굿스마일컴퍼니 불법 접속 발생, 공식 EC 사이트 폐쇄…회원 주소·주문 내역 유출 가능성, 재개 시기 미정

무슨 일이 있었나요?

굿스마일 컴퍼니는 10월 23일에 누군가 '굿스마일 컴퍼니 공식 샵'에 침입했다고 발표했습니다. 회사 밖의 사람이 회원들의 개인 정보를 봤을 수도 있습니다. 회사는 우선 사이트를 닫았고, 언제 다시 연다는 말은 하지 않았습니다.

꼭 알아야 할 숫자와 사실

• 허가 없이 접속된 시간: 10월 19일 오후 3시쯤부터 10월 22일 오후 10시쯤까지
• 회사는 시스템 기록(로그)을 확인하다가 문제를 찾아냈습니다.
• 본 것으로 보이는 정보: 이름, 성별, 주소, 전화번호, 이메일 주소, 주문 날짜, 상품명, 수량, 가격, 배송 정보, 결제 수단
• 카드의 경우 카드 브랜드, 끝 4자리 숫자, 유효기간만 노출됐을 수 있습니다.
• 회사에 따르면 카드 전체 번호, 카드 소유자 이름, 보안 코드(CVC)는 포함되지 않았습니다.

공격은 어떻게 이루어졌나요?

회사는 해커가 시스템의 약점, 즉 취약점을 이용했다고 보고 있습니다. 회사는 이미 찾은 약점을 고쳤습니다. 또 이 사건을 일본의 개인정보보호위원회에 알렸습니다. 이 위원회는 기업이 개인 정보를 어떻게 다루는지 감시하는 정부 기관입니다.

왜 중요한가요?

피규어를 사서 이 샵을 이용한 팬들은 개인 정보와 주문 내역이 새어 나갔을 수 있습니다. 이런 정보는 사기꾼이 가짜 이메일, 전화, 문자를 보내는 데 쓰일 수 있습니다. 그래서 낯선 메시지는 조심해서 확인하고, 신뢰하는 사람인 척하는 사람을 조심해야 합니다.

앞으로 지켜볼 점

• 회사가 피해를 입은 회원을 더 찾아내 이메일로 알릴지
• 온라인 샵을 언제, 어떤 방식으로 다시 열지
• 해커가 어떻게 침입했는지에 대한 새로운 정보가 나올지