대상: Snow Peak의 리유스 매입 서비스, 이벤트 예약 시스템, 커뮤니티 앱, 공식 온라인 스토어와 회원 앱을 이용한 적이 있는 사람. 특히 리유스 매입 서비스에서 입금용 은행 계좌를 등록한 사람. 이 글은 Snow Peak의 공식 안내를 바탕으로 하며, 공격 수법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Snow Peak의 리유스 매입 서비스, 이벤트 예약 시스템, 커뮤니티 앱, 공식 온라인 스토어와 회원 앱을 이용한 적이 있는 사람. 특히 리유스 매입 서비스에서 입금용 은행 계좌를 등록한 사람.
- 확인된 영향 범위표 보기 ↓
- 원인
가능성이 있다고 한 항목
- 인원수
- 회원 번호, 이름, 가나 이름, 생년월일, 나이, 성별, 직업
- 이메일 주소, 전화번호, 주소, 고객 번호
2개 더 보기
- 본인 확인 상태, 주문 정보
- 입금용 은행 계좌 정보(은행명, 지점, 계좌 종류, 계좌 번호, 예금주명)
- 아직 확인되지 않은 사항
- 리유스 매입 서비스의 최종 건수와 범위(조사 중)
- 취약점이 무엇이었는지
- 개별 통지의 완료
2개 더 보기
- 중단된 서비스(리유스 매입, 이벤트 예약, 커뮤니티 앱)의 재개 시점
- 2차 피해가 있었는지
- 지금 할 일절차 보기 ↓
- 리유스 매입 서비스를 이용했다면: 입금 계좌의 거래를 확인하세요
- 회사나 은행의 이름을 쓴 연락에 응하지 마세요
- 공식 온라인 스토어나 회원 앱을 쓴다면: 비밀번호를 점검하세요
4개 더 보기
- 이벤트 예약을 이용했다면: 예약이나 동반자 정보를 이용한 연락에 주의하세요
- 커뮤니티 앱을 이용했다면: 표시 이름이나 프로필로 만든 연락에 주의하세요
- 걱정되면 공식 연락처를 이용하세요
- 정보를 입력했거나 송금했다면 즉시 도움을 받으세요
- 마지막 확인
- 2026년 11월 15일 기준
후속 발표 예정과 확인 기록
회사는 이번 사안으로 인한 2차 피해는 지금까지 확인되지 않았다고 밝혔습니다. 리유스 매입 서비스는 인원수와 범위 전체를 계속 조사 중이라고 합니다. 회사는 공식 온라인 스토어를 11월 13일에 재개한다고 밝혔으나(재개되었는지는 안내문에서 확인하지 못했습니다), 그 밖의 중단된 서비스는 보안 강화 후 순차적으로 재개합니다. 2026년 11월 15일에 회사의 안내를 확인했을 때, 11월 13일 안내 이후의 업데이트는 없었습니다.
영향을 받은 고객이 오늘 해야 할 일
리유스 매입 서비스를 이용했다면: 입금 계좌의 거래를 확인하세요
리유스 매입 서비스에서 유출되었을 수 있는 정보에는 입금용 은행 계좌 정보(은행명, 지점, 계좌 종류, 계좌 번호, 예금주명)가 포함됩니다. 회사는 은행 비밀번호(PIN)와 인터넷 뱅킹 로그인 정보는 포함되지 않는다고 밝혔습니다. 그래도 계좌 번호와 이름을 아는 사람은 송금을 가장한 연락을 만들기 쉽습니다(이 사이트의 견해). 은행 앱이나 통장으로 거래 내역을 확인하세요.
모르는 입금이 들어오고 「착오로 송금했으니 돌려 달라」는 연락이 와도 직접 송금하지 마세요. 먼저 은행에 연락해 반환 절차를 문의하세요. 안내문은 계좌를 바꾸라고 요청하지 않습니다. 걱정되면 은행과 상담하세요.
이런 사기에 대해서는 일본은행협회의 경고와 경찰청의 안내(둘 다 일본어, 일반적인 경고이며 이번 사고에 관한 내용이 아닙니다)를 참고하세요. 은행 계좌 정보가 관련된 비슷한 사례는 Lashinbang 사고입니다.
회사나 은행의 이름을 쓴 연락에 응하지 마세요
회사는 회사나 금융기관을 사칭한 이메일, SMS, 전화, 우편의 수상한 연락에 주의하라고 당부합니다. 수상한 이메일이나 SMS를 받으면 첨부파일을 열거나 URL에 접속하지 말고 버리세요.
회사는 이메일, SMS, 전화, 우편으로 비밀번호, 신용카드 번호, 은행 비밀번호, 로그인 비밀번호를 묻는 일은 없다고 밝혔습니다. 이를 요구하는 연락에는 응하지 마세요. 회사의 개별 안내도 이메일 등으로 올 가능성이 높으므로 그 안의 링크는 열지 말고, 직접 연 앱이나 공식 사이트에서 서비스를 확인하세요(이 사이트의 견해). 구별하는 방법은 피싱이란?에 있습니다.
