日 무인양품도 해킹…고객 신용카드 번호 109만건 유출

가구점 '닛토리'도 고객 정보 3800여건 유출 가능성

일본의 생활용품 잡화점 브랜드 '무인양품'에서 고객 신용카드 정보 유출 가능성이 제기됐다.

12일 교도통신에 따르면 무인양품을 운영하는 양품계획은 109만건의 고객 신용카드 정보가 유출됐을 가능성이 있다고 이날 밝혔다.

밖에서 본 한 무인양품 매장의 모습. 사진=블룸버그

시미즈 사토시 양품계획 사장은 이날 도쿄도 내에서 기자회견을 열고 "시스템 일부에 취약점이 있어 사이버 공격을 막지 못했다"고 고개를 숙였다. 양품계획은 다른 인터넷 서비스에서 입수한 아이디와 비밀번호를 사용하는 '리스트형 공격'을 받아 제3자에 의해 부정 로그인이 이뤄졌다고 설명했다.

유출 가능성이 있는 신용카드 번호는 2021년 7월 이전 가입한 고객의 것으로, 해약·실효된 것들을 제외하면 약 34만5000건에 이른다. 이 회사는 신용카드 번호를 보관할 때 하도록 돼 있는 암호화를 하지 않았다. 시미즈 사장은 "파기했어야 할 신용카드 정보가 남아있었다"며 "필요 없는 정보를 보유하지 않도록 하는 시스템을 만들겠다"고 말했다.

양품계획은 정보 유출 우려가 있는 신용카드의 재발행 수수료를 전액 부담하는 한편, 신용카드 정보가 악용됐는지를 조사해 피해가 확인되면 보상을 개별 협의하기로 했다. 양품계획은 이에 앞서 지난 9일에는 무인양품의 점포와 전자상거래 사이트에서 부정 접속이 발생해 대금 지불 후 배송을 받은 고객의 이름과 우편번호 44만건이 유출됐을 가능성이 있다고 밝힌 바 있다.

앞서 지난 9일에는 일본의 가구 브랜드인 닛토리의 해킹 피해 가능성이 발표됐다. 닛토리홀딩스는 부정 접근으로 구입자의 이름과 주소 등 최대 3762만건의 고객 정보가 유출됐을 가능성이 있다고 밝혔다. 다만 닛토리는 신용카드 정보 유출 피해는 없었던 것으로 알려졌다.

이명환 기자 lifehwan@asiae.co.kr