart Co., Ltd., 세이코마트 앱의 무단 접근으로 인한 개인정보 열람에 대한 사과 및 공지(네 번째 공지, 2026년 10월 5일: 574,647명 영향, 9월 24일까지 탈퇴한 사람 제외, 앱 내 알림, 기능 중단, 일본어) — secoma.co.jp (PDF)
- 세코마 공식 웹사이트, 첫 번째부터 네 번째 공지를 나열한 공지 페이지(일본어) — secoma.co.jp
- INTERNET Watch, 약 57만 계정의 회원 정보 유출 가능성 보도(2026년 9월 29일, 일본어) — internet.watch.impress.co.jp
업데이트 기록
2026-10-03: 세이코마트의 첫 번째 및 두 번째 공지(9월 29일)와 세 번째 공지(9월 30일)를 바탕으로 한 첫 버전.
2026-10-07: 10월 5일 네 번째 공지를 반영하여 업데이트. 영향 인원이 572,022명에서 574,647명으로 변경되었고, 9월 24일까지 탈퇴한 사람은 포함되지 않는다는 점, 회원에게 앱 안내로 영향 여부를 알린다는 점, 회원 정보 변경 등의 앱 및 웹 기능이 중단되었다는 점을 추가했습니다. 원인, 재발 방지 조치, 중단된 서비스의 재개 일정이 공개되면 이 글을 업데이트하겠습니다.
다음으로 읽을 글
- 유사 사례: Yakiniku King 앱 유출 사고(약 1,079만 건) / Bookoff 회원 데이터 유출(최대 약 643만 건)
- 후속 사기: 피싱이란? / 스마트폰 보안 기초 / 가짜 바이러스 경고(기술 지원 사기)
- 비밀번호: 비밀번호 관리자 고르기 / 다단계 인증 고르기
- 같은 시기의 다른 일본 사고: Times Car 유출 사고 / 2026년 일본의 주요 데이터 유출 사고
- 기타 2026년 사고: 데이터 유출 및 사이버 공격 목록(일본 및 전 세계)
- 운영자용: 조직을 위한 최소 보안 기준
- 다이이치코쇼 협력업체 PC 악성코드 감염(약 872만 건)