Q1: 나폴레옹 퍼디스 침해 사고에서 어떤 고객 데이터가 노출되었나요? A1: 회사 측은 접근된 데이터에 고객 이름, 생년월일, 이메일 주소, 전화번호, 우편 주소, 구매 내역이 포함되어 있다고 밝혔습니다. Q2: 나폴레옹 퍼디스 데이터 유출로 몇 명의 고객이 영향을 받았나요? A2: ABC News에 따르면 이 침해 사고는 약 34만 명의 고객에게 영향을 미쳤습니다. Q3: 침해 사고에서 결제 카드 정보나 비밀번호가 노출되었나요? A3: 원문 기사에는 결제 카드 정보나 비밀번호가 이번 사건에 포함되었다고 나와 있지 않습니다. Q4: 노출된 데이터의 조합이 고객에게 위험한 이유는 무엇인가요? A4: 위험은 그 조합에서 비롯됩니다: 구매 내역은 피싱 메시지를 진짜처럼 느껴지게 만들고, 이름, 생년월일, 주소, 전화번호는 공격자에게 SIM 스왑 시도와 신원 사기에서 유리한 출발을 제공합니다. Q5: 영향을 받은 고객은 나폴레옹 퍼디스를 언급하는 원치 않는 메시지에 어떻게 대처해야 하나요? A5: 나폴레옹 퍼디스, 주문, 환불 또는 경품을 언급하는 이메일, 문자, 전화를 주의하고 링크를 클릭하지 마세요—회사 웹사이트 주소를 직접 입력하여 방문하거나 이미 신뢰하는 연락처 정보를 사용해 연락하세요.
ABC News에 따르면 나폴레옹 퍼디스(Napoleon Perdis)는 약 34만 명의 고객에게 영향을 미치는 침해 사고를 확인했습니다. 이 화장품 회사에서 쇼핑한 적이 있다면, 지금 마음속에 떠오르는 질문은 아마 많은 독자들이 묻고 있는 것과 같을 것입니다: 나폴레옹 퍼디스 데이터 유출, 다음에 무엇을 해야 하나? 이 가이드는 무엇이 노출되었는지, 왜 그 조합이 중요한지, 그리고 오늘 당장 취할 가치가 있는 실질적인 조치들을 설명합니다. ## 나폴레옹 퍼디스가 밝힌 노출 정보 회사 측은 접근된 데이터에 고객 이름, 생년월일, 이메일 주소, 전화번호, 우편 주소, 구매 내역이 포함되어 있다고 밝혔습니다. 원문 기사에는 결제 카드 정보나 비밀번호가 이번 사건에 포함되었다고 나와 있지 않으며, 저희는 이에 대해 추측하지 않겠습니다. 확인된 것은 위의 목록이며, 그 목록만으로도 이미 상당합니다. 규모를 정확히 짚어볼 필요가 있습니다. 보도된 수치는 약 34만 명의 고객으로, 이는 메일링 리스트의 작은 일부가 아닙니다. 해당 회사에 계정이 있거나 과거 주문 이력이 있다면, 별도의 안내를 받을 때까지 본인이 포함되었을 수 있다고 가정하고 나폴레옹 퍼디스로부터 오는 알림을 주의 깊게 지켜보세요. ## 이 데이터가 피싱과 SIM 스왑 사기를 가능하게 하는 방식 그 목록의 개별 항목 하나하나가 그 자체로 치명적인 것은 아닙니다. 위험은 그 조합에서 비롯됩니다. **설득력 있는 피싱.** 당신의 이름, 주소, 그리고 무엇을 구매했는지 아는 사기꾼은 진짜처럼 보이는 메시지를 작성할 수 있습니다. 실제 과거 주문을 언급하며 환불, 로열티 보상 또는 "계정 인증" 링크를 제공하는 이메일을 상상해 보세요. 구매 내역은 이런 메시지가 진짜처럼 느껴지게 만드는 핵심 정보입니다. **SIM 스왑 시도.** SIM 스왑은 사기꾼이 이동통신사에게 당신의 번호를 그들이 통제하는 SIM으로 이전하도록 설득하는 것으로, 이를 통해 문자 메시지 인증 코드를 가로챌 수 있습니다. 통신사는 종종 발신자를 확인하기 위해 이름, 생년월일, 주소와 같은 신원 확인 정보를 요구합니다. 이 세 가지에 전화번호까지 갖고 있다면, 공격자는 그 대화에서 유리한 출발을 하게 됩니다. **신원 사기.** 이름, 생년월일, 주소는 많은 기관이 당신이 누구인지 확인하는 데 사용하는 핵심 요소입니다. 금융 데이터가 없더라도, 이들은 다른 유출 사고의 정보와 결합되어 더 완전한 프로필을 구축하는 데 사용될 수 있습니다. 이것은 또한 도난당한 데이터가 초기 사건 이후에 사용되는 경향이 있는 방식이기도 합니다: 후속 사기의 지렛대이자 원재료로서 말입니다. 