산토리 그룹 개인정보 유출(직원 및 파트너사 직원 약 90,000명, 그 밖의 그룹): 외부 클라우드 서비스 무단 접근으로 이름·이메일 주소 등 유출, 지원자와 고객이 할 일

유출된 항목은 그룹에 따라 이름, 이메일 주소, 전화번호의 조합입니다. 이름과 이메일 주소가 맞는 메일은 진짜처럼 보입니다. 산토리나 그룹사(Monte Bussan, Izutsu Maisen, Suntory Beverage Solution 등)를 사칭하면서 링크를 열게 하거나 정보를 입력하게 하는 연락은 먼저 의심하세요. 확인할 때는 받은 연락이 아니라 직접 연 공식 사이트를 이용하세요(구별법은 피싱이란?).

대상은 산토리 홀딩스 2026년 신입 채용 비즈니스 부문 오픈 전형(조기·일반) 지원자입니다. 유출 항목은 ‘지원자 마이페이지 등록 정보 등(이름·이메일 주소·전화번호 등)’으로 되어 있습니다.

전형 결과, 내정, 면접 일정 변경, 추가 서류 제출을 알리는 연락이 오면 링크로 들어가지 말고, 직접 연 채용 마이페이지나 공식 사이트에서 확인하세요. 계좌번호, 신분증 사진, 수수료 납부를 요구받으면 그 자리에서 멈추고 공지 페이지의 창구로 문의하세요. 비슷한 유형의 사례(구인 사이트 지원자 정보)는 MyBRANDS 무단 접근에 정리되어 있습니다.

Mar de Shine은 2023년 말 시점 등록자의 이메일 주소(7,323명)가 대상입니다. Izutsu Maisen은 택배를 주문한 고객과 배송한 직원의 이름·배송지 위치 정보(96명)가 대상입니다.

‘사과 쿠폰’, ‘선물 당첨’, ‘배송지 확인’ 같은 연락이라도 링크를 열어 주소나 카드 번호를 입력하지 마세요. 회사는 결제 정보가 포함되지 않았다고 밝혔으므로, 이번 건으로 카드 번호를 확인해야 한다는 내용은 회사 공지에서 나오지 않습니다.

유출된 그룹에는 파트너사 직원의 이름·이메일 주소, 업무용 휴대전화 2대에 저장된 거래처 직원 등의 이름·전화번호, 산토리 거래처 직원의 이름·직책이 포함됩니다. 일반적으로 이름과 직책, 이메일 주소가 함께 있으면 담당자를 사칭한 청구서나 입금 계좌 변경 요청(비즈니스 이메일 침해)을 만들기 쉬워집니다.

입금 계좌 변경이나 급한 지급 요청은 메일에 적힌 번호가 아니라, 전부터 쓰던 담당자의 전화번호로 확인하세요.

회사는 이번 건의 창구로 문의 양식(24시간 접수)과 무료 전화 0120-050-310(상담원 응대, 접수 9:30–17:00, 토·일·공휴일과 연말연시 제외)을 안내하고 있습니다. 번호와 양식은 받은 연락에 적힌 것이 아니라 회사 공식 사이트의 공지 페이지에서 확인하세요.

공지에 따르면 회사는 이상을 감지한 10월 28일에 유출된 파일명을 특정했고, 다음 날인 29일에 그 일부에 개인정보가 포함된 것을 확인했습니다. 파일명을 알아도 그 안에 누구의 정보가 들어 있는지 확인하는 데는 시간이 걸립니다. 자기 조직에서도 공유 클라우드에 둔 파일 중 명부, 지원자 목록, 내보낸 연락처 등 개인정보가 들어 있는 것을 위치와 담당자와 함께 목록으로 만들어 두세요(보안 점검 체크리스트).

유출된 그룹에는 2023년 말 시점 등록자 정보와 업무용 휴대전화 2대에 저장된 연락처가 포함됩니다. 이것이 클라우드에 어떤 형태로 보관되어 있었는지는 공지에 적혀 있지 않습니다. 일반적으로 특정 시점에 내보낸 명부나 기기 연락처의 백업은 원래 시스템에서 지워도 남기 쉽습니다. 자기 조직의 클라우드에 다 쓴 내보내기 파일이 남아 있지 않은지 확인하고, 필요 없는 것은 지우세요.

이번에 가장 큰 그룹은 직원과 파트너사 직원(약 90,000명)이었습니다. 명부가 유출되면 거래처에도 가짜 청구가 갈 수 있습니다. 거래처에 ‘당사를 사칭한 입금 계좌 변경 요청은 전화로 확인해 달라’고 알리는 문안과 보낼 대상 목록을 미리 준비해 두면, 공표한 날에 바로 주의를 알릴 수 있습니다(내 도메인을 사칭하는 메일을 막는 방법).