무슨 일이 있었나
일본 야키니쿠 체인 **야키니쿠 킹(焼肉きんぐ)**을 운영하는 모노가타리 코퍼레이션은 2026년 10월 5일 공식 앱 회원 10,788,963명의 정보가 유출됐다고 발표했습니다. 등록 10,808,784건의 거의 전부입니다.
경과(회사 발표)
- 10월 2일: 회원 관리 시스템 무단 접근 확인, 통신 차단
- 10월 3일: 유출 확인
- 10월 5일: 공표, 개인정보보호위원회 보고 및 경찰 신고
유출 항목
| 유출 | 유출 안 됨(회사 발표) |
|---|---|
| 회원 번호 | 로그인 비밀번호 |
| 앱 등록 이름 | 생년월일, 성별, 우편번호 |
| 이메일 | 방문 기록·포인트 |
| 전화번호 | 결제 정보(보관 안 함) |
원인은 미공개이며 10월 5일 기준 악용은 확인되지 않았습니다.
비밀번호가 없어도 위험한 이유
이름+전화+메일+회원 번호 조합은 "사과 쿠폰", "환불" 같은 그럴듯한 사기를 가능하게 합니다. 상대가 정보를 안다고 진짜는 아닙니다. 전화번호는 바꾸기 어렵습니다.
회원이 할 일
- 링크를 열지 말고 공식 앱을 직접 열어 확인
- 링크로 연 페이지에 카드·비밀번호 입력 금지
- 비밀번호 재사용 시 변경
- 스팸 필터 켜기
- 공식 번호(0120-795-775)만 이용
기업을 위한 교훈
- 한 번에 읽기·내보내기 가능한 건수 제한
- 시간당 조회량 모니터링과 알림
- 전체 데이터에 접근하는 경로 정리, MFA와 접속지 제한
- 데이터 최소화
- 대응 계획 준비
출처
- ITD(공식 공지 요약): https://itdef.net/en/learn/yakiniku-king-app-data-breach-2026
- 모노가타리 코퍼레이션, 2026.10.5 공지: https://www.monogatari.co.jp/
회원 앱이나 시스템 보안을 점검하고 싶으신가요? KGA IT가 무료 상담을 제공합니다: kga-it.com