굿 스마일 컴퍼니 공식숍 해킹 피해…회원 개인정보·카드 일부 유출 가능성

굿 스마일 컴퍼니가 공식숍 사이트에 제3자의 부정 접속이 발생해 회원 개인정보와 일부 신용카드 정보가 열람됐을 가능성이 있다고 밝히고 사이트를 폐쇄했다.

회사에 따르면 부정 접속은 2026년 10월 19일 15시 직후부터 10월 22일 22시경까지 이뤄졌다. 유출 가능성이 있는 정보에는 이름, 주소, 전화번호, 이메일 주소, 주문 내역, 결제 수단, 카드 브랜드, 카드 번호 뒷 4자리, 유효기간이 포함될 수 있다.

다만 카드 번호 전체와 카드 명의자 이름, 보안코드는 열람 가능성 정보에 포함되지 않았다고 회사는 설명했다. 카드 정보의 경우 일부만 열람됐을 가능성이 있다.

회사는 사고를 인지한 직후 사이트를 폐쇄하고 원인 파악에 나섰으며, 취약점을 악용한 침입으로 보고 있다. 재발 방지를 위해 문제가 된 취약점을 보완하는 등 시스템 보안 강화에 나선다는 방침이다.

굿 스마일 컴퍼니는 사기나 사칭을 목적으로 한 의심스러운 이메일과 전화, 문자메시지에 주의해 달라고 당부했다. 이번 사안은 gamespark.jp가 보도했다.