대상: 시세이도 그룹의 피부 측정 서비스(시세이도 온라인 스토어, SHISEIDO, ELIXIR, IPSA)를 이용한 적이 있는 사람. 이 글은 시세이도의 공식 공지를 바탕으로 한 설명이며, 공격 방법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
시세이도 그룹의 피부 측정 서비스(시세이도 온라인 스토어, SHISEIDO, ELIXIR, IPSA)를 이용한 적이 있는 사람.
- 확인된 영향 범위표 보기 ↓
- 무단 접근, 서비스 중단
- 데이터의 변조와 반출
- 건수
3개 더 보기
- 이름, 이메일 주소, 연령, 성별, 회원 ID
- 설문 데이터, 피부 측정 결과(일시 포함)
- 개인정보보호위원회와 경찰에 대한 보고
- 아직 확인되지 않은 사항
- 원인(접근이 어떻게 이루어졌는지)
- 범위의 세부 내용(최종 건수)
- 변조된 정보가 무엇인지
2개 더 보기
- 중단된 서비스가 언제 재개되는지
- 데이터가 악용되었는지
- 지금 할 일절차 보기 ↓
- 시세이도나 그 브랜드 이름의 이메일에 응하지 마세요
- 해당 피부 측정 서비스를 이용했는지 확인하세요
- 설문 데이터와 피부 측정 결과가 유출되었다는 점을 고려하세요
3개 더 보기
- 같은 회원 ID나 이메일 주소를 쓰는 다른 서비스를 확인하세요
- 걱정되면 공식 번호로 문의하세요
- 정보를 입력했거나 송금했다면 즉시 도움을 받으세요
- 마지막 확인
- 2026년 11월 13일 기준
후속 발표 예정과 확인 기록
회사는 피부 측정 서비스와 관련한 수상한 이메일은 확인되지 않았다고 밝혔습니다. 이 사이트가 2026년 11월 13일 회사의 공식 공지를 확인했을 때 11월 6일 공지 이후의 후속 공지나 업데이트는 없었습니다.
이용자가 오늘 해야 할 일
시세이도나 그 브랜드 이름의 이메일에 응하지 마세요
회사는 이메일이나 전화로 직접 신용카드 정보, PIN, 비밀번호를 요구하는 일은 절대 없다고 밝혔습니다. 피부 측정 서비스와 관련한 수상한 이메일은 확인되지 않았지만, 받았다면 URL을 열거나 정보를 입력하지 마세요.
내 이메일 주소, 이름, 피부 결과를 아는 사람은 "피부 분석 결과가 준비되었습니다", "피부 측정 서비스 재개 절차" 같은 그럴듯한 메시지를 더 쉽게 쓸 수 있습니다(이 사이트의 견해). 서비스는 메시지의 링크가 아니라 공식 사이트나 앱을 직접 열어 확인하세요. 가짜를 알아보는 방법은 피싱이란?을 보세요.
해당 피부 측정 서비스를 이용했는지 확인하세요
시세이도 온라인 스토어와 SHISEIDO의 "Beauty Alive Circulation Check"는 유출이 확인되었습니다. "Hada Pasha", "Men's Skin Checker", "AI Skin Analyzer", "AI Recipist mico", "CO-HADA Scan"은 유출이 확인되지 않았지만 예방 차원에서 중단되었습니다.
회사는 식별할 수 있는 고객에게 개별적으로 연락하겠다고 밝혔습니다. 일부 고객은 식별 정보가 없어 개별 연락이 어렵고, 공지로 알린다고 합니다. 이 서비스를 이용한 적이 있다면 연락을 받지 못했더라도 영향받았을 수 있습니다.
설문 데이터와 피부 측정 결과가 유출되었다는 점을 고려하세요
공지는 설문의 질문 항목을 밝히지 않았습니다. 일반적으로 피부 상태와 고민, 연령, 성별에 관한 정보는 많은 사람이 남에게 알리고 싶지 않은 정보입니다. 내 피부 고민에 맞는 상품이나 서비스를 권하면서 내 결과를 아는 것처럼 보이는 상대는 믿지 말고 직접 공식 번호로 확인하세요.
회사는 일부 정보가 변조되었다고 밝혔지만 어떤 정보가 어떻게 변조되었는지는 밝히지 않았습니다. 서비스가 재개된 뒤 결과나 등록 정보를 볼 때 이상한 점이 없는지 확인하세요.
같은 회원 ID나 이메일 주소를 쓰는 다른 서비스를 확인하세요
유출 항목에는 회원 ID와 이메일 주소가 있습니다. 비밀번호는 목록에 없으므로, 이번 사건만으로 비밀번호를 바꿔야 할 이유는 공지에 없습니다. 같은 이메일 주소와 비밀번호를 여러 서비스에 재사용한다면 지금이 점검할 좋은 때입니다(이 사이트의 견해). 확인 방법은 내 비밀번호가 유출됐는지 확인하는 방법을 보세요.
