일본 무인양품도 해킹...고객 신용카드 정보 1백만 건 유출

일본의 생활용품 잡화점 브랜드인 '무인양품'이 고객 신용카드 정보 1백만 건이 유출됐을 가능성이 있다고 밝혔습니다.

양품계획의 시미즈 사토시 사장은 오늘(12일) 기자회견을 열어 "시스템 일부에 취약점이 있어 사이버 공격을 막지 못했다"며 사죄했습니다.

사토시 사장은 다른 인터넷 서비스에서 입수한 아이디와 비밀번호를 사용하는 '리스트형 공격'을 받아 제3자에 의해 부정 로그인이 이뤄졌다고 설명했습니다.

유출 가능성이 있는 신용카드 번호는 2021년 7월 이전 가입한 고객의 것으로, 해약이나 실효된 것을 제외하면 34만5천 건에 이릅니다.

이 회사는 신용카드 번호를 보관할 때 하도록 돼 있는 암호화를 하지 않은 것으로 파악됐습니다.

시미즈 사장은 "파기했어야 할 신용카드 정보가 남아있었다"며 "필요 없는 정보를 보유하지 않도록 하는 시스템을 만들겠다"고 말했습니다.

양품계획은 정보 유출 우려가 있는 신용카드의 재발행 수수료를 전액 부담하는 한편, 신용카드 정보가 악용됐는지를 조사해 피해가 판명되면 개별적으로 보상을 협의하기로 했습니다.

앞서 지난 9일에는 무인양품 점포와 전자상거래 사이트에서 부정 접속이 발생해 고객의 이름과 우편번호 44만 건이 유출되는 일이 벌어졌습니다.

일본에서는 일반 기업과 정부, 대학 등을 막론하고 사이버공격 피해가 끊이지 않고 발생하고 있습니다.

최근 가구 브랜드인 닛토리는 부정 접근으로 인한 고객 정보 유출이 최대 3천762만 건에 이를 가능성이 있다고 발표했습니다.