Yellow Hat 개인정보 유출 사고(최대 약 180만 명): 이름, 전화번호, 이메일이 유출되었을 수 있음 — 회원이 해야 할 일

Yellow Hat 온라인 작업 예약 시스템에 정보를 등록한 분들이 대상입니다. 회사는 이들에게 이메일, 문자메시지, 전화 또는 우편으로 개별 연락하겠다고 밝혔습니다.

회사에 따르면 다른 그룹 브랜드의 매장은 별도의 관리 시스템을 사용하므로, 해당 매장만 이용한 분은 영향을 받지 않습니다.

이름, 전화번호, 이메일 주소가 있으면 누구든 여러분의 이름을 사용한 문자나 이메일을 보내거나 전화를 걸 수 있습니다. "예약 확인", "점검 안내" 또는 "사과 및 보상"이라는 메시지를 받았다면, 메시지에 있는 링크나 전화번호를 사용하지 마십시오.

확인하려면 직접 여는 공식 웹사이트나 이용한 매장에 연락하십시오. 문자로 전송되는 가짜 링크에 대해서는 피싱이란 무엇인가요?를 참고하십시오.

회원번호는 유출되었을 수 있는 정보에 포함됩니다. 정확한 회원번호가 표시되었다고 해서 그 메시지가 진짜라는 증거가 되지는 않습니다.

"본인 확인"이나 "환불 처리"를 이유로 카드번호, PIN 또는 일회용 인증번호를 요구받으면 그 자리에서 대화를 중단하십시오.

Yellow Hat은 작업 예약 시스템에 비밀번호를 저장하지 않았다고 밝혔습니다. 그러나 별도의 2026년 4월 그룹사 2rinkan Yellow Hat 침해 사고에서는 앱 비밀번호가 유출되었습니다.

2rinkan 앱 비밀번호를 다른 서비스에도 사용했다면 해당 서비스에서 비밀번호를 변경하십시오. 서비스마다 다른 비밀번호를 유지하는 현실적인 방법은 비밀번호 관리자를 쓰는 것입니다.

회사는 전용 문의 창구를 마련했습니다. 받은 메시지에 적힌 번호가 아니라 회사 공식 웹사이트 공지에 있는 번호를 이용하십시오(아래 "사고 경위" 항목에도 나와 있습니다).

이미 링크를 열어 정보를 입력했거나 돈을 보냈다면 즉시 카드사 또는 은행에 연락하십시오. 일본에서는 경찰 상담 전화(#9110)나 소비자 상담 번호(188)에도 연락할 수 있습니다.

예약 시스템은 작업이 끝난 뒤에도 이름과 연락처를 오랫동안 보관하는 경향이 있습니다. 확인 및 당일 연락에 필요한 기간이 지나면 연락처를 삭제하거나 회원 데이터베이스로 옮기고, 이를 자동화하십시오. 예약 시스템에 남는 레코드가 적을수록 유출 시 영향을 받는 사람도 줄어듭니다.

회사는 공격을 탐지한 뒤 외부 연결을 차단했습니다. 처음부터 설정된 목적지(결제, 이메일 발송 등)로만 외부 전송을 허용하면, 서버에 설치된 악성 프로그램이 데이터를 밖으로 보내기가 더 어려워집니다. 클라우드에서는 보안 그룹이나 방화벽의 아웃바운드 규칙에 해당합니다.

웹 애플리케이션 코드가 있는 디렉터리에 알림 기능이 있는 파일 변경 로그(파일 무결성 모니터링)를 추가하십시오. 첫 번째 규칙으로 좋은 예는, 배포 외의 방식으로 제공 디렉터리의 파일이 바뀌었을 때 매일 알림을 받는 것입니다.

침해 사고 후에는 가짜 사과 메시지가 뒤따르는 경우가 많습니다. 개별 안내를 보내기 전에 수신자가 직접 확인할 수 있도록 공식 사이트에 발신 주소, 문자 발신자명, 발신 전화번호를 게시하십시오. 자사 도메인을 사용한 가짜 이메일을 줄이는 방법은 이메일 스푸핑과 SPF, DKIM, DMARC를 참고하십시오.