걱정되면 공식 번호로 문의하세요
공지에 적힌 번호는 시세이도 고객 상담 번호 0120-81-4710(일본 시간 10:00–17:00, 주말·공휴일·여름과 연말연시 휴무 제외)이거나, 시세이도 공식 사이트의 양식을 통한 이메일 문의입니다. IPSA는 IPSA의 별도 공식 문의 페이지가 있습니다. 이메일에 적힌 번호가 아니라 공식 공지의 연락처를 쓰세요.
정보를 입력했거나 송금했다면 즉시 도움을 받으세요
수상한 메시지에서 연결된 페이지에 개인정보나 카드 정보를 입력했다면 즉시 카드 회사에 연락하세요. 일본에서는 경찰 상담 번호(#9110)나 소비자 핫라인(188)에도 전화할 수 있습니다. 계정의 수상한 활동은 무단 접근 확인 방법을 보세요.
무슨 일이 있었나요 (시세이도 공지 기준)
회사는 2026년 11월 6일 "당사 피부 분석 시스템에 대한 무단 접근으로 인한 개인정보 유출에 관한 사과와 안내"(일본어)를 게시했습니다. 아래 내용은 모두 회사의 설명입니다.
10월 27일
회사는 그룹이 사용하는 온라인 피부 분석 시스템 "FCA"에 외부 제3자가 무단 접근한 것을 확인했습니다. 추가 피해를 막기 위해 그날부터 이 시스템을 쓰는 일부 피부 측정 서비스를 중단하고 시스템 개발사와 함께 긴급 대응을 했습니다.조사 중
회사는 시스템 안의 일부 정보가 변조되었고 데이터가 외부로 반출된 것을 확인했습니다(확인 날짜는 밝히지 않았습니다). 개인정보보호위원회와 경찰에 보고했습니다(날짜는 밝히지 않았습니다).11월 6일
공지가 게시되었습니다. 회사는 외부 전문가와 함께 범위와 원인을 파악하고 있다고 밝혔습니다.
- 확인
- 온라인 피부 분석 시스템 "FCA"에 외부 제3자가 무단 접근한 것을 2026년 10월 27일 확인, 그날부터 일부 서비스 중단
- 건수
- 유출이 확인된 개인정보 합계 2,515건(범위는 조사 중)
- 유출된 정보
- 이름, 이메일 주소, 연령, 성별, 회원 ID 등 식별 정보, 설문 데이터, 피부 측정 결과(일시 포함)
- 포함되지 않음
- 측정 때 촬영한 얼굴 이미지(유출이 확인된 정보에 포함되지 않음), 신용카드 정보(시스템이 다루지 않음)
- 원인
- 외부 제3자의 무단 접근. 시스템 안의 일부 정보가 변조되고 데이터가 외부로 반출됨(원인은 시스템 개발사와 외부 전문가와 함께 조사 중, 경로와 방법은 공개되지 않음)
- 보고
- 개인정보보호위원회와 경찰에 보고
- 연락처
- 시세이도 고객 상담 번호 0120-81-4710 (일본 시간 10:00–17:00, 주말·공휴일·여름과 연말연시 휴무 제외)
중단된 서비스
회사가 같은 피부 분석 시스템 "FCA"를 쓴다고 밝힌 서비스입니다. 재개일은 정해지지 않았으며, 회사는 시스템의 안전을 확인한 뒤 재개할 계획입니다.
| 서비스 | 내용 | 상태 |
|---|---|---|
| 시세이도 온라인 스토어 "Beauty Alive Circulation Check" | 온라인 피부 측정 서비스 | 유출 확인, 중단 (회사) |
| SHISEIDO "Beauty Alive Circulation Check" | 매장·온라인 피부 측정 서비스 | 유출 확인, 중단 (회사) |
| 시세이도 온라인 스토어 "Hada Pasha"와 "Men's Skin Checker" | 온라인 피부 측정 서비스 | 유출 미확인, 예방 차원 중단 (회사) |
| ELIXIR "AI Skin Analyzer" | 온라인 피부 측정 서비스 | 유출 미확인, 예방 차원 중단 (회사) |
| IPSA "AI Recipist mico"와 "CO-HADA Scan" | 온라인 피부 측정 서비스 | 유출 미확인, 예방 차원 중단 (회사) |
알려진 것과 알려지지 않은 것
이 표는 2026년 11월 13일 기준 회사의 11월 6일 공지를 바탕으로 합니다. 후속 공지가 나오면 상태 열을 업데이트합니다.