도난당한 데이터가 어떻게 협박에 이용되는지에 대한 맥락은 [Goodwin Procter가 Luna Moth 해커들에게 1,000만 달러를 지급한 사례](/en/goodwin-procter-paid-10m-ransom-to-luna-moth-hackers)에 관한 저희 보고서를 참조하세요. ## 영향을 받은 고객이 지금 취해야 할 조치 이미 접근된 데이터를 되돌릴 수는 없지만, 누군가 그 데이터로 할 수 있는 일을 줄일 수는 있습니다. 1. **원치 않는 메시지를 의심하세요.** 나폴레옹 퍼디스, 주문, 환불 또는 경품을 언급하는 이메일, 문자, 전화를 주의하세요. 링크를 클릭하지 마세요. 회사 웹사이트 주소를 직접 입력하여 방문하거나, 이미 신뢰하는 연락처 정보를 사용해 연락하세요. 2. **모바일 계정을 잠그세요.** 통신사에 계정에 PIN이나 비밀 문구를 추가할 수 있는지, 그리고 번호 이동(port-out) 또는 SIM 변경 보호 기능을 제공하는지 문의하세요. 이는 SIM 스왑 위험을 직접적으로 겨냥합니다. 3. **모든 곳에서 2단계 인증을 활성화하세요.** 가능하면 SMS 코드보다 인증 앱이나 하드웨어 보안 키를 선택하세요. SMS는 SIM 스왑이 공격하는 채널이기 때문입니다. 4. **고유한 비밀번호를 사용하세요.** 나폴레옹 퍼디스 비밀번호를 다른 서비스에서 재사용했다면, 지금 그곳에서 변경하세요. 비밀번호 관리자를 사용하면 고유한 비밀번호를 현실적으로 사용할 수 있습니다. 5. **앞으로는 이메일 별칭을 사용하세요.** 전용 별칭으로 쇼핑 사이트에 가입하면 하나의 유출이 미치는 범위를 제한하고, 어느 회사가 당신의 주소를 유출했는지 파악하기 쉬워집니다. 6. **계정을 모니터링하세요.** 은행 명세서, 모바일 계정 변경 사항, 예상치 못한 인증 코드를 주의 깊게 살펴보세요. 요청하지 않은 코드는 누군가 계정에 접근하려 한다는 신호일 수 있습니다. 7. **공식 채널을 파악하세요.** 회사가 발표하는 안내를 따르고, 지역 개인정보 보호 또는 소비자 보호 기관이 침해 피해자를 위한 조언을 제공하는지 확인해 보세요. ## 소매업체 침해 사고가 계속 고객 데이터에 도달하는 이유 소매업체는 판매를 완료하는 데 필요한 것보다 훨씬 더 많은 정보를 수집합니다: 프로모션을 위한 생일, 배송 업데이트를 위한 전화번호, 개인화를 위한 구매 내역 등입니다. 각 항목은 마케팅에 유용하지만, 데이터베이스에 접근당할 경우 부채가 됩니다. 고객 기록은 구매 후 수년간 보관되는 경우가 많아, 침해 사고가 최근에 그곳에서 쇼핑하지 않은 사람들에게까지 미칠 수 있습니다. 그렇기 때문에 당신 편에서 가장 효과적인 방어는 데이터 최소화입니다. 상점에는 거래에 진정으로 필요한 것만 제공하고, 가능하면 별칭을 사용하며, 선택 사항일 때는 실제 생년월일을 제공하지 마세요. ## 이것이 당신에게 의미하는 것 나폴레옹 퍼디스 고객이라면, 실질적인 위험은 카드 도난이 아니라 표적화된 기만입니다. 개인적인 내용처럼 보이는 메시지가 앞으로 몇 주, 몇 달 안에 도착할 수 있으며, 그 안의 세부 정보는 정확할 수도 있습니다. 전화번호와 생년월일 역시 모바일 계정을 더 매력적인 표적으로 만들기 때문에, 이를 보호하는 것이 우선입니다. 여기서 공황에 빠질 이유는 없지만, 예상치 못한 연락에 대처하는 방식을 몇 가지 의도적으로 바꿀 필요는 있습니다. ## 핵심 요점 나폴레옹 퍼디스 데이터 유출, 무엇을 해야 하나고 묻고 있다면, 오늘 다음 조치부터 시작하세요: - 이메일, 은행, 모바일 계정에 2단계 인증을 활성화하세요. 가능하면 인증 앱을 사용하는 것이 좋습니다. - 모든 계정에 고유한 비밀번호를 사용하고, 나폴레옹 퍼디스 로그인 정보와 일치하는 비밀번호는 변경하세요. - 향후 유출을 억제하기 위해 소매 가입 시 이메일 별칭을 도입하세요. - 주문, 환불 또는 보상에 관한 원치 않는 메시지는 공식 채널을 통해 확인될 때까지 의심하세요. - 이동통신사 계정에 PIN 또는 추가 보호 기능을 추가하세요. 침해 사고는 그 안에 포함된 사람들에게 이야기의 끝인 경우가 거의 없습니다. 신속하게 행동하면 사기꾼들이 기대하는 것의 상당 부분을 무력화할 수 있습니다.
