굿스마일컴퍼니 공식몰 해킹 피해…카드정보 2,800건 유출 가능성

굿스마일컴퍼니가 자사 공식 이커머스 사이트에 대한 무단 접근이 발생해 일부 이용자의 신용카드 정보가 유출됐을 가능성이 있다고 23일 공지했다. 4gamer.net이 이 소식을 전했다.

회사에 따르면 시스템 개발·운영 업체로부터 2026년 10월 23일 오전 6시경, 공식 사이트 관리 정보가 10월 19일 오후 3시 직후부터 10월 22일 오후 10시 사이 무단 접근으로 열람됐다는 통보를 받았다. 공식 사이트는 통보 직후 폐쇄됐다.

열람 가능성이 있는 회원 정보에는 주소, 이름, 성별, 전화번호, 이메일 주소, 상품명·가격·배송 정보 등 주문 내역, 그리고 카드 브랜드와 끝 4자리, 유효기간 등 일부 신용카드 정보가 포함된다. 해당 카드 기록은 402,466건이다. Amazon Pay나 PayPal 등 외부 결제 서비스를 이용한 경우 공식 사이트가 카드 정보를 보관하지 않는다.

회사는 2026년 10월 21일 오후 1시 55분경 공식 사이트의 신용카드 결제 정보 페이지에서 악성 프로그램이 설치된 것을 확인했다. 이 시각부터 10월 23일 오전 7시경까지 공식 사이트에 카드 정보를 입력한 이용자는 결제를 완료하지 않았더라도 정보가 탈취됐을 수 있으며, 유출 가능 정보에는 카드 소지자 이름, 카드 번호 16자리 전체, 유효기간, 보안코드가 포함된다. 해당 이용자는 2,800명으로 집계됐다.

한편 라쿠텐이치바의 'GOOD SMILE STORE 라쿠텐이치바 점'과 'Nendoroid Face Maker'는 별도 시스템으로 운영돼 이번 사안의 대상이 아니다. 문의는 굿스마일컴퍼니 고객지원 문의 양식으로 받고 있다.