| 항목 | 공지의 내용 | 상태 |
|---|---|---|
| 무단 접근, 서비스 중단 | 10월 27일 확인, 그날부터 일부 서비스 중단 | 확인됨 (회사) |
| 데이터의 변조와 반출 | 시스템 안의 일부 정보가 변조되고 데이터가 외부로 반출됨 | 확인됨 (회사) |
| 건수 | 총 2,515건. 범위는 조사 중 | 확인됨 (회사, 조사 중) |
| 이름, 이메일 주소, 연령, 성별, 회원 ID | 유출 확인 | 확인됨 (회사) |
| 설문 데이터, 피부 측정 결과(일시 포함) | 유출 확인. 구체적인 질문은 설명하지 않음 | 확인됨 (회사) |
| 얼굴 이미지 | 유출이 확인된 정보에 포함되지 않음 | 포함되지 않음 (회사) |
| 신용카드 정보 | 시스템이 다루지 않음. 유출 없음 | 포함되지 않음 (회사) |
| 비밀번호 | 항목에 없음 | 언급 없음 |
| 변조된 내용 | 일부 정보가 변조되었으나 어떤 정보인지는 설명하지 않음 | 언급 없음 |
| 원인 | 외부 제3자의 무단 접근. 시스템 개발사와 외부 전문가와 함께 조사 중 | 조사 중 (회사) |
| 침입 경로와 방법 | 설명하지 않음 | 언급 없음 |
| 악용 | 피부 측정 서비스와 관련한 수상한 이메일은 확인되지 않음 | 확인되지 않음 (회사) |
| 개별 연락 | 식별할 수 있는 고객에게 개별 연락, 그 밖에는 공지로 안내 | 예정 (회사) |
| 중단된 서비스의 재개 | 시스템의 안전을 확인한 뒤 재개. 날짜 없음 | 언급 없음 |
| 개인정보보호위원회와 경찰에 대한 보고 | 보고함 | 확인됨 (회사) |
설문 데이터와 피부 측정 결과가 악용될 수 있는 방식
아래 표는 이런 항목의 조합으로 일반적으로 어떤 일이 생길 수 있는지를 설명합니다. 이번 사건에서 실제로 일어났다는 뜻은 아닙니다.
| 유출된 정보 | 일반적으로 생길 수 있는 일 | 이용자가 할 일 |
|---|---|---|
| 이름 + 이메일 주소 + 회원 ID | 시세이도나 그 브랜드 이름을 쓴 현실적인 이메일 | 링크를 열지 말고 공식 사이트나 앱에서 확인하세요 |
| 설문 데이터 + 피부 측정 결과 | 내 피부 고민이나 결과를 들먹이는 상품이나 서비스 권유 | 정확히 맞춰도 믿지 말고 공식 번호로 확인하세요 |
| 연령 + 성별 + 이메일 주소 | 내 프로필에 맞춘 그럴듯한 문구의 이메일 | 발신자와 URL을 확인하고 아무것도 입력하지 마세요 |
유출된 정보로 생길 수 있는 일
- 시세이도나 그 브랜드 이름을 쓴 현실적인 이메일
- 내 피부 결과나 고민을 들먹이는 권유
- 서비스 재개 절차처럼 꾸며 정보 입력을 요구하는 연락
공지에서 유출 범위 밖이라고 한 것
- 측정 때 촬영한 얼굴 이미지
- 신용카드 정보(시스템이 다루지 않음)
- 피부 측정 서비스와 관련한 수상한 이메일(11월 6일 기준 확인되지 않음)
운영자가 점검할 점: 외부 시스템 위에 만든 측정 서비스의 관리
원인이 공개되지 않았으므로, 공개된 사실에서 말할 수 있는 것만 적습니다.
- 하나의 시스템이 여러 서비스를 받칠 때의 범위: 유출이 확인된 서비스 2개 외에, 같은 시스템을 쓰는 서비스 5개도 중단되었습니다. 일반적으로 하나의 시스템을 공유하는 서비스가 많을수록 중단의 영향이 넓어집니다. 설계 단계에서 공유 시스템을 어떻게 관리하고 서비스를 어떻게 분리할지 정해 두면 중단 범위를 좁게 유지하는 데 도움이 됩니다.
- 변조 여부 확인: 회사는 일부 정보가 반출되었을 뿐 아니라 변조되었다고 밝혔습니다. 변조가 있으면 유출 확인과는 별도로 데이터가 올바른지 확인해야 합니다. 로그와 저장된 데이터를 어떻게 비교할지 미리 정해 두면 범위를 더 빨리 확인할 수 있습니다.
출처 (공개 기록)
이 글의 사실은 아래 공식 공지를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않았습니다.
- 시세이도, "당사 피부 분석 시스템에 대한 무단 접근으로 인한 개인정보 유출에 관한 사과와 안내" (2026년 11월 6일, 일본어) — corp.shiseido.com
업데이트 기록
2026-11-13: 첫 버전. 시세이도의 11월 6일 공지를 바탕으로 했습니다. 같은 날 회사의 공식 공지를 확인했고 후속 공지나 업데이트는 없었습니다.
다음으로 읽을 글
- 같은 시기의 화장품 관련 사건: istyle @cosme 무단 접근(약 300만 명) / The Beauty Garage 정보 유출
- 가짜 연락 식별: 피싱이란? / 스마트폰 보안 기본
- 재사용한 비밀번호 확인: 내 비밀번호가 유출됐는지 확인하는 방법
- 계정의 수상한 활동: 무단 접근 확인 방법
- 2026년 기타 사건: 데이터 유출 및 사이버 공격 (일본과 해외)