공식 온라인 스토어나 회원 앱을 쓴다면: 비밀번호를 점검하세요
다른 곳에서 입수한 것으로 보이는 ID와 비밀번호를 이용한 무단 로그인이 온라인 스토어와 회원 앱의 최대 445개 계정에서 확인되었습니다. 회사는 자사 시스템에서 비밀번호가 유출된 사실은 없다고 밝혔습니다. 로그인 확인을 강화하는 데 이해를 구하며, 다른 서비스의 비밀번호를 재사용하지 말고 생년월일이나 연속된 숫자 같은 추측하기 쉬운 비밀번호를 피해 달라고 요청합니다.
다른 서비스에서 같은 비밀번호를 쓰고 있다면 바꾸세요(이 사이트의 견해). 재사용 여부는 비밀번호 유출 여부 확인 방법을, 2단계 로그인은 2단계 인증 시작하기를 참고하세요. 카드 종류와 카드 번호 일부가 표시되는 화면이 열람되었을 수 있으므로 대비책으로 카드 명세서를 확인하세요.
이벤트 예약을 이용했다면: 예약이나 동반자 정보를 이용한 연락에 주의하세요
이벤트 예약 시스템에서 유출되었을 수 있는 정보에는 신청자의 이름, 주소, 전화번호, 이메일 주소, 생년월일, 동반자의 이름, 나이, 성별, 이벤트명, 일자, 숙박, 금액, 차종, 비고 같은 신청 내용이 포함됩니다. 신용카드 정보와 비밀번호의 유출은 지금까지 확인되지 않았습니다.
일반적으로 예약을 아는 사람은 예약 확인이나 취소 수수료 청구를 가장한 연락을 만들기 쉽습니다(이 사이트의 견해). 예약에 관한 것은 이메일의 링크가 아니라 직접 연 공식 예약 페이지나 전화로 확인하세요. 동반자의 정보도 포함되어 있으므로, 함께 간 가족이나 친구에게도 수상한 연락에 응하지 말라고 알려 두면 좋습니다.
커뮤니티 앱을 이용했다면: 표시 이름이나 프로필로 만든 연락에 주의하세요
커뮤니티 앱에서 유출되었을 수 있는 정보는 회원 번호, 표시 이름(등록했다면 본인 이름), 자기소개 글, 커버 이미지입니다. 회사는 주소, 전화번호, 이메일 주소, 비밀번호, 신용카드 정보는 포함되지 않는다고 밝혔습니다.
안내문은 이 데이터만으로 즉시 취해야 할 조치를 설명하지 않습니다. 앱에서 모르는 사람이 연락해 개인정보나 돈을 요구하면 응하지 마세요.
걱정되면 공식 연락처를 이용하세요
안내문의 연락처는 Snow Peak 유저 서비스 전화 0120-010-660(평일 9:00–17:00, 주말과 공휴일 제외, 일본 무료 번호)입니다. 통화량이 많으면 회사의 문의 양식을 이용할 수 있습니다.
이메일이나 SMS에 적힌 연락처가 아니라 공식 안내의 연락처를 이용하세요.
정보를 입력했거나 송금했다면 즉시 도움을 받으세요
수상한 링크에서 은행 정보나 개인정보를 입력했거나 송금했다면 즉시 은행이나 카드사에 연락하세요. 경찰 상담 전화(일본 #9110)나 소비자 핫라인(188)에도 문의할 수 있습니다. 계정의 수상한 움직임을 확인하려면 무단 접근 여부 확인 방법을 참고하세요.
무슨 일이 있었나요(Snow Peak 안내 기준)
2026년 11월 13일, 회사는 사이트의 중요 안내에 「무단 접근에 따른 개인정보 유출에 대한 사과 및 안내」를 게시했습니다. 아래 내용은 모두 회사의 설명입니다.
10월 29일–30일
다른 곳에서 입수한 것으로 보이는 ID와 비밀번호를 이용한 공식 온라인 스토어와 공식 회원 앱에 대한 무단 로그인(확인된 기간 중 하나).10월 30일
이벤트 예약 시스템과 커뮤니티 앱에 대한 무단 접근(확인된 날짜 중 하나).11월 8일–9일
이벤트 예약 시스템과 커뮤니티 앱에 대한 무단 접근. 11월 9일에는 리유스 매입 서비스에 대한 무단 접근과 온라인 스토어, 회원 앱에 대한 무단 로그인도 있었습니다.11월 9일
회사가 공식 온라인 스토어와 회원 앱에 대한 수상한 접근을 감지해 조사를 시작했습니다.11월 10일–12일
회사는 11월 10일 커뮤니티 앱 유출을, 11월 11일 이벤트 예약 시스템 유출을, 11월 12일 리유스 매입 서비스의 유출 가능성을 확인했습니다.11월 13일
안내를 게시. 4개 서비스를 중단했으며 공식 온라인 스토어는 11월 13일에 재개한다고 밝혔습니다(재개 여부는 확인하지 못함). 개인정보보호위원회 등 당국에 보고 중입니다.
