보안2026. 11. 11. 오전 6:28 UTC·1 분 소요

에디온, 결제 처리에 악성 프로그램…카드번호·보안코드 유출 우려

일본 가전 유통업체 에디온은 PC 결제 처리에 악성 프로그램이 심어져 카드번호와 보안코드가 최대 556회분 유출됐을 수 있다고 밝혔다.

Online payment screen on a laptop with a credit card, illustrating a card data breach at a Japanese electronics retailer. — 이미지: ITmedia NEWS

일본 가전 유통업체 에디온(Edion)은 11월 9일 지난 6일 공개한 EC사이트 부정 접속 사건의 후속 조사 결과를 발표했습니다. 결제 처리에 악성 프로그램이 심어져 있었으며, PC에서 입력된 신용카드 번호와 보안코드 등이 최대 556회분 제3자에게 유출됐을 가능성이 있다는 내용입니다.

에디온은 카드 정보를 서버에 남기지 않는 방식을 쓰고 있어 6일 1차 발표에서는 카드번호가 유출 대상에 포함되지 않는다고 밝혔습니다. 이후 감시와 조사 과정에서 새로운 부정 접속 흔적이 확인되면서 입장을 바꿨습니다.

영향 범위

악성 프로그램은 PC용 결제 정보 입력 처리에 삽입돼 11월 4일 오후 7시 넘어서부터 작동했습니다. 스마트폰에서의 조작과 결제 입력은 대상이 아니었습니다. 556회는 결제 입력 화면에서 카드 정보를 새로 입력한 경우의 최대 횟수이며, 카드번호, 유효기간, 카드 명의자, 보안코드가 포함됩니다.

또 주문 화면에서 오류가 발생했을 때 예외적으로 시스템 로그에 임시 기록된 카드 정보 최대 5건도 유출됐을 수 있습니다. 1차 사건 조사에서는 에디온 기프트카드 정보 5360장분(카드번호, PIN, 이용 내역)과 로그인 ID 및 비밀번호 최대 1141명분도 유출 대상에 포함됐을 가능성이 드러났습니다.

향후 대응

기프트카드의 향후 처리는 검토 중이며, 비밀번호 유출 가능성이 있는 이용자에게는 변경을 요청하는 메일을 순차적으로 보낼 예정입니다. 1차 발표에서는 시스템 취약점을 노린 외부 부정 접속으로 최대 4131명의 개인정보와 9554명의 주문 정보가 유출됐을 수 있다고 밝혔습니다.

피해 확대를 막기 위해 에디온은 11월 7일 오후 10시부터 EC사이트, 공식 앱, 에디온 스마트 앱을 긴급 중단했습니다. EC사이트 재개 시점은 정해지지 않았습니다.