E스토어 숍서브 쇼핑몰 플랫폼 해킹, 개인정보 유출
내 유출 점검에 추가공개 · 약 2,335.6만 명
유출된 정보10
교체 가능
- 비밀번호
- 카드 유효기간
교체 어려움
- 휴대전화 번호
- 주소 또는 배송지
- 카드번호 일부
- 이메일 주소
- 직장
- 기타 프로필 정보
- 아이디
교체 불가
- 이름
- 비밀번호회원 비밀번호, 암호화됨 · E스토어는 알아낼 가능성이 낮다고 판단; 쇼핑몰의 숍서브 관리 화면 비밀번호와 제휴 프로그램 등록자의 비밀번호도 · 저장 방식은 밝히지 않음
- 카드 유효기간같은 약 2,096,900명
- 휴대전화 번호전화번호 (유형은 밝히지 않음)와 팩스 번호
- 주소 또는 배송지구매자와 배송지 주소
- 카드번호 일부카드번호 앞 6자리와 끝 4자리, 명의, 약 2,096,900명; 전체 카드번호와 보안코드는 보관하지 않음
- 직장근무처
- 이름구매자와 배송 받는 사람
- 기타 프로필 정보고객이 자유롭게 입력한 그 밖의 정보; 쇼핑몰은 편의점 납부 용지에 적힌 판매 책임자 이름과 쇼핑몰 이름·주소·전화·팩스 번호
- 아이디회원 ID · 메일 매거진 회원 포함; 쇼핑몰의 숍서브 관리 화면 로그인 ID
할 일7 · 모두 하면 약 2시간
사고 이후13건
- 발견까지 기록 2건72일 · 기록 보기
- 대응 기록 11건통지까지 76일 · 기록 보기
- 보상기록 없음
- 제재기록 없음
- 분쟁기록 없음
- 최종 보고 시점까지 2차 피해 보고 없음, 외부 전문기관 조사에서 다크웹 유출도 확인되지 않음
- 10월 16일까지 악용된 취약점 수정, 인증 정보 초기화, 취약점 진단, 관리 화면에 2요소·2단계 인증 추가
- 10월 16일까지 관할 경찰서에 상담
- 10월 16일까지 개인정보보호위원회와 간토종합통신국에 보고서 제출
- 10월 16일까지 해당 고객, 쇼핑몰, 제휴 프로그램 등록자에게 개별 연락을 마침; 연락이 닿지 않는 사람은 공지와 문의 창구로 대신함
8개 더 보기
- 포렌식 조사 후 최종 보고: 쇼핑몰 7,858곳의 약 23,356,000명, 이 중 약 2,096,900명은 카드 정보 일부 포함; 서버 애플리케이션의 취약점이 악용됨
- 2차 공지: 5월 21일부터 접근; 카드번호 일부·명의·유효기간, 회원 ID·비밀번호, 쇼핑몰 정보도 유출
- 개인정보 관련 고객 상담 창구 개설
- 1차 공지로 사과
- 1차 공지: 숍서브 서버에서 구매자 정보 유출, 최대 8,853,839건 · 중복 가능
- 공격 출발지와의 통신을 차단, 이후 공격은 성공하지 못함
- 무단 접근을 알게 된 당일 공격 출발지와의 통신을 차단
- 침입 시작
- 회사
- E스토어
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 약 2,335.6만명: 현재·과거 숍서브 쇼핑몰 7,858곳의 구매자와 회원, 쇼핑몰 운영자와 제휴 프로그램 등록자 · 가능한 한 중복 제외; 이 중 약 2,096,900명은 카드 정보 일부 포함 · 최종 보고
사실관계 변화
- 최종 보고: 약 23,356,000명, 이 중 약 2,096,900명은 카드 정보 일부 포함, 쇼핑몰 7,858곳; 쇼핑몰 메일·FTP 로그인 정보와 지급 계좌는 유출 항목에서 빠짐
- 2차 보고: 접근은 5월 21일부터; 카드번호 일부(앞 6자리·끝 4자리)와 명의·유효기간, 회원 ID·비밀번호, 쇼핑몰 정보(쇼핑몰 지급 계좌 포함)가 추가됨
- 1차 보고: 8월 1일 숍서브 서버에서 구매자 정보가 외부로 전송됨, 최대 8,853,839건 (중복 가능); 카드 정보 포함 여부는 조사 중
출처
- Eストアー 회사 공지, (새 창)2026년 11월 3일 확인
- Eストアー 회사 공지, (새 창)2026년 11월 3일 확인
- Eストアー 회사 공지, (새 창)2026년 11월 3일 확인