대상: 신흥 그룹의 사업체를 통해 가전제품을 구매했거나, 보증을 등록했거나, 설치 또는 수리를 예약했거나, PanaClub 회원이었던 홍콩 고객, 그리고 그룹과 함께 일한 직원, 서비스 및 공급업체 관계자.
이 글은 개인정보보호위원회(PCPD)의 공개 답변과 신흥 그룹의 공식 공지를 바탕으로 작성되었습니다. 공격이 어떻게 이루어졌는지는 다루지 않습니다.
고객이 지금 해야 할 일
공식 경로로만 영향 여부를 확인하세요
신흥 그룹은 확인을 원하는 누구든 이름, 전화번호, 이메일 주소를 공지에 나온 전용 사고 이메일 주소로 보낼 수 있다고 밝히고 있습니다. 해당 주소는 신흥 그룹 공식 웹사이트의 공지에서 직접 복사하세요. 신흥 그룹을 "대신한다"고 주장하는 원치 않는 메시지에는 답장하거나 링크를 누르지 마세요. PCPD(2827 2827)에 전화해 문의할 수도 있습니다.
공식 웹사이트에서 최신 PanaClub 안내를 확인하세요
신흥 그룹은 2026년 7월 9일 공지에서 PanaClub을 중단했으며 회원은 당시 로그인 정보를 재설정하거나 계정 접근과 관련해 조치할 필요가 없다고 밝혔습니다. 현재 상태와 필요한 조치는 직접 공식 웹사이트를 열어 최신 안내를 확인하세요. 이메일이나 문자의 비밀번호 재설정 또는 계정 확인 링크는 사용하지 마세요. 이런 사기를 알아보는 방법은 피싱이란 무엇인가?를 참고하세요.
'집 수리' 또는 '보증 만료' 전화는 끊고 직접 다시 거세요
이름, 주소, 전화번호는 수리 예약, 설치 후속 연락, 보증 연장 제안을 사칭하는 데 바로 쓸 수 있는 정보입니다. 이런 전화나 문자를 받으면 끊고, 직접 찾은 번호, 예를 들어 보증서 카드의 고객센터 번호나 공식 웹사이트의 번호로 다시 거세요. 상대방이 알려준 번호나 링크를 통해 결제하거나 로그인하거나 정보를 제공하지 마세요.
PCPD 권고를 따르세요: 비밀번호, 다단계 인증, 로그인 기록
PCPD는 영향을 받았을 수 있는 사람에게 온라인 계정 비밀번호 변경을 고려하고, 가능한 경우 다단계 인증을 설정하며, 개인 이메일과 계정의 비정상 로그인을 주시하라고 권고합니다. PanaClub 비밀번호를 다른 사이트에서도 썼다면 그곳의 비밀번호를 먼저 바꾸세요. 비밀번호 관리자를 쓰면 비밀번호를 사이트마다 다르게 유지할 수 있습니다. 두 번째 인증 수단 선택은 다단계 인증 선택하기를 참고하세요.
은행 거래내역을 확인하세요
PCPD는 은행 거래내역에서 승인하지 않은 거래가 있는지 확인하라고 권고합니다. 신분증 번호와 은행 계좌번호가 유출됐을 수 있는 직원, 서비스 및 공급업체 관계자에게 특히 중요합니다. 이 정보는 은행이나 고용주를 사칭하는 데 쓰일 수 있기 때문입니다. 의심스러운 내용이 보이면 카드나 거래명세서에 적힌 번호로 은행에 전화하세요.
Scameter 또는 18222로 의심스러운 번호를 확인하세요
홍콩 경찰의 CyberDefender 사이트는 전화번호, 이메일 주소, 웹사이트의 사기 위험을 평가하는 Scameter를 제공하며, 경찰의 사기방지조정센터는 Anti-Scam Helpline 18222를 운영합니다. "기록 없음"이 안전하다는 뜻은 아닙니다. 직접 찾은 번호로 다시 거는 것이 여전히 가장 확실한 확인 방법입니다.
회사가 나에 대해 보관하는 정보가 궁금하다면? 정보 열람 요청을 하세요
홍콩의 개인정보보호조례(Personal Data (Privacy) Ordinance)에 따라, 기관이 본인에 대해 보관하는 개인정보가 무엇인지 알기 위해 정보 열람 요청을 할 수 있습니다. PCPD의 절차 안내는 지정된 양식을 사용하라고 설명합니다. 기관은 일반적으로 40일 안에 응해야 합니다. 그 기간 안에 전부 또는 일부를 완료할 수 없으면, 같은 기간 안에 이유를 서면으로 알리고, 가능한 범위에서 응하며, 나머지는 가능한 빨리 완료해야 합니다. 합법적 사유에 따른 거부는 별개의 문제이며 거부 이유를 통지해야 합니다. 개인정보 처리에 대한 민원은 PCPD(complaints@pcpd.org.hk, 2827 2827)에 문의하세요.
