'무인양품'도 해킹에 뚫렸다…고객 신용카드번호 109만건 유출
가구업체 닛토리도 고객정보 3천762만건 노출 가능성
(서울=연합뉴스) 김병규 기자 = 일본 인기 생활용품 잡화점 브랜드인 '무인양품'을 운영하는 양품계획이 12일 109만건의 고객 신용카드 정보가 유출됐을 가능성이 있다고 밝혔다.
교도통신, 니혼게이자이신문(닛케이) 등에 따르면 양품계획의 시미즈 사토시 사장은 이날 도쿄도 내에서 기자회견을 열어 이런 사실을 밝히며 "시스템 일부에 취약점이 있어 사이버 공격을 막지 못했다"고 사죄했다.
이 회사는 다른 인터넷 서비스에서 입수한 아이디와 비밀번호를 사용하는 '리스트형 공격'을 받아 제3자에 의해 부정 로그인이 이뤄졌다고 설명했다.
유출 가능성이 있는 신용카드 번호는 2021년 7월 이전 가입한 고객의 것으로, 해약·실효된 것들을 제외하면 34만5천건에 이른다. 이 회사는 신용카드 번호를 보관할 때 하도록 돼 있는 암호화를 하지 않았다.
시미즈 사장은 "파기했어야 할 신용카드 정보가 남아있었다"며 "필요 없는 정보를 보유하지 않도록 하는 시스템을 만들겠다"고 말했다.
이 회사는 정보 유출 우려가 있는 신용카드의 재발행 수수료를 전액 부담하는 한편, 신용카드 정보가 악용됐는지를 조사해 피해가 판명되면 개별적으로 보상을 협의하기로 했다.
양품계획은 이에 앞서 지난 9일에는 무인양품의 점포와 전자상거래 사이트에서 부정 접속이 발생해 대금 지불 후 배송을 받은 고객의 이름과 우편번호 44만건이 유출됐을 가능성이 있다고 밝힌 바 있다.
일본에서는 일반 기업과 정부, 대학 등을 막론하고 사이버공격 피해가 끊이지 않고 발생하고 있다.
지난 9일에는 가구 브랜드인 닛토리의 해킹 피해 가능성이 발표되기도 했다.
닛토리홀딩스는 부정 접근으로 인해 구입자의 이름과 주소 등 최대 3천762만건의 고객 정보가 유출됐을 가능성이 있다고 밝혔다. 다만 이 회사의 경우 신용카드 정보 유출 피해는 없었던 것으로 알려졌다.
bkkim@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>