ENKR

대교 마카다미아 회원 개인정보 유출

내 유출 점검에 추가

공개 · 약 65만 명

유출된 정보9

교체 가능

  • 비밀번호
  • 보안 질문과 답

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 아이디

교체 불가

  • 연계정보
  • 생년월일
  • 이름
  • 비밀번호암호화된 비밀번호; 접근은 확인, 유출 여부는 불명확
  • 보안 질문과 답비밀번호 확인 질문과 답변; 접근은 확인, 유출 여부는 불명확
  • 주소 또는 배송지접근은 확인, 유출 여부는 불명확
  • 이메일 주소접근은 확인, 유출 여부는 불명확
  • 아이디아이디; 대교는 접근은 있었으나 외부로 나갔는지는 명확하지 않다고 밝힘

할 일8 · 모두 하면 약 2시간

  1. 유출된 비밀번호를 쓰던 모든 곳에서 변경약 30분무료막는 피해: 계정 탈취
  2. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  3. 이메일·금융 계정에 2단계 인증 켜기약 15분무료줄이는 피해: 계정 탈취, 계정 복구 악용
  4. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  5. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
3개 더 보기
  1. 이번 주문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 계정 탈취
  2. 이번 주공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락
  3. 시간 날 때보안 질문 재설정, 비밀번호 힌트 삭제약 15분무료막는 피해: 계정 복구 악용

사고 이후10건

  1. 발견까지 기록 2건약 184일 · 기록 보기
  2. 대응 기록 5건개별 통지 기록 없음 · 기록 보기
  3. 보상기록 없음
  4. 제재 기록 3건과징금 약 33억원 · 최근으로
  5. 분쟁기록 없음

제재 기록 3건

최근으로
  1. 개인정보처리시스템 안전조치 강화·유출사고 대응체계 정비 시정명령, 홈페이지 공표명령
  2. 과징금 32억 5,500만 원 부과
  3. 개인정보위, 관계사 웹서버에서 회원 DB로의 불필요한 접근 허용과 2024년 8월 보안관제 탐지 안내 후 대응 소홀로 2025년 2월 같은 방식의 유출이 재발했다고 판단 · 약 65만 명
회사
대교 마카다미아
발생 기간
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
약 65만명 · 마카다미아 회원; 개인정보보호위원회

사실관계 변화

  1. 대교는 2025년 2월 25일 안내문에서 관계사 사이트를 통해 회원정보에 접근한 정황이 있으나 외부로 유출됐는지는 명확하지 않다고 밝혔습니다. 개인정보보호위원회는 2024년 8월과 2025년 2월 두 차례 공격으로 회원 약 65만 명의 개인정보가 유출됐다고 확인했습니다.

출처