무슨 일이
2026년 10월 6일, 후쿠오카의 할인점 체인 Mr Max Holdings(도쿄증권거래소 프라임 8203)는 자회사의 MrMax 앱과 온라인 스토어 서버가 무단 접근을 당해 개인정보가 유출됐다고 발표했습니다.
경과
- 10월 3일(토) 저녁 의심 접근 탐지, 당일 서비스 중단
- 공격자는 소프트웨어 기능을 악용해 침입
- 10월 6일 공표, 개인정보보호위원회와 경찰에 보고
유출 정보
- 최대 1,735,154명의 앱·온라인 스토어 회원
- 회원 ID, 이름, 이메일, 전화번호
- 주소, 생년월일, 카드, 비밀번호, 구매 이력은 유출되지 않음(회사 발표)
악용 피해는 확인되지 않았으며 안내는 noreply@mrmax.jp에서 발송됩니다.
알려지지 않은 것
악용된 소프트웨어, 랜섬웨어 여부는 미공개이며 범행 주장도 없습니다.
의미와 대응
170만 명의 연락처는 피싱·스미싱 재료입니다. "기능 악용"은 흔히 노출된 관리 화면, 내보내기 API 등을 뜻합니다.
- 고객: MrMax 사칭 메시지 주의, 비밀번호·카드 정보 제공 금지
- 기업: 노출된 관리·내보내기 기능 점검, VPN·MFA 적용
- 비정상적 데이터 조회 모니터링
- 데이터 최소화
출처
- Mr Max Holdings, TDnet notice (2026-10-06): https://fs2.magicalir.net/tdnet/2026/8203/20261006546325.pdf
앱이나 온라인 스토어 보안을 점검하고 싶으신가요? KGA IT가 무료 상담을 제공합니다: kga-it.com