By 사라 첸 — CEH 인증, 침투 테스트 및 네트워크 보안 경력
에 관한 저희 보고서를 참조하세요.
## 영향을 받은 고객이 지금 취해야 할 조치
이미 접근된 데이터를 되돌릴 수는 없지만, 누군가 그 데이터로 할 수 있는 일을 줄일 수는 있습니다.
1. **원치 않는 메시지를 의심하세요.** 나폴레옹 퍼디스, 주문, 환불 또는 경품을 언급하는 이메일, 문자, 전화를 주의하세요. 링크를 클릭하지 마세요. 회사 웹사이트 주소를 직접 입력하여 방문하거나, 이미 신뢰하는 연락처 정보를 사용해 연락하세요.
2. **모바일 계정을 잠그세요.** 통신사에 계정에 PIN이나 비밀 문구를 추가할 수 있는지, 그리고 번호 이동(port-out) 또는 SIM 변경 보호 기능을 제공하는지 문의하세요. 이는 SIM 스왑 위험을 직접적으로 겨냥합니다.
3. **모든 곳에서 2단계 인증을 활성화하세요.** 가능하면 SMS 코드보다 인증 앱이나 하드웨어 보안 키를 선택하세요. SMS는 SIM 스왑이 공격하는 채널이기 때문입니다.
4. **고유한 비밀번호를 사용하세요.** 나폴레옹 퍼디스 비밀번호를 다른 서비스에서 재사용했다면, 지금 그곳에서 변경하세요. 비밀번호 관리자를 사용하면 고유한 비밀번호를 현실적으로 사용할 수 있습니다.
5. **앞으로는 이메일 별칭을 사용하세요.** 전용 별칭으로 쇼핑 사이트에 가입하면 하나의 유출이 미치는 범위를 제한하고, 어느 회사가 당신의 주소를 유출했는지 파악하기 쉬워집니다.
6. **계정을 모니터링하세요.** 은행 명세서, 모바일 계정 변경 사항, 예상치 못한 인증 코드를 주의 깊게 살펴보세요. 요청하지 않은 코드는 누군가 계정에 접근하려 한다는 신호일 수 있습니다.
7. **공식 채널을 파악하세요.** 회사가 발표하는 안내를 따르고, 지역 개인정보 보호 또는 소비자 보호 기관이 침해 피해자를 위한 조언을 제공하는지 확인해 보세요.
## 소매업체 침해 사고가 계속 고객 데이터에 도달하는 이유
소매업체는 판매를 완료하는 데 필요한 것보다 훨씬 더 많은 정보를 수집합니다: 프로모션을 위한 생일, 배송 업데이트를 위한 전화번호, 개인화를 위한 구매 내역 등입니다. 각 항목은 마케팅에 유용하지만, 데이터베이스에 접근당할 경우 부채가 됩니다. 고객 기록은 구매 후 수년간 보관되는 경우가 많아, 침해 사고가 최근에 그곳에서 쇼핑하지 않은 사람들에게까지 미칠 수 있습니다.
그렇기 때문에 당신 편에서 가장 효과적인 방어는 데이터 최소화입니다. 상점에는 거래에 진정으로 필요한 것만 제공하고, 가능하면 별칭을 사용하며, 선택 사항일 때는 실제 생년월일을 제공하지 마세요.
