ENKR

대교 마카다미아 회원 개인정보 유출

내 유출 점검에 추가

공개 · 약 65만 명

유출된 정보9

교체 가능

  • 비밀번호
  • 보안 질문과 답

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 아이디

교체 불가

  • 연계정보
  • 생년월일
  • 이름
  • 비밀번호암호화된 비밀번호; 접근은 확인, 유출 여부는 불명확
  • 보안 질문과 답비밀번호 확인 질문과 답변; 접근은 확인, 유출 여부는 불명확
  • 주소 또는 배송지접근은 확인, 유출 여부는 불명확
  • 이메일 주소접근은 확인, 유출 여부는 불명확
  • 아이디아이디; 대교는 접근은 있었으나 외부로 나갔는지는 명확하지 않다고 밝힘

할 일8 · 모두 하면 약 2시간

  1. 유출된 비밀번호를 쓰던 모든 곳에서 변경약 30분무료막는 피해: 계정 탈취
  2. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  3. 이메일·금융 계정에 2단계 인증 켜기약 15분무료줄이는 피해: 계정 탈취, 계정 복구 악용
  4. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  5. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
3개 더 보기
  1. 이번 주문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 계정 탈취
  2. 이번 주공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락
  3. 시간 날 때보안 질문 재설정, 비밀번호 힌트 삭제약 15분무료막는 피해: 계정 복구 악용

사고 이후10건

  1. 발견까지 기록 2건약 184일 · 기록 보기
  2. 대응 기록 5건개별 통지 기록 없음 · 기록 보기
  3. 보상기록 없음
  4. 제재 기록 3건과징금 약 33억원 · 기록 보기
  5. 분쟁기록 없음
  1. 개인정보처리시스템 안전조치 강화·유출사고 대응체계 정비 시정명령, 홈페이지 공표명령
  2. 과징금 32억 5,500만 원 부과
  3. 개인정보위, 관계사 웹서버에서 회원 DB로의 불필요한 접근 허용과 2024년 8월 보안관제 탐지 안내 후 대응 소홀로 2025년 2월 같은 방식의 유출이 재발했다고 판단 · 약 65만 명
  4. 회원별 유출 항목을 확인하는 조회 페이지 안내
  5. 임직원 일동 명의 사과문 게시
5개 더 보기
  1. 보안 전문업체 조사 최종 확인: 회원정보 접근은 확인, 외부 유출 여부는 불명확
  2. 마카다미아 홈페이지 1차 안내: 관계사 사이트 침해 감지로 회원 개인정보 안전 우려, 비밀번호 변경 요청
  3. 접근 시도 발견 즉시 관계사와의 통신 차단
  4. 회사가 발견
  5. 침입 시작
회사
대교 마카다미아
발생 기간
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
약 65만명 · 마카다미아 회원; 개인정보보호위원회

사실관계 변화

  1. 대교는 2025년 2월 25일 안내문에서 관계사 사이트를 통해 회원정보에 접근한 정황이 있으나 외부로 유출됐는지는 명확하지 않다고 밝혔습니다. 개인정보보호위원회는 2024년 8월과 2025년 2월 두 차례 공격으로 회원 약 65만 명의 개인정보가 유출됐다고 확인했습니다.

출처