Mindfactory 사이버 공격: 비밀번호 재설정

무슨 일이 있었나요?

해커들이 온라인 컴퓨터 부품 쇼핑몰 Mindfactory를 공격했습니다. 회사는 고객과 개인정보 보호 기관에 이 사실을 알렸습니다. 또한 누가 공격했는지 모르는 사람들을 상대로 형사 고소도 했습니다. 회사는 지금 공격이 어떻게 일어났는지 조사하고 있습니다. 공격자가 쓴 취약한 부분은 이미 막았습니다. 안전을 위해 쇼핑몰의 모든 고객 비밀번호를 초기화했으므로, 고객은 새 비밀번호를 만들어야 합니다.

핵심 사실

• Mindfactory는 2025년 7월 인수를 통해 2025년 중반부터 heise 그룹에 속해 있습니다.
• 인수 이후 주문한 고객은 모두 안내를 받게 됩니다.
• 공격자는 이름, 주소, 이메일, 전화번호, 암호화된 비밀번호에 접근했을 수 있습니다.
• 은행 정보와 신용카드 정보는 쇼핑몰 시스템에 저장되어 있지 않아 위험하지 않다고 회사는 말합니다. 이 정보는 결제 회사가 보관합니다.
• 회사는 해커에게 협박을 받고 있지 않다고 밝혔습니다.

비밀번호 초기화란?

비밀번호 초기화는 기존 비밀번호를 더 이상 쓸 수 없게 만드는 것입니다. 고객은 로그인하려면 새 비밀번호를 만들어야 합니다. 암호화된 비밀번호는 글자를 뒤섞어 쉽게 읽을 수 없게 만든 것입니다. 이렇게 뒤섞는 방법을 해시 방식이라고 합니다. Mindfactory는 새 비밀번호에 더 최신 해시 방식을 쓸 것이라고 밝혔습니다.

왜 중요한가요?

고객의 이름, 주소, 연락처가 유출되었을 수 있어 가짜 이메일, 문자, 전화가 올 수 있습니다. 회사는 요청 없이 개인정보를 묻거나 링크나 파일을 열라고 하는 연락을 조심하라고 경고합니다. Mindfactory 고객이라면 비밀번호를 바꾸고, 모르는 메시지에 주의하는 것이 좋습니다.

앞으로 지켜볼 점

• 정밀 조사(포렌식 조사) 결과. 이는 공격이 어떻게 일어났는지 자세히 살펴보는 연구입니다.
• 새로 밝혀지는 사실. 회사는 더 많은 것을 알게 되면 고객에게 알리겠다고 했습니다.
• 고객의 연락처를 이용한 사기 시도가 실제로 있었는지 여부.