보안2026. 11. 4. 오후 9:19 UTC·1 분 소요

데니스 앱 부정 접속, 이전 과정서 인증정보 위조 개인정보 유출 우려

데니스 재팬은 구 앱에서 새 앱으로 옮기는 처리 과정에서 제3자가 인증 정보를 위조해 일부 회원 개인정보가 유출됐을 가능성이 있다고 밝혔다.

일본 레스토랑 체인 데니스(Denny's)를 운영하는 데니스 재팬은 11월 3일, 쿠폰과 포인트를 관리하는 "데니스 앱"이 제3자의 부정 접속을 받아 일부 이용자의 개인정보가 외부로 유출됐을 가능성이 있다고 발표했습니다. 대상 인원은 조사 중입니다.

회사에 따르면 구 앱에서 새 앱으로 이전하는 시스템 처리 과정에서 제3자가 인증 정보를 부정하게 만들어 일부 이용자의 계정에 접근할 수 있는 상태였습니다.

유출 가능성이 있는 정보

구 앱을 사용하던 일부 이용자의 회원 코드, 이메일 주소, 생년월일, 성별, 거주 도도부현, 즐겨찾기 매장, 키즈 버스데이(자녀 생일)가 해당됩니다.

현재 확인된 것은 10월 7일 접속 기록에 대한 조사 결과뿐이며, 다른 기간은 조사 중이라 전체 영향 범위와 인원은 확정되지 않았습니다. 개인정보를 가져오는 시스템 처리가 실행된 이력은 확인했지만 제3자의 조작과 고객 본인의 조작을 구분하지 못하고 있어, 제3자의 취득 여부와 내용도 조사하고 있습니다.

회사의 대응

회사는 10월 30일 수상한 접속을 조사하던 중 구 앱 관련 인증 정보가 부정하게 만들어진 사실을 확인했습니다. 같은 날 부정한 인증 정보의 신규 생성을 막는 시스템 개선을 했고, 31일에 부정 인증 정보를 무효화했습니다. 11월 2일에는 추가 조사에서 확인된 인증 정보도 무효화했습니다.

이 조치로 일부 이용자는 앱 실행 시 초기 화면이 표시되고 다시 로그인해야 할 수 있습니다.

회사는 전담 부서 및 시스템 개발사와 함께 원인과 영향 범위를 조사합니다. 유출 가능성이 있는 이용자는 특정되는 대로 개별 연락할 방침입니다.