보안2026. 11. 10. 오전 12:22 UTC·1 분 소요

무인양품, 온라인 스토어 재개 연기 리스트형 공격으로 27만 건 추가 유출

무인양품을 운영하는 료힌케이카쿠가 온라인 스토어 재개를 연기했다. 리스트형 공격이 확인돼 약 27만 건이 추가로 유출됐을 가능성이 있다.

이미지: ITmedia NEWS

무인양품(MUJI)을 운영하는 일본 료힌케이카쿠는 11월 9일, 6일부터 일시 중단 중인 '무인양품 네트스토어'의 재개를 연기한다고 발표했다. 외부에서 부정하게 입수했을 가능성이 있는 ID와 비밀번호를 이용한 '리스트형 공격'을 받아, 새로 약 27만 건의 정보가 유출됐을 가능성이 확인됐다는 설명이다.

유출 가능성이 있는 정보

유출 가능성이 있는 정보는 이메일 주소, 생년월일, 이름·주소·전화번호, 구매 이력, 포인트 등이다. 회사는 현재까지 해당 정보를 악용한 피해는 확인하지 못했다고 밝혔다. 대상자에게는 10일부터 료힌케이카쿠와 신용카드 'MUJI Card'를 발행하는 크레디세존이 이메일이나 우편으로 순차 안내한다.

기존에 공개한 건수도 일부 수정했다. 최대 약 2726만 건 가운데 이름·주소·전화번호를 포함한 정보를 약 52만 건으로 발표했으나 약 75만 건으로 바꿨다. 또 2020년 1월 2일부터 2025년 2월 10일까지 매장과 네트스토어에서 접수한 착불 배송 수령처 약 44만 건도 유출됐을 수 있다.

재개 시 비밀번호 재설정 요구

재개 시기는 필요한 대책과 확인을 마친 뒤 다시 알릴 예정이다. 재개할 때는 모든 이용자에게 비밀번호 재설정을 요구하는 방향으로 준비 중이다. 회사는 다른 서비스와 다른 비밀번호를 설정할 것을 당부했다.

회사는 10월 30일 공식 'MUJI 앱'에 대한 부정 접속으로 최대 약 2726만 건의 회원 정보가 유출됐을 가능성이 있다고 밝혔고, 11월 4일 2차 발표에서 MUJI Card의 카드 번호 등으로 대상을 넓혔다. 6일 오후 4시에는 보안 강화를 위해 네트스토어를 중단했으며, MUJI 앱도 회원증 바코드 표시 외 기능을 정지한 상태다.