보안2026. 11. 7. 오전 3:25 UTC·1 분 소요

로토제약, 고객 279만 명 개인정보 유출 확인…카드번호도

로토제약이 통신판매 전화 시스템 부정 접속으로 고객 279만7545명의 개인정보가 유출됐다고 밝혔다. 9715명은 카드번호와 유효기간도 포함됐다.

A call center headset beside a credit card and a digital padlock, symbolizing a customer data breach at a Japanese pharmaceutical company. — 이미지: ITmedia NEWS

일본 로토제약(오사카)은 11월 6일, 9월 11일 공표한 통신판매 시스템 부정 접속과 관련해 고객 279만7545명의 개인정보가 유출됐다고 발표했습니다. 조사 결과 9715명의 신용카드 정보도 부정하게 취득된 것으로 확인됐습니다.

유출된 정보

여러 고객 관리 시스템에 저장돼 있던 이름, 주소, 전화번호가 유출됐습니다. 항목은 대상자에 따라 다릅니다. 또 전화 시스템에 저장된 통화 음성 데이터도 빼돌려졌습니다. 대상은 2025년 9월 10일부터 2026년 9월 5일 사이 일부 기간에 녹음된 통화이며, 이 가운데 9715명분에는 카드번호와 유효기간이 들어 있었습니다. 회사는 보안 코드와 비밀번호 등 인증 정보는 포함되지 않았다고 밝혔습니다.

경위와 대응

회사는 9월 10일 통신판매에 쓰는 전화 시스템 서비스 사업자로부터 수상한 접속이 있다는 보고를 받았습니다. 외부 전문기관과 조사한 결과, 제3자가 전화 시스템의 계정 정보를 부정하게 이용해 침입한 뒤 이 시스템을 거쳐 여러 고객 관리 시스템에서 정보를 취득한 것으로 드러났습니다.

회사는 대상자에게 우편과 이메일로 순차적으로 연락하고 있습니다. 카드사와 협력해 부정 사용을 감시하며, 카드 재발급 비용을 대상자가 부담하지 않도록 카드사에 요청했습니다. 재발 방지책으로 관련 계정의 비밀번호를 일괄 변경하고, 전화로 카드번호를 묻는 방식을 중단해 서면 결제 절차로 바꿨습니다. 현재까지 이번 유출로 인한 2차 피해는 확인되지 않았다고 합니다.