굿 스마일 컴퍼니, 카드 결제 페이지 악성 프로그램에 2,800명 정보 노출

굿 스마일 컴퍼니가 자사 온라인 스토어의 신용카드 결제 페이지에 악성 프로그램이 존재해 약 2,800명 고객의 카드 정보가 노출됐을 가능성이 있다고 공개했다. 회사는 해당 프로그램이 10월 21일 오후 1시 55분부터 10월 23일 오전 7시까지(일본시간) 결제 페이지에 있었던 것으로 파악했다.

회사는 10월 28일 오후 6시 30분 직후 악성 프로그램 관련 정보를 확인했으며, 영향을 받은 고객에게는 별도로 이메일을 보냈다. 노출 가능성이 있는 정보는 카드 소지자 이름, 16자리 전체 카드 번호, 유효기간, 보안 코드다.

중복을 제외한 약 40만 2,466장의 신용카드에서는 카드 뒷자리 4자리와 유효기간 등 일부 정보가 노출됐을 가능성이 있다. 이전에 등록된 카드의 경우 카드 소지자 이름과 보안 코드는 노출되지 않았고, 부분 정보와 연결된 회원 정보도 유출되지 않았다고 회사는 설명했다.

10월 22일 오후 10시 20분 직전부터 오후 11시 직전까지 주문한 고객 7,673명의 주문 정보도 노출됐을 수 있다. 이름, 주소, 전화번호, 이메일 주소, 주문 내역, 주문 금액, 결제 수단이 여기에 포함된다. 회사는 202건의 주문 정보가 권한 없이 열람된 것을 확인하고 관련 7,673건 전체가 영향을 받았을 가능성이 있다고 보고 있다.

회사는 10월 23일 온라인 스토어를 폐쇄했으며 시스템 보안을 강화하고 취약점을 제거했다고 밝혔다. 또 개인정보보호위원회에 이번 사안을 보고했다. 이번 사안은 애니메뉴스네트워크가 보도했다.