대상: White Essence의 예약 사이트나 마이페이지에 등록한 적이 있는 모든 분(일본의 치아 미백 및 클리닝), 그리고 프랜차이즈 클리닉 및 본사 관계자. 이 글은 White Essence Co., Ltd.의 자체 발표를 바탕으로 한 안내이며, 공격 수법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 30일 기준아직 알려지지 않음
- 건수의 내역(고객, 클리닉 관계자, 본사)
- 취약점의 세부 사항
- 누구에게 어떻게 개별 통지하는지
- 2차 피해 발생 여부
- 마이페이지가 재개되는 시점
- 보상 여부
회사는 10월 5일 안내에서 마이페이지가 재개되면 다시 발표하겠다고 밝혔습니다. 8월 12일 안내에서는 조사에서 새로운 사실이 확인되면 신속히 보고하겠다고 했습니다. 추가 소식의 일정은 제시하지 않았습니다. 10월 30일 회사의 뉴스 목록을 확인했으나 이번 사고에 관해 10월 5일 안내보다 새로운 안내는 없었습니다.
White Essence 이용자가 오늘 해야 할 일
영향을 받았을 가능성이 있는지 알아 두세요
유출된 정보는 2026년 8월 5일 시점에 회사에 등록되어 있던 정보입니다. 영향을 받은 수는 약 105만 계정이며, 고객, 프랜차이즈 클리닉 관계자, 본사 직원을 합친 수입니다(회사). 등록된 내용은 사람마다 다르므로 모든 항목이 모든 사람에게 해당하는 것은 아닙니다.
예약 사이트나 마이페이지에 등록한 적이 있다면 영향을 받았을 수 있다고 보고 다음 단계로 넘어가세요. 회사는 유출 항목이 나열된 항목을 넘는 사람에게는 개별적으로 연락한다고 밝혔습니다.
같은 ID와 비밀번호를 재사용한 다른 서비스를 변경하세요
회사는 로그인 ID와 비밀번호가 암호화된 형태로 유출되었다고 밝혔습니다. 암호화되어 있더라도 추측하기 쉬운 비밀번호는 알아낼 수 있습니다(이는 일반적인 이야기이며 회사가 한 말이 아닙니다).
회사는 같은 로그인 ID와 비밀번호 조합을 다른 서비스에서 쓰고 있다면 그곳의 비밀번호를 변경해 달라고 요청합니다. 회사 자체 서비스에 대해서는 마이페이지가 현재 중단되어 있으므로 아무것도 할 필요가 없다고 밝혔습니다(10월 5일 기준). 변경 방법은 비밀번호 유출 여부 확인 방법과 비밀번호 관리자 선택하기를 참고하고, 가능한 곳에서는 다단계 인증을 켜세요.
회사나 클리닉을 사칭한 메시지의 링크와 번호를 쓰지 마세요
회사는 유출된 정보에 이름과 연락처가 포함되어 있으므로 회사나 다른 사업자를 사칭한 의심스러운 이메일, 전화, 우편이 올 수 있다고 밝혔습니다. 8월 12일 안내에서도 회사나 프랜차이즈 클리닉을 사칭한 우편, 이메일, 전화에 대해 경고했습니다.
주소, 전화번호, 이메일 주소, 생년월일, 이용 내역이 함께 있으면 그럴듯한 메시지를 쓰기 쉽습니다. "예약 확인", "미백 환불", "계정 갱신"에 관한 메시지를 받으면 그 안의 링크나 전화번호를 쓰지 말고 직접 연 공식 사이트나 회사의 전용 창구로 확인하세요.
카드 번호, PIN, 비밀번호 요구는 거절하세요
회사는 전화나 이메일로 신용카드 번호, PIN, 비밀번호 등을 묻는 일은 결코 없다고 밝혔습니다. 회사를 자칭하는 메시지라도 응하지 말고, 적힌 URL을 열거나 정보를 입력하지 마세요(회사의 요청). 짐작이 가지 않는 메시지는 피싱이나 SMS 사기일 수 있습니다.
확실하지 않다면 회사의 전용 창구에 직접 연락하세요
회사는 이번 사고를 위한 전용 창구를 열었습니다: 0120-385-035(일본 내 수신자 부담 무료). 운영 시간은 10월 5일(월)부터 10월 18일(일)까지는 주말과 공휴일을 포함해 매일 10:00–19:00, 10월 19일(월)부터는 평일만 10:00–19:00였습니다(10월 5일 안내). 안내문에는 이메일 연락처도 나와 있습니다.
연락처는 사용하기 전에 회사의 공식 안내(이 페이지의 출처 참고)에서 확인하세요. 받은 이메일이나 SMS에 적힌 번호로는 전화하지 마세요.
