신용카드
이 태그가 달린 문서 5건
Good Smile Company 공식 쇼핑몰 정보 유출(2,800명은 카드 정보 전체 유출 가능성, 402,466건은 카드 일부 정보, 최대 202건의 주문이 열람되었을 가능성): 그룹별로 해야 할 일
Good Smile Company Co., Ltd.는 2026년 10월 23일 공식 쇼핑몰에 제3자가 접근했다고 발표했고, 10월 30일의 4차 보고까지 피해 대상을 세 그룹으로 정리했습니다. B그룹(2,800명)은 2026년 10월 21일 13:55부터 10월 23일 7:00까지 설치되어 있던 악성 프로그램에 의해 결제 페이지에 입력한 카드 명의, 카드 번호, 유효기간, 보안 코드가 수집되었을 수 있습니다. A그룹(카드를 한 번이라도 등록한 사람, 402,466건이며 인원수는 확인 중)은 카드 번호 끝 4자리와 유효기간에 한정되며, 회사는 이것만으로 부정 사용될 가능성은 매우 낮다고 보고 있습니다. C그룹(5,356명)은 미발송 주문 데이터(이름, 주소, 전화번호, 이메일 주소, 주문 내용 등)이며, 실제로 열람되었을 수 있는 주문은 최대 202건입니다. 회사는 원인이 최근 보고된 PHP 취약점이 아니라고 밝혔습니다. 이 사이트의 결론: B그룹은 카드 발급사에 연락해 카드 번호 변경을 문의하세요. 이메일이 오지 않았더라도 쇼핑몰에 카드를 등록한 적이 있다면 대상 범위에 속하므로 명세서를 확인하세요. 회사를 사칭하는 예상치 못한 메시지의 링크는 열지 마세요.
NewsPicks 데이터 유출 (카드 소지자 이름과 끝자리, 최대 362,000건): 내부 관리 도구를 통해 무엇이 유출됐는지와 이용자가 해야 할 일
2026년 10월 8일 Uzabase, Inc.는 뉴스 서비스 NewsPicks 운영에 사용되는 관리 도구에 제3자가 권한 없이 접근했고, 일부 이용자의 개인정보가 유출됐을 가능성이 있다고 발표했다. 10월 9일 발표한 두 번째 안내에서 회사는 이번 침입이 해당 관리 도구의 취약점을 악용한 것이라고 밝혔고, 항목별 최대 추정 건수를 공개했다. 웹 결제에 사용된 카드 데이터 일부(카드 소지자 이름과 카드번호 끝 3자리 또는 4자리 등) 362,000건, 이메일 주소 323,000건, 직무 수준 범주 273,000건, 소속 65,000건, 이름 59,000건 등이다. 회사는 카드번호 전체와 보안 코드는 회사 시스템에 저장된 적이 없어 유출되지 않았다고 밝혔으며, 비밀번호 유출은 확인되지 않았다고 한다. 2차 피해는 확인되지 않았다. 이 사이트의 견해: 카드 끝자리나 직장명이 적힌 메시지가 진짜라는 증거는 아니다. 링크를 열지 말고, 공식 앱이나 직접 연 공식 사이트에서 확인하며, 카드 명세서를 주시하라.
PhotoGoods(Daiko Printing) 결제 페이지 카드 정보 탈취 프로그램: 2026년 8월 6일–9월 11일 결제한 사람이 해야 할 일
2026년 9월 16일 Daiko Printing Co., Ltd.는 운영 중인 서비스 PhotoGoods(photo-goods.com)에 권한 없는 제3자가 접근했다고 발표했으며, 결제 페이지에 입력된 신용카드 정보를 불법으로 빼낼 수 있는 프로그램이 설치되었다고 밝혔습니다. 해당 프로그램은 8월 6일부터 9월 11일 제거될 때까지 작동했습니다. 이 기간에 결제 페이지에 카드를 입력한 사람(구매를 완료하지 않은 사람 포함)은 카드번호, 유효기간, 보안코드와 이름, 주소, 전화번호, 이메일 주소, 회원 비밀번호에서 파생된 정보(변환된 형태로 저장)가 노출되었을 수 있습니다. 회사는 시스템 취약점과 파일 업로드 기능의 악용을 통해 권한 없는 접근이 확인되었다고 밝혔습니다. 영향을 받은 사람의 수와 실제 범위는 조사 중이며, 10월 7일 기준 후속 공지는 없었습니다. 이 사이트의 견해: 해당 기간에 카드를 입력한 사람은 카드사에 카드번호 변경을 요청하고, PhotoGoods 비밀번호를 함께 쓰는 다른 서비스의 비밀번호도 변경하며, ‘사과’나 ‘환불’ 메시지의 링크는 무시해야 합니다.
