보안2026. 11. 4. 오후 6:53 UTC·1 분 소요

무인양품 MUJI Card 109만 건 카드번호 전체 유출 가능성

료힌케이카쿠는 MUJI 앱 부정 접속으로 MUJI Card 회원 약 109만 건의 카드번호 전체와 이름, 주소도 유출됐을 수 있다고 밝혔습니다.

A MUJI retail store entrance with a smartphone showing the MUJI app, illustrating the data breach. — 이미지: ITmedia NEWS

'무인양품(MUJI)'을 운영하는 료힌케이카쿠는 11월 4일, 10월 30일 공표한 MUJI 앱 부정 접속 사건과 관련해 당초 대상이 아니라고 했던 신용카드 정보와 이름, 주소 등도 외부에서 접근됐을 가능성이 있다고 발표했습니다.

MUJI Card 번호 전체 포함

새로 확인된 것은 크레디세존이 발급하는 신용카드 'MUJI Card' 회원 정보 약 109만 건입니다. 2021년 7월까지 가입한 회원의 정보로, 카드번호 전체 자릿수와 MUJI Card ID, 생년월일이 포함됩니다. 이 가운데 현재 유효한 카드는 약 34만 5000건이며 나머지는 실효 또는 해지된 카드입니다. 카드 명의, 유효기간, 보안코드는 포함되지 않았다고 합니다.

회사 측은 2021년 7월 이전에 회원에게 독자 혜택을 제공하기 위해 카드번호 등을 취득했고, 그 정보가 시스템에 남아 있었다고 설명했습니다. 크레디세존은 부정 사용 감시를 강화했으며, 희망자는 카드 재발급을 신청할 수 있습니다.

고객 정보 범위도 확대

최대 약 2726만 건으로 발표한 고객 정보도 대상이 넓어졌습니다. 당초에는 앱 이용자의 이메일 주소, 생년월일, 성별이었지만, 조사 결과 앱을 쓰지 않는 온라인 스토어 회원도 포함됐고 회원 ID도 추가됐습니다. 이 중 약 52만 건에는 이름, 주소, 전화번호도 들어 있습니다.

또 앱이나 온라인 스토어에 카드 정보를 등록한 이용자 약 120건은 카드번호 앞 6자리와 끝 2자리, 카드 명의에 접근됐을 수 있습니다.

회사는 대상자에게 이메일과 우편으로 순차 연락할 방침이며, 카드 명세서를 확인하고 의심스러운 청구는 카드 발급사에 문의하라고 당부했습니다. 현재 다크웹 유출이나 악용 피해는 확인되지 않았습니다. 앱과 온라인 스토어는 정상 이용 가능하며, 원인과 영향 범위 조사를 이어갑니다.