긴노사라 운영사, 랜섬웨어 공격으로 최대 650만 건 정보 노출 가능성 경고

세 배달 브랜드 고객 기록 위험에 노출

라이드온익스프레스홀딩스는 2026년 10월 13일, 외부 서버에 대한 사이버 공격으로 긴노사라, 가마토라, 스시 조토의 공식 웹사이트와 앱에 등록된 개인정보 기록이 최대 약 650만 건 노출됐을 수 있다고 밝혔다. 영향 가능성이 있는 정보에는 자택 주소, 전화번호, 생년월일, 비밀번호 해시, 주문 내역이 포함된다.

회사는 공격자가 정보를 가져갔는지 확인하지 못했다. 발표 당시 조사관들은 유출을 뒷받침하는 명확한 증거를 찾지 못했으며, 정보가 공개됐는지 또는 어느 정도의 정보가 관련됐는지도 확인하지 못했다. 650만 건은 영향을 받았을 가능성이 있는 기록의 최대치로, 도난이 확인된 기록 수나 고유 인원 수를 뜻하지 않는다.

라이드온익스프레스홀딩스는 세 번째 사고 공지에서 서버 운영사가 랜섬웨어 공격을 신고했으며, 이후 맡겨진 데이터를 검색하거나 복구하기 어려울 것이라고 통보했다고 밝혔다. 세 브랜드의 공식 웹사이트와 스마트폰 앱을 통한 주문은 계속 중단된 상태이며, 재개 일정은 발표되지 않았다.

회사의 10월 13일자 두 번째 사고 공지도 정보가 노출됐을 가능성을 공개했다. 첫 공지는 10월 8일에 나왔다. 회사는 고객과 사업 파트너 등 영향을 받은 이들에게 사과하고, 조사에서 유출 여부나 범위가 확인되지 않았지만 영향을 받았을 가능성이 있는 고객에게 알리기로 했다고 밝혔다.

이번 공개로 당초 10월 7일 서비스 중단으로 알려졌던 사고의 범위가 확대됐다. 계정 보유자뿐 아니라 가족 정보와 배달 수령인 정보도 고객이 해당 정보를 입력했다면 영향을 받았을 수 있다. 회사는 신용카드 정보를 보유하지 않는다고 밝혀 해당 정보는 제외된다.

사고 경과

회사의 사고 경과는 주문 시스템이 오프라인으로 전환되기 전부터 시작된다. 라이드온익스프레스홀딩스는 10월 5일부터 사용하던 서버에 대한 제3자의 무단 접근을 탐지하고, 공격 경로와 피해 가능성을 조사하기 시작했다고 밝혔다.

10월 7일 이른 아침 일부 서버에서 시스템 장애가 발생했다. 서버 운영사가 랜섬웨어 공격을 신고한 뒤 라이드온익스프레스홀딩스는 당일 시스템을 중단하고 비상 대응팀을 꾸렸다. 대응팀은 정보 공개 가능성을 조사하고 고객 피해가 더 커지지 않도록 할 대책을 검토하기 시작했다.

• 2026년 10월 5일부터: 무단 접근이 탐지돼 공격 경로와 피해 가능성에 대한 조사가 시작됐다.
• 10월 7일: 이른 아침 일부 서버에 장애가 발생했다. 운영사가 랜섬웨어 공격을 신고했고, 라이드온익스프레스홀딩스는 시스템을 중단한 뒤 비상 대응팀을 구성했다.
• 10월 8일부터: 전화 주문, 매장 포장 주문, 데마에칸과 우버이츠를 통한 주문이 가능했다. 공식 웹사이트의 메뉴 확인과 매장 검색도 운영됐다.
• 10월 13일: 회사는 유출 여부나 범위를 확인하지 못한 상태에서 최대 약 650만 건의 정보가 노출됐을 가능성을 공개했다.

회사는 10월 13일 공개가 비상 대응팀 내부 논의를 거쳐 이뤄졌다고 밝혔다. 정보 도난 여부가 확인될 때까지 기다리는 대신, 조사가 끝나지 않은 상태에서 영향을 받았을 가능성이 있는 고객에게 알리기로 했다.

영향 가능성이 있는 정보

정보 노출 가능성은 세 브랜드 중 어느 한 곳의 공식 웹사이트나 앱에 과거 정보를 등록한 사람에게 적용된다. 공지는 최근 주문 고객이나 현재 이용 중인 고객으로 범위를 한정하지 않았으며, 포함되는 최초 등록일도 명시하지 않았다.

공지에 열거된 정보는 이름, 주소, 전화번호, 이메일 주소, 성별, 생년월일, 비밀번호 해시, 주문 내역, 델리 포인트 회원 ID다. 델리 포인트는 세 브랜드가 공동으로 운영하는 포인트 서비스다.

고객이 가족의 이름과 생일을 입력했다면 해당 정보도 영향을 받았을 수 있다. 배달 주소로 입력한 이름, 주소, 전화번호도 포함될 수 있다. 따라서 계정 보유자가 정보를 입력했다면 본인이 직접 계정을 만들지 않았더라도 정보 노출 가능성이 있는 대상에 포함될 수 있다.

