굿스마일컴퍼니, 공식숍 카드정보 약 2,800건 유출 가능성

굿스마일컴퍼니가 공식숍에서 발생한 보안 침해와 관련한 3차 보고서에서 약 2,800명의 신용카드 정보가 유출됐을 가능성이 있다고 밝혔다. 유출 가능 항목에는 카드 소유자 이름, 카드 번호 16자리 전체, 유효기간, 보안코드가 포함된다.

회사에 따르면 악성 프로그램은 2026년 10월 21일 13시 55분부터 10월 23일 7시까지 숍의 신용카드 결제 페이지에서 확인됐다. 회사는 사이트 시스템 일부의 취약점이 악용돼 관리자 권한이 탈취된 것으로 보고 있으며, 최근 보고된 PHP 취약점은 아니라고 설명했다.

숍은 2026년 10월 23일 7시에 폐쇄됐다. 개발과 유지보수를 맡은 협력업체가 부정 접속을 보고한 직후였다.

유출 가능성이 있는 약 2,800명에는 신용카드로 주문한 384명, 예약 후 카드 정보를 변경한 185명, 결제를 시도했거나 장바구니까지 진행하고 결제를 완료하지 않은 이용자 등이 포함된다.

회사는 시스템상 일부 이용자 그룹을 구분할 수 없어 대상 가능성이 있는 고객 전원에게 개별 이메일로 연락하고 있다고 밝혔다. 이번 내용은 게임스파크재팬(gamespark.jp)이 보도했다.