## 이것이 당신에게 의미하는 것
나폴레옹 퍼디스 고객이라면, 실질적인 위험은 카드 도난이 아니라 표적화된 기만입니다. 개인적인 내용처럼 보이는 메시지가 앞으로 몇 주, 몇 달 안에 도착할 수 있으며, 그 안의 세부 정보는 정확할 수도 있습니다. 전화번호와 생년월일 역시 모바일 계정을 더 매력적인 표적으로 만들기 때문에, 이를 보호하는 것이 우선입니다. 여기서 공황에 빠질 이유는 없지만, 예상치 못한 연락에 대처하는 방식을 몇 가지 의도적으로 바꿀 필요는 있습니다.
## 핵심 요점
나폴레옹 퍼디스 데이터 유출, 무엇을 해야 하나고 묻고 있다면, 오늘 다음 조치부터 시작하세요:
- 이메일, 은행, 모바일 계정에 2단계 인증을 활성화하세요. 가능하면 인증 앱을 사용하는 것이 좋습니다.
- 모든 계정에 고유한 비밀번호를 사용하고, 나폴레옹 퍼디스 로그인 정보와 일치하는 비밀번호는 변경하세요.
- 향후 유출을 억제하기 위해 소매 가입 시 이메일 별칭을 도입하세요.
- 주문, 환불 또는 보상에 관한 원치 않는 메시지는 공식 채널을 통해 확인될 때까지 의심하세요.
- 이동통신사 계정에 PIN 또는 추가 보호 기능을 추가하세요.
침해 사고는 그 안에 포함된 사람들에게 이야기의 끝인 경우가 거의 없습니다. 신속하게 행동하면 사기꾼들이 기대하는 것의 상당 부분을 무력화할 수 있습니다.](/api/img?p=articles%2F8179%2Fimage-0.jpg&w=1200)
// FAQ
Napoleon Perdis 침해 사고에서 어떤 고객 데이터가 노출되었나요?
회사에 따르면 접근된 데이터에는 고객 이름, 생년월일, 이메일 주소, 전화번호, 우편 주소 및 구매 내역이 포함됩니다.
Napoleon Perdis 데이터 침해 사고로 몇 명의 고객이 영향을 받았나요?
ABC News에 따르면 이 침해 사고로 약 340,000명의 고객이 영향을 받았습니다.
침해 사고에서 결제 카드 정보나 비밀번호가 노출되었나요?
원문 기사에서는 결제 카드 정보나 비밀번호가 이번 사건에 포함되었다고 언급하지 않습니다.
노출된 데이터의 조합이 고객에게 위험한 이유는 무엇인가요?
위험은 데이터의 조합에서 비롯됩니다. 구매 내역은 피싱 메시지를 진짜처럼 느껴지게 하고, 이름, 생년월일, 주소 및 전화번호는 공격자에게 SIM 스왑 시도와 신원 사기에 유리한 출발점을 제공합니다.
Napoleon Perdis를 언급하는 원치 않는 메시지에 대해 영향을 받은 고객은 무엇을 해야 하나요?
Napoleon Perdis, 주문, 환불 또는 상품을 언급하는 이메일, 문자 또는 전화를 주의하고 링크를 클릭하지 마세요. 회사 웹사이트 주소를 직접 입력하여 방문하거나 이미 신뢰하는 연락처 정보를 사용해 회사에 문의하세요.



 경위를 다룬 우리의 보도는 단일 관리자의 유출이 정보를 원래 수집한 조직보다 훨씬 더 많은 사람에게 영향을 미칠 수 있음을 보여준다. 독자들은 또한 [DentaQuest 유출 통지가 1,500만 명의 환자에게 도달한](/en/dentaquest-breach-notices-reach-15-million-patients) 후속 통지 내용도 확인할 수 있다.
## PIPEDA에 따른 데이터 보관 권리
캐나다의 연방 민간 부문 개인정보 보호법인 개인정보 보호 및 전자문서법(PIPEDA)은 많은 캐나다인이 조직이 자신에 대해 어떤 정보를 보유하고 있는지 알고자 할 때 찾는 체계이다. CBC 기사 요약은 크라임 스토퍼스 사건에 어떤 법이 적용되는지 밝히지 않으므로, 이 절은 이 사건에 대한 법적 평가가 아닌 일반적인 안내이다.
