2026년 10월 28일
이번에 당사가 위탁한 배송업체의 상품 발송 업무에 이용되는 창고 관리 시스템(이하 '해당 시스템')이 제3자의 무단 접근을 받은 사실이 확인되었습니다.
당사에서도 무단 접근이 확인되었다는 보고를 받고 자체 조사를 진행한 결과, 해당 시스템에 등록되어 있던 고객의 정보가 외부로 유출되었을 가능성이 높다는 것이 밝혀졌습니다. 고객 여러분께 큰 불편과 심려를 끼쳐 드리게 된 점 깊이 사과드립니다.
또한 현재까지 당사가 운영하는 EC 사이트 및 회원 정보 관리 시스템에 대한 무단 접근, 그리고 본 건으로 인한 부정 사용 등 2차 피해는 보고되지 않았습니다.
2026년 10월 23일, 해당 시스템의 제공업체로부터 무단 접근 가능성에 대한 연락을 받고, 당사는 당일 중으로 해당 시스템과의 자동 연동을 중지하고 연동에 사용하던 인증 정보를 무효화하였습니다.
10월 25일, 해당 시스템에 등록되어 있던 당사 고객의 정보도 외부로 유출되었을 가능성이 높다는 것을 확인하였습니다.
해당 시스템의 제공업체에서는 무단 접근을 받은 환경의 분리 등의 조치가 시행되었다는 보고를 받았습니다. 무단 접근의 경위와 원인, 영향 범위에 대해서는 해당 시스템의 제공업체에서 조사가 진행 중이며, 확인된 사실은 수시로 안내해 드리겠습니다.
2026년 10월 23일(당일 포함) 이전에 당사가 발송을 수배한 모든 고객의 성명·후리가나·성별·전화번호·이메일 주소·FAX 번호·주소, 고객 번호, 결제 방법·금액·포인트, 구매 내역, 정기 구매 정보, 자유 항목, 후불 결제 거래 ID 등
또한 후불 결제를 이용하신 고객의 경우, 위 정보에 더해 발송되는 청구서에 인쇄되는 정보(청구 금액, 지불 기한, 지불 절차에 사용하는 번호 등)도 포함됩니다.
일부 고객의 경우 생년월일도 포함됩니다.
※이번에 유출 우려가 있는 정보에는 현재까지 로그인 비밀번호 정보, 신용카드 번호는 확인되지 않았습니다.
2026년 10월 24일 이후에 처음으로 당사를 이용하신 고객의 정보는 이번 대상이 아닙니다.
본 건이 확인된 후, 당사는 고객 정보 보호 및 피해 확산 방지를 최우선으로 하여 다음과 같은 대응을 진행하고 있습니다.
앞으로도 조사 상황을 확인하며 필요한 대응을 진행하겠습니다.
조사 결과는 후속 안내를 통해 알려 드리겠습니다.
해당 시스템의 제공업체에 원인 규명과 재발 방지의 철저를 요구하는 한편, 위탁처에서의 고객 정보 취급 및 관리 체제에 대한 확인을 강화하겠습니다.
당사나 당사 서비스를 사칭한 수상한 이메일, 문자 메시지, 전화 등에 주의해 주십시오. 수상한 연락을 받으신 경우에는 URL 접속이나 첨부 파일 열람, 회원 정보나 비밀번호 입력 등을 하지 않도록 부탁드립니다.
당사가 이메일이나 전화로 고객에게 비밀번호를 묻는 일은 없습니다.
기억에 없는 청구나 지불을 요구하는 연락을 받으신 경우에는 해당 연락에 기재된 전화번호나 URL이 아닌 당사 문의처로 확인해 주십시오.
후불 결제를 이용하신 고객께서는 당사나 후불 결제 서비스를 사칭하여 청구서·독촉장·문자 메시지·이메일 등으로 지불을 요구하는 연락에 주의해 주십시오. 지불하시기 전에 주문 내용·금액과 청구 내용이 일치하는지 확인해 주시고, 궁금한 점이 있으시면 해당 연락에 기재된 연락처가 아닌 당사 문의처로 문의해 주십시오.
다시 한번 고객 여러분께 큰 심려를 끼쳐 드리게 된 점 사과드립니다.
본 건에 관한 문의처
STORiiY주식회사
문의 양식: https://storiiy.com/kr/contact/