핵심 정보
일본의 중고 소매업체 BOOKOFF 그룹 홀딩스가 자사 국내 회원 시스템과 관련된 중대한 데이터 유출 사고를 발표했습니다. 2026년 10월 13일, 회사는 2026년 10월 4일부터 10월 6일 사이에 제3자의 무단 액세스가 발생하여 탈퇴 회원 212,371명을 포함한 6,383,279명의 개인정보 6,427,735건이 유출되었음을 확인했습니다.
이번 유출 사고는 공식 앱, 온라인 스토어, 웹사이트를 통해 등록한 사용자들에게 영향을 미쳤습니다. 유출된 정보에는 이름, 생년월일, 성별, 이메일 주소, 전화번호, 우편번호, 주소, 포인트 카드 번호, 회원 ID, 해시 처리된 비밀번호가 포함됩니다. BOOKOFF는 해시 처리된 비밀번호는 직접 읽을 수 없지만, 회원들은 여전히 비밀번호를 업데이트해야 한다고 설명했습니다.
다행히 신용카드 및 은행 계좌 정보는 침해된 시스템에 저장되지 않았으며, 오프라인 매장이나 우편 매입 시 제출한 신분증 정보는 안전하게 유지되었습니다. BOOKOFF는 2026년 10월 6일까지 무단 액세스 지점을 차단했으며, 현재 외부 전문가들과 함께 포괄적인 보안 검토를 진행 중이라고 밝혔습니다.
회사는 이번 사건과 관련하여 개인정보보호위원회와 관할 경찰에 신고를 마쳤습니다. 2026년 10월 15일부터 회사는 이메일을 통해 피해 회원들에게 통지할 예정입니다. BOOKOFF는 사용자들에게 피싱 시도에 주의할 것을 당부하며, 공식 커뮤니케이션에서는 비밀번호나 금융 정보를 요구하지 않으며 비밀번호 재설정 페이지로 연결되는 직접 링크도 포함하지 않는다고 강조했습니다.