일반적으로 PIPEDA는 수집 제한, 보관 제한, 개인정보 보호와 같은 원칙을 중심으로 구성되어 있다. 개인은 일반적으로 조직에 자신에 대해 보유한 개인정보가 무엇인지 문의할 수 있으며, 조직의 개인정보 보호 책임자에게 우려를 제기할 수 있다. 응답이 만족스럽지 않으면 캐나다 개인정보 보호 위원회(Office of the Privacy Commissioner of Canada)에 불만을 제기할 수 있다.
보관 문제가 여기서 핵심이다. 수십 년 치의 민감한 기록이 부적절하게 보관되었다는 CBC의 발견은 바로 보관 제한이 해결하고자 하는 종류의 문제이다. 더 이상 목적을 수행하지 않는 데이터는 유출을 기다리는 부채인 셈이다.
## 제3자 서비스와 공유하는 정보를 제한하는 방법
업체의 데이터베이스를 감사할 수는 없지만, 그 안에 무엇이 들어가는지는 통제할 수 있다. 다음 관행은 노출 위험을 줄여준다:
- **필요한 것만 공유하라.** 제보를 제출한다면 사건의 사실관계에만 집중하라. 자신의 이름, 직장, 관련된 사람들과의 관계, 또는 자신만이 알 수 있는 세부 사항은 빼라.
- **신원을 드러내는 부수적 세부 사항을 피하라.** 문체, 시점, 그리고 어떻게 알게 되었는지에 대한 구체적인 내용은 이름이 없어도 당신을 가리킬 수 있다.
- **편안하게 느끼는 기기와 네트워크를 사용하라.** VPN은 웹사이트로부터 IP 주소를 숨길 수 있지만, 양식에 입력하는 내용에 대해서는 아무것도 하지 않으므로 신중한 문구 작성의 대체물이 될 수 없다.
- **누가 서비스를 운영하는지 물어라.** 많은 대국민 프로그램이 외부 플랫폼에 의존한다. 그들의 개인정보 처리방침은 누가 당신의 정보를 처리하고 얼마나 오래 보관하는지 명시해야 한다.
- **보관된 데이터는 유출될 수 있다고 가정하라.** 작성하는 모든 양식을 언젠가 공개될 수 있는 것으로 취급하라.
## 이것이 당신에게 의미하는 것
크라임 스토퍼스 프로그램에 제보를 제출한 적이 있다면, CBC의 조사 결과는 당황할 이유가 아니라 자신이 포함시킨 내용을 검토할 이유이다. 특정 제보가 개인에게 추적될 수 있는지는 그 내용에 달려 있으며, 조사는 아직 진행 중이다. 우려된다면 관련 프로그램이나 캐나다 개인정보 보호 위원회에 연락하여 어떤 정보가 보유되고 어떻게 보호되는지 문의하는 것을 고려하라.
더 넓게 보면, 이 사건은 익명성이 제출 양식만의 속성이 아니라 전체 시스템의 속성임을 보여준다. 대규모 유출은 종종 업체에서 비롯되며, [FBI 관련 데이터와 연루된 ShinyHunters의 주장](/en/shinyhunters-claims-fbi-hack-denies-financial-motive)과 같은 사건에서 여러 회사가 해당 절도 혐의와 관련하여 거명된 바 있다.
## 핵심 요점
- CBC는 캐나다 크라임 스토퍼스 제보 150만 건 이상이 유출되었다고 보도했으며, 킹스턴 경찰은 2025년 사건에서 해커가 문서 10만 건을 탈취했다고 밝혔다.
- CBC의 분석은 제보자의 신원이 보호되지 않았고, 개인정보가 삭제되지 않았으며, 수십 년 치의 기록이 보관되었음을 시사한다.
- 크라임 스토퍼스 데이터 유출 사건의 익명성은 양식이 약속하는 것만이 아니라 업체가 데이터를 어떻게 저장하고 정리하는지에 달려 있다.
- 거래하는 모든 조직에 어떤 개인정보를 보관하고, 누가 처리하며, 얼마나 오래 보관하는지 물어라. PIPEDA에 따라 해당 정보에 대한 권리가 있을 수 있다.
- 위에 링크된 DentaQuest 통지 사건을 비롯하여 제3자 관리자가 관련된 유출에 대한 우리의 보도를 계속 읽어 이러한 실패가 어떻게 반복되는지 확인하라.](/api/img?p=articles%2F8251%2Fimage-0.jpg&w=640)