이는 서비스별로 따로 집계한 수치입니다. 같은 사람이 여러 서비스에 해당될 수 있으므로 회사는 합계를 발표하지 않았고 이 글도 합계를 제시하지 않습니다.
- 관련 서비스
- 네 건: 리유스 매입 서비스, 이벤트 예약 시스템, 커뮤니티 앱(정보 유출)과 공식 온라인 스토어, 공식 회원 앱(무단 로그인)
- 원인
- 세 건의 유출은 고객 자신의 관리가 아니라 각 서비스의 취약점 때문이라고 설명. 무단 로그인은 다른 곳에서 입수한 것으로 보이는 ID와 비밀번호가 쓰임
- 포함되지 않음(서비스마다 다름)
- 은행 비밀번호(PIN), 인터넷 뱅킹 로그인 정보, 비밀번호, 신용카드 번호. 아래 표 참고
- 대응
- 4개 서비스 중단. 보안과 감시 강화. 외부 전문가와 조사(리유스 매입). 당국에 보고 중
- 2차 피해
- 지금까지 확인되지 않음
- 문의
- 유저 서비스 0120-010-660(평일 9:00–17:00, 주말과 공휴일 제외). 통화량이 많으면 문의 양식
서비스별 항목과 상태
2026년 11월 15일 기준으로 회사의 11월 13일 안내를 바탕으로 합니다. 상태 열은 회사의 표현을 따릅니다. 새로운 소식이 있으면 업데이트하겠습니다.
리유스 매입 서비스(24,948명)
무단 접근은 11월 9일이었고, 회사는 11월 12일 유출 가능성을 확인했습니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 인원수 | 현재 24,948명. 인원수와 범위 전체는 조사 중 | 가능성(회사, 조사 중) |
| 회원 번호, 이름, 가나 이름, 생년월일, 나이, 성별, 직업 | 유출되었을 수 있는 정보에 포함 | 가능성(회사) |
| 이메일 주소, 전화번호, 주소, 고객 번호 | 유출되었을 수 있는 정보에 포함 | 가능성(회사) |
| 본인 확인 상태, 주문 정보 | 유출되었을 수 있는 정보에 포함 | 가능성(회사) |
| 입금용 은행 계좌 정보(은행명, 지점, 계좌 종류, 계좌 번호, 예금주명) | 유출되었을 수 있는 정보에 포함 | 가능성(회사) |
| 은행 비밀번호(PIN), 인터넷 뱅킹 로그인 정보 | 회사가 보유하지 않아 포함되지 않음 | 포함되지 않음(회사) |
| 비밀번호, 신용카드 번호 | 포함되지 않음 | 포함되지 않음(회사) |
| 원인 | 고객 자신의 관리가 아니라 서비스의 취약점 | 확인됨(회사), 세부 사항은 명시되지 않음 |
| 신분증 이미지 | 항목으로 제시되지 않음 | 명시되지 않음 |
이벤트 예약 시스템(5,923명)
무단 접근은 10월 30일과 11월 8일–9일이었고, 회사는 11월 11일 유출을 확인했습니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 인원수 | 현재 5,923명의 데이터가 유출되었을 수 있음 | 가능성(회사, 현재 수치) |
| 신청자의 이름, 가나 이름, 이메일 주소, 전화번호, 주소, 생년월일, 성별, 고객 번호 | 유출되었을 수 있는 정보에 포함 | 가능성(회사) |
| 동반자의 이름, 나이, 성별 | 유출되었을 수 있는 정보에 포함 | 가능성(회사) |
| 신청 내용(이벤트명, 일자, 숙박, 금액, 차종, 비고 등) | 유출되었을 수 있는 정보에 포함 | 가능성(회사) |
| 신용카드 정보, 비밀번호 | 지금까지 유출은 확인되지 않음 | 확인되지 않음(회사) |
| 원인 | 고객 자신의 관리가 아니라 시스템의 취약점 | 확인됨(회사), 세부 사항은 명시되지 않음 |
커뮤니티 앱(21,553명)
무단 접근은 10월 30일과 11월 8일–9일이었고, 회사는 11월 10일 유출을 확인했습니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 인원수 | 21,553명 | 가능성(회사) |
| 회원 번호, 표시 이름(등록했다면 본인 이름), 자기소개 글, 커버 이미지 | 유출되었을 수 있는 정보 | 가능성(회사) |
| 주소, 전화번호, 이메일 주소, 비밀번호, 신용카드 정보 | 포함되지 않음 | 포함되지 않음(회사) |