E-store ShopServe 데이터 유출(최종 보고: 약 2,336만 명): 구매자, 쇼핑몰 운영자, 제휴사(어필리에이트)가 해야 할 일
E-store Co., Ltd.는 2026년 10월 16일 최종 보고에서, 온라인 쇼핑몰 구축 서비스 ShopServe의 서버에서 제3자가 애플리케이션의 취약점을 악용하여 2026년 5월 21일부터 8월 1일 사이에 데이터베이스의 내용을 외부로 전송했다고 밝혔습니다. 영향을 받는 사람은 약 23,356,000명(구매자·회원, 쇼핑몰 운영자, 제휴사 합계이며 중복을 제거한 대략적인 수치)이고, 그중 약 2,096,900명은 카드 정보 일부가 포함되었습니다. 영향을 받는 쇼핑몰은 7,858곳(현재 및 과거 ShopServe 쇼핑몰 포함)입니다. 유출 항목에는 구매자의 이름, 주소, 전화번호, 이메일 주소, 근무처, 회원 ID와 암호화된 비밀번호, 카드 명의자 이름, 카드 번호 앞 6자리와 뒤 4자리, 유효기간, 그리고 쇼핑몰과 제휴사의 인증 정보가 포함됩니다. 카드 번호 전체와 보안 코드는 보관하지 않아 영향이 없었습니다. 최종 보고는 2차 보고를 정정하여, 쇼핑몰의 메일 시스템과 FTP의 ID·비밀번호, 그리고 E-store가 대금을 송금하는 계좌(정산 계좌)의 은행 계좌 정보는 유출되지 않은 것으로 확인했다고 밝혔습니다. 2차 피해는 보고되지 않았습니다. 이 사이트의 결론: 대부분의 구매자는 각 쇼핑몰 자체 사이트에서 구매했을 뿐 ShopServe라는 이름을 들어 본 적이 없습니다. 어느 쇼핑몰인지 알 수 없더라도, 실제 주문 내용이나 카드 끝 4자리가 적힌 메시지는 의심하고, 카드 명세서를 확인하고, 재사용한 비밀번호를 변경하세요. 쇼핑몰 운영자와 제휴사는 관리자 또는 제휴사 비밀번호를 변경하고 2단계 인증을 켜세요.
APORITO 온라인 스토어(RIZAP) 카드 정보 유출 가능성: 고객과 온라인 쇼핑몰이 해야 할 일
RIZAP Co., Ltd.에 따르면 제3자가 APORITO 온라인 스토어에 악성 스크립트를 심었고, 2026년 5월 1일부터 8월 5일 사이에 주문하거나 정보를 입력한 사람의 이름, 주소, 전화번호, 이메일 주소와 함께 카드 번호, 유효기간, 보안 코드가 외부로 전송되었을 가능성이 있습니다. 회사는 8월 5일 의심스러운 외부 전송 프로그램을 발견했고 같은 날 스토어를 닫았습니다. 8월 18일 기준 스토어는 여전히 닫혀 있으며 조사는 계속되고 있습니다. 회사는 악용이나 실제 유출이 확인되지 않았다고 밝혔습니다. 이 사이트의 견해: 보안 코드까지 노출 범위에 있으므로 명세서를 확인하는 것만으로는 충분하지 않습니다. 카드사에 카드 번호 교체를 요청하십시오. 온라인 쇼핑몰 운영자에게 주는 교훈은 카드 데이터를 저장하지 않는 것(비보관)만으로는 입력 페이지에 악성 프로그램이 심기는 것을 막을 수 없다는 점입니다. 일본 신용카드 보안 가이드라인이 요구하는 다섯 가지 취약점 대응 조치 외에, 결제 페이지의 변경을 탐지할 방법도 마련하십시오.