1. White Essence나 클리닉을 사칭한 이메일, SMS, 전화, 편지
이름, 주소, 생년월일이 맞음 → 여기서 판단하지 마세요
↓
2. 링크나 번호를 쓰지 말고, 직접 공식 사이트를 열거나 회사의 전용 창구에 연락
먼저 공식 안내에서 연락처를 확인하세요
↓
3-A. 확인할 수 없는 요구
카드 번호, PIN, 비밀번호 입력, URL 열기 → 응하지 마세요
3-B. 공식 경로에 같은 안내가 있음
필요한 절차는 공식 안내를 따르세요
무슨 일이 있었나요(White Essence 기준)
아래는 2026년 8월 12일(8월 19일과 9월 10일에 일부 갱신)과 10월 5일의 회사 안내를 바탕으로 합니다. 10월 5일 안내의 본문은 이미지로 게시되어 있어, 이 사이트는 그 이미지를 직접 읽고 내용을 옮겨 적었습니다.
2026년 8월 5일
외부로부터의 시스템에 대한 무단 접근이 확인됨8월 12일(수)
고객 정보를 보호하고 추가 피해를 막기 위해 회사는 시스템을 중단하고 웹사이트에 1차 안내를 게시했습니다. 그 시점에는 영향을 받은 항목을 조사 중이었음이후
계속된 조사에서 개인 정보가 외부로 유출된 사실이 확인됨. 회사는 취약점에 조치하고 필요한 대책을 취했으며, 외부 전문 기관의 확인을 거쳐 안전하다고 확인된 범위부터 서비스를 재개함10월 5일(월)
'무단 접근에 의한 개인 정보 유출에 대한 사과 및 안내'를 게시하고 유출 항목, 약 105만 계정, 원인을 밝혔습니다. 개인정보보호위원회에 보고했고 경찰과 상담했다고 명시함
- 영향을 받은 수
- 약 105만 계정. 고객, 프랜차이즈 클리닉 관계자, 본사 직원을 합친 수
- 유출된 개인 정보
- 이름, 주소, 전화번호, 이메일 주소, 생년월일, 성별, 근무처, 로그인 ID와 비밀번호(암호화된 형태), 서비스 이용 및 응대에 관한 정보, 회사의 관리 번호 등. 등록된 내용은 고객마다 다르므로 모든 항목이 모든 사람에게 해당하는 것은 아님
- 포함되지 않음
- 금융기관 계좌 정보는 보유하지 않으며 유출되지 않음. 고객의 이미지가 유출된 것은 확인되지 않음
- 원인
- 예약 사이트 프로그램의 취약점이 악용되어, 이를 발판으로 핵심 시스템에 무단 접근함. 그 취약점은 전문가의 조언과 지도를 받아 이미 조치됨
- 재발 방지 및 당국
- 무단 통신을 탐지하고 차단하는 장치를 도입; 인증 방식, 시스템 구성, 권한 설정을 재검토; 모니터링 강화. 개인정보보호위원회에 보고하고 경찰과 상담
- 서비스 상태
- 마이페이지 기능은 현재 중단 중이며, 재개되면 다시 발표할 예정(10월 5일 기준)
확인된 내용과 확인되지 않은 내용
2026년 10월 30일 기준입니다. 소식이 있으면 표를 다시 작성하겠습니다.
| 항목 | 회사의 설명 | 상태 |
|---|---|---|
| 무단 접근 발생 | 8월 5일 확인; 8월 12일 시스템 중단 | 확인됨(회사) |
| 개인 정보가 외부로 유출됨 | 조사에서 유출된 사실이 확인됨 | 유출 확인됨(회사) |
| 영향을 받은 수 | 약 105만 계정(고객, 클리닉 관계자, 본사 직원 합계) | 확인됨(회사) |
| 이름, 주소, 전화번호, 이메일, 생년월일, 성별, 근무처 | 유출 항목으로 나열됨(모든 항목이 모든 사람에게 해당하지는 않음) | 유출 확인됨(회사) |
| 로그인 ID와 비밀번호 | 암호화된 형태로 유출 | 유출 확인됨(회사) |
| 서비스 이용 및 응대 정보, 관리 번호 | 유출 항목으로 나열됨 | 유출 확인됨(회사) |
| 금융기관 계좌 정보 | 보유하지 않음; 유출되지 않음 | 포함되지 않음(회사) |
| 고객의 이미지 | 유출은 확인되지 않음 | 확인되지 않음(회사) |
| 신용카드 정보 | 나열된 유출 항목에 없음 | 명시되지 않음 |
| 고객, 클리닉 관계자, 본사의 내역 | 제시되지 않음 | 명시되지 않음 |
| 원인 | 예약 사이트 프로그램의 취약점이 악용된 뒤 핵심 시스템으로 | 확인됨(회사); 취약점의 세부 사항은 없음 |
| 2차 피해 | 10월 5일 기준 확인되지 않음; 의심스러운 메시지가 올 수 있음 | 확인되지 않음(회사) |
| 개별 통지 | 유출 항목이 나열된 항목을 넘는 사람에게 개별 연락; 연락처를 확인한 사람부터 순서대로 | 명시되지 않음(정확히 누구에게 어떻게) |
| 보상 | 명시되지 않음 | 명시되지 않음 |
읽을 때 주의: 수치는 고객 수가 아니라 '계정'입니다
약 105만은 계정의 수이며, 고객, 프랜차이즈 클리닉 관계자, 본사 직원을 합친 수라고 설명됩니다. 고객만의 수와 계정이 사람과 어떻게 대응하는지는 제시되지 않았습니다. 안내문은 비밀번호가 어떻게 '암호화'되었는지(되돌릴 수 있는지 여부)도 밝히지 않으므로, 이 사이트는 안전하다고 가정하지 않고 재사용한 비밀번호를 변경할 것을 권장합니다.