| 원인 | 고객 자신의 관리가 아니라 앱의 취약점 | 확인됨(회사), 세부 사항은 명시되지 않음 |
공식 온라인 스토어와 공식 회원 앱(무단 로그인, 최대 445)
회사는 11월 9일 수상한 접근을 감지했습니다. 로그인이 확인된 기간은 10월 29일–30일과 11월 9일입니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 무단 로그인 | 다른 곳에서 입수한 것으로 보이는 ID와 비밀번호로 일부 고객 계정에 로그인. 최대 445 | 확인됨(회사) |
| 이름, 주소, 전화번호, 이메일 주소, 생년월일, 구매 이력, 포인트, 배송지 등 | 열람되었을 수 있음 | 가능성(회사) |
| 결제 수단(카드 종류와 번호 일부) | 카드 전체 번호는 표시되지 않으므로 유출되지 않음. 앞 6자리와 뒤 2자리가 표시되는 화면이 열람되었을 수 있음 | 전체 번호는 포함되지 않음(회사), 일부 숫자는 가능성 |
| 비밀번호 | 회사 시스템에서 비밀번호가 유출된 사실은 없음 | 포함되지 않음(회사) |
전체
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 합산 인원수 | 발표되지 않음(서비스별 수치만 있음) | 명시되지 않음 |
| 악용(2차 피해) | 지금까지 확인되지 않음 | 확인되지 않음(회사) |
| 개별 통지 | 회사는 영향을 받았을 수 있는 고객에게 개별 연락 | 예정(회사) |
| 당국 보고 | 개인정보보호위원회 등 당국에 보고 중 | 진행 중(회사) |
유출되었을 수 있는 정보로 생길 수 있는 일
- 회사나 은행의 이름을 쓴 그럴듯한 이메일, SMS, 전화, 우편
- 입금을 「반환」하거나 「확인」해 달라는 요구(리유스 매입 고객)
- 예약 확인이나 청구를 가장한 연락(이벤트 예약 고객)
- 재사용한 비밀번호를 쓰는 다른 서비스에 대한 무단 로그인(이 사이트의 견해)
안내문에서 포함되지 않았거나 확인되지 않았다고 한 것
- 은행 비밀번호(PIN)와 인터넷 뱅킹 로그인 정보(리유스 매입)
- 비밀번호(리유스 매입과 커뮤니티 앱. 온라인 스토어는 회사 시스템에서 유출된 사실 없음)
- 신용카드 전체 번호
- 2차 피해(지금까지 확인되지 않음)
운영자를 위해: 별도 시스템으로 운영하는 여러 서비스 점검
원인이 상세하게 공개되지 않았으므로, 이 섹션은 공개된 사실에서 뒷받침되는 내용만 다룹니다.
- 각 서비스를 함께 점검하세요: 이번에는 세 서비스의 취약점을 통한 유출과 별도의 무단 로그인이 거의 같은 기간(10월 29일–11월 9일)에 확인되었습니다. 별도 시스템으로 여러 서비스를 운영한다면, 한 곳에서 수상한 접근을 발견했을 때 다른 서비스의 같은 기간 로그를 확인하기로 미리 정해 두면 범위를 더 빨리 파악할 수 있습니다.
- 다른 곳에서 입수한 ID와 비밀번호에 대비하세요: 무단 로그인에는 다른 곳에서 입수한 것으로 보이는 ID와 비밀번호가 쓰였습니다. 로그인 시 추가 확인, 짧은 시간에 많은 로그인 시도의 감지, 화면에 표시되는 카드 번호의 범위 제한은 일반적으로 효과적인 방어입니다.
출처(공개 자료)
이 글의 사실은 아래 공식 안내를 바탕으로 합니다. 공개되지 않은 원인은 추측하지 않았습니다.
- Snow Peak, 「무단 접근에 따른 개인정보 유출에 대한 사과 및 안내」(2026년 11월 13일, 일본어) — snowpeak.co.jp
업데이트 기록
2026-11-15: 최초 버전. Snow Peak의 11월 13일 안내를 바탕으로 작성. 같은 날 회사의 안내를 확인했으며 후속 안내는 없었습니다.
다음으로 읽기
- 은행 계좌 정보가 유출되었을 때: Lashinbang 사고(신분증과 은행 정보) / 운전면허증이나 신분증이 유출되었을 때 할 일(영어)
- 가짜 연락을 알아보는 방법: 피싱이란?
- 비밀번호 확인과 2단계 로그인: 비밀번호 유출 여부 확인 방법 / 2단계 인증 시작하기
- 계정의 수상한 움직임: 무단 접근 여부 확인 방법
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)