데마에칸, 우버이츠 또는 전화로만 주문한 고객은 회사가 밝힌 대상 범위에 포함되지 않는다. 여기서 만이라는 조건이 중요하다. 과거에 공식 웹사이트나 앱에도 정보를 등록했다면, 다른 주문 채널을 이용했다는 이유만으로 대상에서 제외되는 것은 아니다.

비밀번호 관련 경고의 의미

라이드온익스프레스홀딩스는 영향 가능성이 있는 데이터에 비밀번호 해시를 포함했다. 회사는 해당 정보가 암호화돼 있어 저장된 형태 그대로는 읽을 수 없다고 설명했다. 비밀번호 해시는 비밀번호를 일반 텍스트로 그대로 저장한 것이 아니라 변환한 값이다.

두 번째 사고 공지의 정확한 문구는 다음과 같다. “パスワードは暗号化されており、そのままでは読み取りできない情報です。” 영어로는 “비밀번호는 암호화돼 있어 그대로는 읽을 수 없는 정보입니다”라는 뜻이다.

이런 차이 때문에 저장된 값이 공격자에게 즉시 유용하지는 않지만, 모든 비밀번호가 안전하다는 의미는 아니다. 해시 방식과 비밀번호 자체에 따라 공격자는 여러 비밀번호를 대입해 일치 여부를 확인할 수 있다. 공지는 해시 방식이나 다른 기술적 보호 조치를 공개하지 않아, 해당 값이 이런 시도에 얼마나 견딜 수 있는지 구체적으로 판단할 근거는 제공하지 않는다.

신용카드 정보가 제외된다는 점은 별개의 사안이다. 회사는 해당 정보를 보유하지 않아 이번 사고의 잠재적 노출 대상에 포함되지 않는다고 밝혔다. 그러나 연락처, 배달 주소, 주문 내역과 관련된 위험은 남아 있다. 이런 정보는 사기성 메시지를 더 그럴듯하게 보이게 할 수 있다.

현재 이용할 수 있는 주문 방법

서비스 중단이 모든 주문이 멈췄다는 뜻은 아니다. 라이드온익스프레스홀딩스는 10월 8일부터 고객이 전화로 주문하거나 매장에서 포장 주문을 할 수 있고, 데마에칸과 우버이츠를 통해서도 주문할 수 있다고 밝혔다.

공식 웹사이트의 메뉴 정보와 매장 검색 기능도 운영됐다. 웹사이트의 주문 기능은 중단됐지만, 이 기능을 이용하면 상품을 확인하고 매장을 찾을 수 있다.

공식 스마트폰 앱을 통한 주문도 이용할 수 없었다. 10월 13일 공지 당시 회사는 공식 주문 채널 두 곳의 재개 시점을 전망하기 어렵다고 밝혔으며, 상황이 진전되면 알리겠다고 했다. 실질적인 차이는 분명하다. 메뉴를 살펴보거나 매장을 찾을 수는 있지만, 주문을 완료하려면 현재 운영 중인 채널을 이용해야 한다.

주의 사항과 전용 상담 전화

라이드온익스프레스홀딩스는 개인정보 오용으로 인한 2차 피해를 확인하지 못했다고 밝혔다. 다만 비밀번호를 요구하거나 낯선 제목 또는 예상하지 못한 내용이 담긴 메시지 등 의심스러운 전화와 이메일에 주의해 달라고 당부했다.

회사는 의심스러운 이메일에 답장하거나 링크를 클릭하지 말고 삭제하라고 권고했다. 이 경고는 정보 노출로 발생할 수 있는 결과에 관한 것이며, 특정 사기 메시지 캠페인이 이미 이번 사고와 연관됐다는 증거를 뜻하지는 않는다.

회사는 고객 개인정보 상담 전용 전화 0120-782-272를 개설했다. 안내된 상담 시간은 11월 15일까지 매일 오전 10시부터 오후 8시까지이며, 11월 16일부터는 평일 오전 10시부터 오후 8시까지다.

두 번째 사고 공지에는 별도의 회사 문의처도 기재돼 있다. 담당자는 와타나베 가즈마사(渡邊一正) 이사 겸 부사장이며, 전화번호는 03-5444-3625다. 고객 상담 전화와는 별개다.

라이드온익스프레스홀딩스는 영향을 받았을 가능성이 있는 고객에게 사과와 안내를 순차적으로 전달하겠다고 밝혔다. 통지 완료 시점은 제시하지 않았다. 과거 등록 정보가 이번 경고 대상에 포함되는지 우려되는 사람은 전용 상담 전화로 문의할 수 있다.

별도 클라우드 장애로 495개 기관 피해

같은 시기에 IDC프론티어의 IDCF 클라우드 서비스에서도 랜섬웨어 사고가 발생했다. 소프트뱅크 자회사인 IDC프론티어가 해당 플랫폼을 운영한다. 이번 장애로 기업과 기관 495곳이 영향을 받았다. 이는 여러 조직이 공유하는 클라우드 서비스의 장애가 서로 별개인 다수의 운영을 중단시킬 수 있음을 보여준다.

