보안2026. 11. 5. 오전 7:02 UTC·1 분 소요

빅카메라 그룹, 이메일 주소 등 1490만 건 유출 가능성

빅카메라·코지마·소프맵이 메일 발송 위탁사 아라라에 대한 무단 접근으로 이메일 주소 등 약 1490만 건이 유출됐을 가능성이 있다고 밝혔다.

Storefront of a Japanese electronics retailer with a digital padlock overlay symbolizing a data breach affecting email addresses. — 이미지: ITmedia NEWS

빅카메라와 코지마, 소프맵은 11월 2일 메일 매거진 구독자의 이메일 주소 등 3개사 합계 약 1490만 건이 외부로 유출됐을 가능성이 있다고 발표했습니다. 신용카드 정보와 각 사 온라인 쇼핑몰의 로그인 정보는 대상에 포함되지 않는다고 밝혔습니다.

위탁사 아라라에 대한 무단 접근이 원인

원인은 3개사가 메일 발송을 맡긴 아라라에 대한 무단 접근입니다. 3개사는 유출 가능성을 파악한 뒤 아라라 서비스와의 데이터 연동을 중단했고, 아라라와 협력해 영향 범위를 확인하고 있습니다. 대상 고객에게는 각 사가 개별 안내할 예정입니다. 2일까지 2차 피해는 확인되지 않았으나, 3개사나 아라라를 사칭한 의심스러운 메일에 주의하라고 당부했습니다.

아라라도 같은 날 메일 발송 서비스 '아라라 메시지'에서 약 7700만 건의 이메일 주소가 유출됐을 가능성이 있다고 발표했습니다. 영향을 받은 계약 기업은 최대 약 380곳으로 추정되며, 기업에 따라 이름과 주소 등도 유출됐습니다. 10월 28~30일에는 아라라 시스템에서 신용카드 회사를 사칭한 메일이 최대 약 713만 통 발송된 사실도 드러났습니다.

잇따르는 메일 발송 서비스 침해

레저·체험 예약 서비스 '아소비유!'를 운영하는 아소비유도 3일 회원 정보 약 1582만 건이 유출됐다고 발표했습니다. 메일 발송 서비스에 대한 무단 접근은 10월부터 이어지고 있으며, 지자체 방재 정보 발송을 맡은 아르카디아, 유미르링크, '블라스트메일'을 운영하는 라쿠스 라이트 클라우드도 정보 유출이나 그 가능성을 공개했습니다.