유출된 항목의 조합으로 무엇을 할 수 있나요
아래는 이런 항목의 조합이 일반적으로 이어질 수 있는 일이며, 회사가 여기서 일어났다고 말한 것이 아닙니다.
- 이름 + 주소 + 전화번호 + 이메일 + 생년월일: 회사나 치과 의원을 사칭한 그럴듯한 이메일, SMS, 전화, 편지를 쓸 수 있습니다. 생년월일은 본인 확인을 하는 척하기 쉽습니다(회사 스스로도 의심스러운 메시지를 가능성으로 들고 있음)
- 서비스 이용 및 응대 정보: 메시지가 당신의 시술이나 예약을 아는 것처럼 들리게 하며, 가짜 "예약 변경"이나 "환불"로 유도하는 데 쓰일 수 있습니다
- 이메일 + 로그인 ID + 암호화된 비밀번호: 비밀번호가 추측하기 쉽다면 다른 서비스에서 시도될 수 있습니다. 재사용을 끝내는 것이 가장 효과적입니다
- 근무처: 메시지가 어디서 일하는지 아는 것처럼 들리게 합니다
대부분은 메시지 안의 링크나 번호를 쓰지 않고, 직접 찾은 공식 경로로 확인하는 것으로 막을 수 있습니다.
운영자가 점검할 사항
원인이 자세히 설명되지 않았으므로, 공개된 내용에서 말할 수 있는 것만 적습니다.
- 핵심 시스템으로 가는 입구로서의 예약 사이트: 회사는 예약 사이트 프로그램의 취약점이 발판이었다고 밝혔습니다. 일반적으로 외부에 공개된 화면과 고객 데이터를 보관하는 핵심 시스템의 분리, 그리고 그 사이의 권한을 점검하는 것이 도움이 됩니다. 회사도 재발 방지책 중에 시스템 구성과 권한 설정의 재검토를 들고 있습니다.
- 얼마나 많은 정보를 보관하는가: 주소, 생년월일, 근무처, 이용 정보가 모두 저장되어 있었습니다. 서비스에 필요한 것이 무엇인지 정하고, 필요하지 않은 것을 보관하고 있지 않은지 확인하세요.
- 비밀번호 저장 방식 설명하기: "암호화되어 있다"고만 하면 이용자가 안전한 정도를 판단할 수 없습니다. 저장 방식과 재사용을 막는 수단을 설명할 수 있으면 유출 안내를 행동으로 옮기기 쉬워집니다.
출처(공개 자료)
이 글의 사실은 아래 공개 정보에서 가져왔습니다. 발표되지 않은 것은 추측하지 않았습니다.
- White Essence Co., Ltd., "무단 접근에 의한 개인 정보 유출에 대한 사과 및 안내"(2026년 10월 5일; 일본어) — whiteessence.com
- White Essence Co., Ltd., "당사 시스템에 대한 무단 접근에 따른 예약 사이트 및 시스템 중단 안내"(2026년 8월 12일; 8월 19일과 9월 10일에 일부 갱신; 일본어) — whiteessence.com
업데이트 기록
2026-10-30: 최초 버전. White Essence Co., Ltd.의 10월 5일 안내(본문은 이미지이며 직접 읽음)와 8월 12일 안내를 바탕으로 작성. 10월 30일 회사의 뉴스 목록을 확인했으나 이번 사고에 관해 10월 5일보다 새로운 것은 없었습니다. 내역, 취약점의 세부 사항, 보상 등이 발표되면 업데이트합니다.
다음으로 읽기
- 비슷한 사례(회원의 로그인 정보와 연락처): NIFTY 무단 접근 / So-net 회원 데이터베이스 무단 접근
- 같은 시기의 일본 소매 사례: MrMax(회원의 이름, 이메일, 전화번호)
- 이어지는 사기: 피싱이란? / 스마트폰 보안 기본
- 계정 보호: 비밀번호 유출 여부 확인 방법 / 비밀번호 관리자 선택하기 / 다단계 인증 선택하기
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)