EXPLORINEER
ko

JP — ITmedia

마쓰야, 부정 접근 감지 후 공식 앱과 웹사이트 중단… 모바일 주문과 도시락 예약도 이용 불가

보안1분 읽기


일본의 큰 소고기덮밥 체인 마쓰야(Matsuya)가 외부의 무단 접속을 발견하고 공식 앱과 웹사이트를 닫았습니다. 모바일 주문, 도시락 예약, 배달 서비스도 현재 이용할 수 없습니다.

무슨 일이 있었나요?

마쓰야 푸즈는 마쓰야 체인을 운영하는 회사이고, 모회사는 마쓰야 푸즈 홀딩스입니다. 두 회사는 10월 29일 외부에서 무단 접속이 있었다고 밝혔습니다. 안전을 위해 마쓰야 앱, 공식 웹사이트, 관련 서비스를 멈췄습니다. 지금은 도시락 예약, 모바일 주문, 도시락 배달을 쓸 수 없습니다.

주요 내용을 시간순으로 보면

  • 10월 28일 저녁 7시쯤: X(옛 트위터)에서 앱으로 주문이 안 된다는 글이 올라왔습니다.
  • 일부 고객은 매장에서 식권을 따로 샀고, 다른 고객은 연결 오류로 결제가 실패했다고 했습니다.
  • 밤 10시쯤: 웹사이트가 열리지 않는다는 신고가 늘었습니다.
  • 밤 10시 41분: 마쓰야는 공식 X 계정에 긴급 점검을 위해 웹사이트, 앱, 도시락 예약을 중단했다고 올렸습니다.

무단 접속이란?

무단 접속은 허락 없이 누군가 컴퓨터 시스템에 몰래 들어가는 것을 말합니다. 회사는 원인을 찾고 고객 정보가 안전한지 확인하는 동안 서비스를 멈추기도 합니다. 마쓰야는 아직 접속이 어떻게 일어났는지, 피해가 얼마나 번졌는지 밝히지 않았습니다.

왜 중요한가요?

많은 사람이 앱으로 음식을 주문하고 결제합니다. 이런 시스템이 멈추면 사람들은 평소 방식으로 식사를 살 수 없습니다. 회사는 고객 안전에 대한 질문도 받게 됩니다. 이 사건은 다른 기업들에게도 보안이 얼마나 중요한지 보여 줍니다.

앞으로 지켜볼 점

  • 마쓰야가 원인, 피해 규모, 서비스 재개 시점에 대한 추가 소식을 전할 예정입니다.
  • 고객 정보가 새어 나갔다는 발표가 있는지 살펴보세요.
  • 앱, 웹사이트, 도시락 서비스가 다시 정상으로 돌아오는지 확인하세요.

용어 풀이

모바일 주문
스마트폰 앱으로 미리 음식을 주문하고 결제하는 방식입니다.
도시락 예약
매장에서 가져갈 도시락을 미리 정해 두는 서비스입니다.
X
짧은 글을 올리고 공유하는 소셜 미디어 서비스입니다.

출처: ITmedia에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안전자신문

PHP 취약점 악용해 서버 25대 장악 정황…한국도 공격 표적

최근 발견된 PHP 취약점을 악용한 공격으로 미국 정부 관련 시스템을 포함한 서버 25대가 장악된 정황이 포착됐다. 한국, 미국, 일본, 대만의 방화벽 240대가 공격 대상에 포함됐으며, 드림 리서치는 중국 해커 조직의 소행이라고 단정하기 어렵다고 밝혔다. 한국 소재 방화벽의 실제 침해 여부는 아직 파악되지 않았다.

보안ITmedia

PayPay 연동 은행에서 돈을 모두 도난당했다는 피해 보고… 원인과 대책은? PayPay에 물어봤다

10월 말 X에서 PayPay에 연결된 은행 계좌에서 PayPay 잔액으로 충전된 뒤 본인이 모르는 송금이 이루어져 잔액을 잃었다는 보고가 주목받았습니다. PayPay는 취재에서 악성코드 감염이 의심되는 기기에서의 부정 송금 피해가 8월경부터 늘고 있으며 대응을 진행 중이라고 밝혔습니다. 회사는 공식 스토어 밖의 앱 설치를 피하고, 스마트폰의 원격 조작 권한을 허용하지 말며, 이용 한도를 설정할 것을 권장합니다.

보안ITmedia

경산성 '덴트리넷' 불법 접속으로 중단, 전력·가스 사업자 정기 보고 사이트

경제산업성 전력·가스 거래감시등위원회는 10월 28일, 소매전기사업자와 가스 소매사업자 등이 정기적으로 보고하는 웹사이트 '덴트리넷'이 불법 접속을 받아 시스템을 중단했다고 발표했습니다. 정보 유출 여부는 '확인 중'이며, 복구될 때까지 보고는 이메일로 접수합니다. 위원회는 27일 새벽에 발생한 불법 접속을 28일에 확인했으며, 현재 원인 규명과 재발 방지책을 검토하고 있습니다.

보안The Verge

해커, DHS 직원 기록 4만 건 이상 탈취

해커가 국토안보부(DHS) 직원 4만 1천여 명의 개인정보를 탈취한 것으로 TechCrunch와 Wired가 보도했다. 유출된 정보에는 이름, 직책, 전화번호, 이메일 주소, 사무실 위치가 포함되며, 이민세관단속국(ICE)과 국경세관보호국(CBP) 직원도 포함된다. 해커 "Department of Peace"는 DHS가 사용하는 신원 및 접근 관리 서비스 Okta를 통해 데이터에 접근한 것으로 알려졌다.