10월 7일 오전 3시 40분께 플랫폼의 동일본 리전 1 일부에서 가상 서버가 작동을 멈췄다. 가상 서버는 공유 물리 인프라에서 실행되는 컴퓨팅 환경이다. IDC프론티어는 영향을 받은 구역에 저장된 데이터를 검색하거나 복구하기 어려울 것이라고 밝혔다.

IDC프론티어는 제3자의 공격을 탐지했으며 랜섬웨어 공격이었다고 확인했다. 영향을 받은 동일본 리전 1은 후쿠시마현 시라카와시에 있다. 회사는 당시 확인된 영향이 해당 지역에 국한됐으며 다른 지역의 안전성도 점검 중이라고 밝혔다.

장애는 웹사이트에 그치지 않았다. 식품업체 닛스이의 물류 자회사는 일본 전역에 있는 물류센터 17곳에서 물품을 받거나 출고할 수 없었다고 밝혔다. 이바라키현의 지방자치단체와 경찰본부가 운영하는 웹사이트도 접속이 불가능했다.

IDC프론티어는 추가 피해를 막기 위해 영향을 받은 시스템을 종료하고 정보 유출 여부를 확인 중이라고 밝혔다. 그러나 라이드온익스프레스홀딩스는 자사 서버 운영사를 공개하지 않았다. 사고 시점이 비슷하고 데이터 복구가 어렵다는 경고가 있었다는 점만으로 외식업체의 사고가 IDCF 클라우드에서 발생했다고 단정할 수는 없다.

확인된 사실과 미해결 사안

라이드온익스프레스홀딩스가 밝힌 확인된 사실은 무단 접근 탐지, 서버 장애, 운영사의 랜섬웨어 신고, 시스템 중단, 저장된 데이터를 검색하거나 복구하기 어렵다는 점이다. 개인정보가 실제로 공개됐는지는 아직 확인되지 않았다.

데이터에 접근할 수 없게 된 것과 데이터가 도난당한 것은 서로 다른 결과다. 랜섬웨어는 정당한 사용자가 파일이나 시스템에 접근하지 못하게 할 수 있고, 정보 유출은 데이터가 권한 없는 당사자에게 넘어가는 것을 의미한다. 하나의 증거가 다른 결과를 그 자체로 입증하지는 않는다. 이 때문에 회사는 심각한 서비스 중단을 알리면서도 650만 건의 기록을 잠재적 노출 대상으로 보고 있다.

회사는 일본 개인정보보호위원회와 관할 경찰서에 사고를 신고했다고 밝혔다. 정보보안 체계도 강화하겠다고 약속했지만, 공지에는 구체적인 기술적 변경 사항이나 조사 완료일, 복구 일정이 제시되지 않았다.

두 번째 사고 공지에 따르면 비상 대응팀은 시스템 복구 작업을 진행하고 사업 운영 차질을 최소화하기 위한 조치를 취하고 있었다. 회사는 이용 가능한 주문 채널로 고객을 안내하기 위한 조치도 마련했으며, 정상 운영과 서비스로 돌아가기까지 추가 시간이 걸릴 것으로 예상한다고 밝혔다. 구체적인 기술적 보안 조치는 설명하지 않았다.

따라서 남은 쟁점은 구체적이다. 정보가 영향을 받은 환경 밖으로 나갔는지, 어떤 기록이 관련됐는지, 데이터를 복구할 수 있는지, 공식 주문이 언제 재개될지 등이다. 공지에는 상담 전화 운영시간 변경 일정은 있지만, 이런 쟁점을 해결할 시한은 제시되지 않았다.

핵심 내용

• 긴노사라, 가마토라, 스시 조토의 웹사이트와 앱에 등록된 기록이 최대 약 650만 건 영향을 받았을 가능성이 있다.
• 2026년 10월 13일 기준 유출을 뒷받침하는 명확한 증거는 발견되지 않았으며, 유출 여부와 범위도 확인되지 않았다.
• 영향 가능성이 있는 데이터에는 연락처, 생일, 비밀번호 해시, 주문 내역, 일부 가족 및 배달 수령인 정보가 포함된다.
• 신용카드 정보는 제외된다. 전화, 데마에칸 또는 우버이츠로만 주문한 고객은 회사가 밝힌 대상 범위에 포함되지 않는다.
• 공식 웹사이트와 앱 주문은 계속 중단됐지만, 전화, 매장 포장 주문, 외부 배달 플랫폼 주문은 가능했다.
• 고객 상담 전화는 0120-782-272이며, 안내된 상담 시간은 오전 10시부터 오후 8시까지다.
• 별도의 IDC프론티어 클라우드 사고로 495개 기관이 영향을 받았지만, 라이드온익스프레스홀딩스는 자사 서버 운영사를 밝히지 않았다.