화장품 기업 리추얼스 고객 개인정보 유출 확인

주장네덜란드 화장품 기업 리추얼스가 자사 멤버십 데이터베이스에서 대규모 고객 개인정보가 유출된 사실을 공식 확인했습니다. 이번 사건은 기업이 보유한 고객 데이터가 사이버 공격의 주요 표적이 되고 있음을 보여줍니다.

팩트리추얼스는 지난 4월 권한 없는 외부인이 멤버십 데이터를 무단으로 내려받은 사실을 발견했습니다. 유출된 정보는 고객 성명과 생년월일, 성별, 주소, 이메일, 전화번호, 선호 매장, 계정 유형을 포함합니다.

팩트리추얼스 대변인 엘린 반 말센은 이번 해킹으로 유럽과 영국 고객의 데이터가 유출되었다고 밝혔습니다. 이후 테크크런치의 확인 결과, 미국 고객의 데이터 또한 이번 유출 사고에 포함된 사실이 드러났습니다.

교차검증리추얼스 측은 구체적인 사이버 공격 방식이나 침입 경로에 대해서는 조사가 진행 중이라는 이유로 답변을 거부했습니다. 또한 해커로부터 금전적 요구를 받았는지 여부와 정확한 피해 규모에 대해서도 보안상의 이유로 함구하고 있습니다.

팩트리추얼스 공식 웹사이트에 따르면 현재 멤버십 데이터베이스에 등록된 고객 수는 4천 1백만 명이 넘습니다. 이 기업은 2025년 기준 24억 유로, 한화 약 3조 5천억 원 이상의 매출을 기록한 대형 유통사입니다.

주장최근 영국 유통업체 코옵과 막스 앤 스펜서 등 대형 소매업체들이 잇따라 해킹 피해를 입고 있습니다. 이는 고객 정보를 탈취한 뒤 이를 빌미로 기업을 협박하는 범죄가 소매업계 전반에 걸쳐 확산하고 있음을 시사합니다.

교차검증이번 사건은 기업이 고객 개인정보를 수집하고 관리하는 과정에서 보안 체계가 얼마나 취약할 수 있는지를 보여줍니다. 특히 대규모 고객 데이터를 보유한 기업일수록 해커들의 주요 공격 대상이 될 위험이 큽니다.

팩트리추얼스는 이번 데이터 유출 사실을 고객들에게 이메일로 통보했습니다. 테크크런치는 해당 이메일을 입수하여 유출 사고의 사실관계를 확인했습니다.

주장소매업계는 고객 신뢰를 바탕으로 운영되는 만큼 이번 정보 유출 사고는 기업 이미지와 브랜드 가치에 상당한 타격을 줄 것으로 예상합니다. 앞으로 개인정보 보호를 위한 보안 투자 강화가 필수적인 과제로 떠오릅니다.

출처테크크런치의 2026년 4월 22일 자 보도를 통해 해당 내용을 교차 검증했습니다.