이름 + 주소 + 전화번호 (고객)
→ 가짜 "수리 예약", "보증 만료" 또는 "집 점검" 전화
확인: 끊고, 직접 찾은 번호로 걸기
이메일 + 회원 정보
→ "PanaClub 비밀번호 재설정" 또는 "계정 확인" 피싱
확인: 공식 웹사이트에서 최신 안내 확인
신분증 번호 + 은행 계좌 (직원 등)
→ 은행 또는 고용주 사칭, 신원 도용
확인: 거래내역 검토, 은행에 전화
신흥 그룹 7월 9일 공지: 당시까지 악용의 증거 없음
무슨 일이 있었나 (PCPD와 신흥 그룹 발표 기준)
다음 내용은 PCPD가 2026년 7월 2일 언론 문의에 답한 내용과 신흥 그룹의 2026년 7월 9일 공지에서 가져왔습니다.
2026년 3월 23일
PCPD가 신흥 그룹으로부터 개인정보 유출 신고를 접수하고, 확립된 절차에 따라 조사를 시작합니다.7월 2일
언론 문의에 답하면서 PCPD는 해당 기관의 최신 정보를 인용해, 92만 1천 명 이상의 개인정보가 유출됐을 수 있고 약 105만 명의 개인정보가 악의적으로 암호화됐을 수 있다고 밝힙니다. PCPD는 조사가 진행 중이라고 말합니다.7월 9일
신흥 그룹이 최신 업데이트를 게시합니다. 관련될 수 있는 정보로 이름, 전화번호, 이메일 주소, 청구 또는 우편 주소를 언급하고, 현재까지 악용의 증거는 없다고 밝힙니다. PanaClub 시스템은 중단됐다고 하며, 법 집행기관과 전면 협력 중이며 사이버보안 방어를 강화했다고 밝힙니다.
- 고객 (~920,000명)
- 이름/호칭, 주소, 전화번호, 이메일 주소가 유출됐을 수 있음 (신흥 그룹 공지는 청구 또는 우편 주소도 언급)
- 직원, 서비스/제품/공급업체 관계자 (~1,000명)
- 이름/호칭, 주소, 전화번호, 이메일 주소, 신분증 번호, 은행 계좌번호, 급여 등이 유출됐을 수 있음
- 악의적 암호화
- 약 105만 명의 정보가 악의적으로 암호화됐을 수 있으며, 이 중 약 104만 5천 명이 고객임 (PCPD, 해당 기관의 최신 정보 인용)
- 악용
- 7월 9일 공지에서 신흥 그룹은 당시까지 악용의 증거가 없다고 밝힘
- PanaClub
- 7월 9일 공지는 시스템이 중단됐으며 당시에는 재설정이 필요 없다고 밝힘. 현재 상태와 안내는 공식 웹사이트에서 확인
- 조사
- PCPD가 확립된 절차에 따라 시작; 7월 2일 기준 진행 중
- 문의
- PCPD: 2827 2827 · communications@pcpd.org.hk (문의) · complaints@pcpd.org.hk (민원)
이해하는 방법: 이것은 유통사의 사고이며, 브랜드 제조사의 사고가 아닙니다
신흥 그룹은 웹사이트에 따르면 1953년부터 홍콩과 마카오에서 일본 주요 가전 브랜드의 대리점을 맡아 왔으며, 서비스 센터를 통해 설치 및 애프터서비스를 제공합니다. 여기서 설명하는 사고는 PCPD와 신흥 그룹이 신흥 그룹에 대해 공개한 사고이며, 어느 쪽도 브랜드 제조사의 시스템이 영향을 받았다고 말하지 않습니다. 이 사고와 관련해 "브랜드 본사"를 사칭하는 메시지를 받으면, 같은 방식으로 직접 찾은 번호에 걸어 확인하세요.
오래된 보증 등록이 지금의 위험이 되는 이유
에어컨, 냉장고, 세탁기를 살 때 우리는 배송, 설치, 보증 등록, 나중의 수리를 위해 이름, 주소, 전화번호를 유통사나 서비스 센터에 맡깁니다.
비밀번호와 달리 이런 정보는 만료되지 않고 재설정할 수도 없습니다. 이사하기 전 주소, 몇 년 전 등록한 전화번호가 여전히 시스템에 남아 있을 수 있습니다. PCPD가 여기서 열거한 고객 정보(이름, 주소, 전화번호, 이메일)가 바로 이런 애프터서비스 기록입니다.
