앳코스메, 회원 약 300만 명 정보 유출

뷰티 종합 사이트 '@cosme'를 운영하는 아이스타일은 11월 2일, 제3자의 무단 접근으로 '@cosme 공통 ID'에 등록된 회원 정보 일부, 약 300만 명분이 유출됐다고 발표했습니다.

유출된 정보

유출된 항목은 이름(한자·가타카나), 우편번호, 주소, 전화번호, 이메일 주소, 사용자 ID(자동 발번), 성별, 생년월일, 닉네임, 피부 타입, 모발 타입입니다. 회사는 현재까지 로그인 비밀번호와 신용카드 정보는 포함되지 않은 것을 확인했다고 밝혔습니다.

회사는 10월 28일 유출을 확인했습니다. 무단 접근이 있었던 시각과 수법은 공개하지 않았습니다. 이미 탈퇴한 사람도 무단 접근 시점에 회원이었다면 대상에 포함됩니다.

조사와 향후 대응

회사는 외부 보안 전문 업체와 함께 원인과 영향 범위를 조사하고 있습니다. 조사 결과를 바탕으로 재발 방지책을 검토해 시행할 방침입니다.

대상자에게는 회사가 파악한 연락처를 통해 순차적으로 개별 안내하며, 연락은 11월 6일 완료될 예정입니다. 안내 메일은 'cosme.net' 도메인에서 발송됩니다. 탈퇴한 회원에게는 개인정보 처리방침에 따라 탈퇴 후 일정 기간 보관 중인 정보를 토대로 연락합니다.

이름, 주소, 전화번호, 생년월일 등이 포함된 만큼 이를 악용한 피싱이나 사기에 주의해야 합니다. 공식 도메인이 아닌 곳에서 온 메일에는 신중히 대응하는 것이 좋습니다.