자라(ZARA) 브랜드를 소유한 인디텍스 그룹은 4월 14일 고객 거래 관련 정보가 담긴 제3자 호스팅 데이터베이스에 무단 접근이 있었다고 밝힘. 주문번호, 상품 재고관리번호, 지역 정보, 구매 이력, 고객지원 티켓, 상담이 발생한 시장 정보 등이 포함. 비밀번호와 결제정보가 빠졌더라도 고객의 구매 패턴과 문의 내역을 추적할 수 있는 정보가 포함됐다는 점에서 피싱과 사칭 공격에 악용될 가능성이 있음.
주제 우주에서 보기
자라(Zara) 고객정보 유출
자라(Zara)의 고객정보 유출은 2026년 4월경 해커 그룹 ShinyHunters의 “pay or leak” 캠페인 과정에서 드러남. 자라 운영사 인디텍스 내부 시스템 자체보다는, 과거 사용했던 제3자 기술, 분석 업체와 관련된 침해가 원인으로 지목됐고, 약 19만 7천 개의 고유 이메일 주소와 주문 ID, 상품 SKU, 고객지원 티켓 관련 정보 등이 노출된 것으로 알려짐.
다만 인디텍스 측은 이름, 전화번호, 주소, 로그인 정보, 결제 정보 같은 민감도가 더 높은 정보는 접근되지 않았다고 설명했으나 고객의 구매 패턴과 문의 내역을 추적할 수 있는 정보가 포함됐다는 점에서 피싱과 사칭 공격에 악용될 가능성이 있음. “자라 단독 해킹”이라기보다, 외부 협력사, 분석 플랫폼 침해가 여러 기업 고객 데이터로 번진 공급망형 정보 유출 사례.
4 타임라인
1 연결
1 관련 링크
수록 이벤트 분포 점을 선택하면 해당 이벤트로 이동할 수 있습니다.
2026년
자라(Zara) 4건
- 글로벌 해킹 조직 ‘샤이니헌터스(ShinyHunters)’가 자라의 데이터 분석 협력사인 이스라엘 기업 ‘애노도트(Anodot)’의 인증 토큰을 탈취, 클라우드 DB에 침입하여 140GB~192GB 분량의 데이터를 빼냄.
- 해커들은 인디텍스 측과 협상이 결렬되자 탈취한 데이터를 다크웹에 공개
자라(ZARA)의 고객 정보가 해킹 조직에 의해 다크웹에 배포된 지 한 달여 만에, 위메이크뉴스의 질의 답변에 의해 한국 법인이 국내 관계 당국에 해당 사고를 공식 신고한 것으로 확인.
홈페이지에 별다른 공지는 올리지 않고 자라 한국 지사인 아이티엑스코리아가 이메일로만 알림. '고객정보 유출'이 아니라 '고객 데이터 관련 중요 안내'.
고객 데이터 관련 중요 안내
고객님께,
당사는 4월 16일경 고객의 주문 관련 정보가 저장된 제3자 운영 데이터베이스에 무단 접 근이 발생했다는 사실을 인지하였고, 본 사건을 관련 당국에 신고하였습니다. 해당 데이 터베이스에 비밀번호, 은행카드 정보, 기타 결제수단 정보 및 그 밖의 민감정보는 포함되 어 있지 않았음을 알려드립니다. 또한 당사의 서비스 플랫폼은 전 기간 동안 정상적으로 운영되고 있으며, 고객님께서는 기존과 동일하게 서비스를 이용하실 수 있습니다.
당사는 보안 프로토콜을 적용하고 해당 접근 경로를 즉시 차단하는 등 필요한 조치를 취 한 후 면밀한 조사를 진행하였습니다. 그 결과, 본 사건은 4월 3일부터 4월 5일 사이에 발 생한 것으로 확인되었습니다. 또한 무단 접근이 이루어진 정보는 분석 목적으로 사용되는 정보에 한정되어 있었으며, 이메일 주소, 브라우징 데이터, 구매 이력, 내부 식별자 또는 기기 식별자, 고객 만족도 관련 정보가 포함되어 있었습니다.
고객님께서는 출처가 불분명하거나 의심스러운 연락에 각별히 유의해 주시기 바랍니다.
특히 결제 또는 추가적인 개인정보 제공을 요구하는 비정상적이거나 긴급한 요청을 받으 신 경우 신중하게 확인해 주시기 바랍니다. 또한 신뢰할 수 없는 출처의 링크를 클릭하거 나 첨부파일을 열지 않도록 주의하여 주시기 바랍니다.
이번 사건으로 인해 고객님께 심려를 끼쳐 드린 점에 대해 깊이 사과드립니다. 당사는 고 객의 개인정보 보호를 매우 중요하게 생각하며, 고객님의 개인정보를 안전하게 보호하기 위해 지속적으로 최선의 노력을 다하고 있습니다.
문의사항이 있으신 경우 아래 연락처로 문의해 주시기 바랍니다.
- 고객지원팀
- 이메일: info-kr@zara.com / 전화: 080-822-0311
아이티엑스코리아 주식회사 드림.
갱신 2026-09-21