의심스러운 '애프터서비스' 연락
- 이름, 주소, 구매한 제품을 읊으며 시작함
- "보증이 곧 만료된다"며 링크로 결제하라고 요구함
- "PanaClub 비밀번호를 재설정하라" 또는 "계정을 확인하라"고 요구함
- 마감 직전의 "집 점검"을 제안하며 즉시 결정하라고 압박함
- "본인 확인을 위해" 신분증 번호나 은행 정보를 요구함
더 안전한 습관
- 끊고, 보증서 카드나 공식 웹사이트의 번호로 다시 걸기
- 직접 연 공식 경로를 통해서만 갱신하거나 결제하기
- 필요한 PanaClub 조치는 공식 웹사이트의 최신 안내와 대조하기
- 방문 일정과 기사 정보는 공식 상담 번호로 확인하기
- 걸려 온 전화에는 신분증이나 은행 정보를 절대 제공하지 않기
요점은 사기꾼을 더 잘 알아보는 것이 아닙니다. 연락이 진짜인지 확인하는 방식을 바꾸는 것입니다. 이전에는 주소와 구매한 제품을 아는 사람이 진짜 애프터서비스라는 합리적인 신호였습니다. 이번 유출 이후에는 그런 신호가 아무것도 증명하지 못합니다.
전화하는 사람이 하는 말만 믿고 판단하지 마세요. 끊고, 직접 찾은 번호로 다시 걸어 확인하세요.
이 사이트의 견해: 주요 가전제품의 공식 상담 번호를 적어 두세요
주요 가전제품의 브랜드, 모델명, 구매일, 공식 고객센터 번호를 카드나 휴대폰 메모에 적어 두세요. "에어컨 보증이 곧 만료된다"는 전화가 오면 다시 걸 번호가 이미 있으므로, 상대방이 준 정보가 필요하지 않습니다. 또한 본인의 정보를 가진 기관에 정보 열람 요청을 하여 무엇을 보관하고 얼마나 오래 보관하는지 확인하는 것도 좋습니다. 대규모 고객 데이터베이스를 가진 기관에는, 애프터서비스에 실제로 필요한 정보만 보관하고 나머지는 일정에 따라 삭제하라는 교훈이 있습니다. 자세한 내용은 기관을 위한 최소 보안 기준을 참고하세요.
휴대폰의 의심스러운 문자와 링크에 대해서는 스마트폰 보안 기본을 참고하세요. 올해 유출된 연락처 정보로 가짜 메시지가 더 그럴듯해진 다른 사고로는 한국의 TVING 개인정보 유출 사고와 2026년 해킹 사고 목록을 참고하세요.
출처 (공개 기록)
이 글의 사실은 아래 공개 출처를 바탕으로 합니다. 공격자의 주장과 공개되지 않은 수치는 사용하지 않았습니다.
- PCPD, "公署回應有關信興集團資料外洩事故" (신흥 그룹 개인정보 유출 사고에 관한 언론 문의 답변, 2026년 7월 2일, 중국어만 제공) — pcpd.org.hk
- Shun Hing Group, "Latest update on Shun Hing Group cybersecurity incident" (2026년 7월 9일) — shunhinggroup.com
- Shun Hing Group, 공식 웹사이트 (그룹 소개) — shunhinggroup.com
- PCPD, "Data Access Request" Q&A 안내문 — pcpd.org.hk
- Hong Kong Police Force, CyberDefender, Scameter — cyberdefender.hk
- Hong Kong Police Force, Anti-Deception Coordination Centre (Anti-Scam Helpline 18222) — adcc.gov.hk
업데이트 기록
2026-10-19: 제한적 정정: 중단, 재설정 불필요, 악용 증거 없음은 7월 9일 공지 기준임을 명시하고, 연락처 정보는 관련될 수 있는 것으로 기술함. 현재 상태는 공식 웹사이트에서 최신 안내를 확인하라고 함. 40일 정보 열람 요청 안내에서 완료 불가와 합법적 사유에 따른 거부를 구분함. PCPD의 사고 대응 자료를 다시 확인하지 못해 PCPD의 수치와 데이터 항목, 최종 검증일은 그대로 유지함.
2026-09-30: 첫 버전. PCPD의 2026년 7월 2일 언론 문의 답변과 신흥 그룹의 2026년 7월 9일 공지를 바탕으로 작성 (2026년 9월 30일 확인 기준).
다음으로 읽을 글
- 가짜 전화와 메시지: 피싱이란 무엇인가? / 스마트폰 보안 기본
- 계정 보호: 비밀번호 관리자 고르기 / 다단계 인증 고르기
- 2026년 다른 사고: TVING 데이터 유출 사고 / 해킹 및 사이버 공격 목록 (일본 및 전 세계)
- 운영자를 위해: 기관을 위한 최소 보안 기준