일본 로손 앱이나 로손ID를 만든 적이 있다면 이번 공지는 그냥 일본 현지 뉴스로 넘기기 어렵습니다. 로손은 2026년 10월 8일 공식 안내에서 로손ID와 로손 앱 예약 서비스에 제3자 부정 접근이 있었고, 로손ID 215만5,345건의 개인정보 일부가 유출됐다고 밝혔습니다. 일본 여행 중 쿠폰, 예약, 캠페인 응모, 포인트 연동 때문에 계정을 만든 적이 있다면 먼저 메일과 앱 알림을 확인하되, 링크를 누르기 전에 공식 안내와 맞는지 따져봐야 합니다.
로손ID 개인정보 유출 규모: 215만5,345건에서 무엇이 나왔나
로손 공식 발표 기준으로 부정 접근이 확인된 기간은 로손ID가 2026년 9월 12일부터 9월 14일까지, 로손 앱 예약은 9월 17일입니다. 로손ID 쪽에서는 이메일 주소와 이름이 유출됐고, 경품 응모 등으로 추가 정보를 입력한 경우 성별, 전화번호, 주소, 메일 매거진 수신 정보도 포함될 수 있습니다.
로손 앱 예약 쪽은 규모가 26건입니다. 이 서비스는 계절 행사 상품을 로손 공식 앱에서 미리 예약하고 결제할 수 있는 기능입니다. 유출된 항목은 이름, 전화번호, 신용카드 번호 일부로 안내됐습니다. 공식 안내만 보면 전체 카드번호나 비밀번호 유출까지 확인됐다고 쓰여 있지는 않습니다.
| 구분 | 로손 발표 내용 | 한국 이용자가 볼 점 |
|---|---|---|
| 로손ID | 215만5,345건, 이메일 주소와 이름 중심 | 일본 앱 계정을 만든 이메일 주소로 안내가 왔는지 확인 |
| 추가 입력 정보 | 응모 등에서 입력했다면 성별, 전화번호, 주소, 메일 수신 정보 포함 가능 | 일본 주소 대행지나 한국 전화번호를 넣었는지 계정 기록 점검 |
| 로손 앱 예약 | 26건, 이름과 전화번호, 신용카드 번호 일부 | 예약 결제 이력과 카드 이용 알림을 따로 확인 |
로손 공식 메일과 가짜 안내: 링크부터 누르지 않는 순서
로손은 대상 고객에게 순차적으로 개별 안내를 보낸다고 밝혔고, 발신 주소는 [email protected]로 안내했습니다. 다만 유출된 항목에 이메일 주소가 포함돼 있기 때문에, 앞으로 비슷한 이름의 피싱 메일이나 문자메시지가 따라붙을 수 있습니다. 공식 주소처럼 보여도 본문 링크, 첨부파일, 로그인 요구, 결제정보 재입력 요청은 바로 누르지 않는 편이 안전합니다.
확실한 순서는 단순합니다. 먼저 로손 공식 사이트의 공지나 앱 내 안내를 직접 열고, 그다음 계정 이메일함에서 안내 메일을 찾습니다. 메일에 있는 링크를 누르는 대신 브라우저에서 로손 공식 사이트를 직접 입력하거나 북마크로 들어가면 위험을 줄일 수 있습니다. 로손도 대상 ID에 등록된 연락처로 오는 수상한 메일, 문자, 전화에 주의하라고 안내했습니다.
로손 앱 예약 중지와 10월 중순 재개: 여행 중 예약은 따로 봐야 한다
로손은 피해 확대를 막기 위해 의심스러운 접근원을 차단했고, 로손 앱 예약 기능을 정지했다고 설명했습니다. 이 기능은 10월 중순 재개 예정이라고 밝혔지만, 실제 재개 시점은 로손 홈페이지 등에서 다시 알리겠다는 조건이 붙어 있습니다.
한국 여행자 입장에서는 이 부분이 은근히 중요합니다. 일본에서 크리스마스 케이크, 계절 도시락, 행사 상품처럼 앱 예약 상품을 쓰려는 일정이라면 결제 가능 여부와 예약 재개 상태를 당일에 다시 봐야 합니다. 아직 모든 이용자별 영향 범위, 예약 기능의 정확한 재개일, 한국 발급 카드 결제 흐름까지 공식 안내만으로 단정할 수는 없습니다.
로손ID를 만든 적 있는 한국 독자가 오늘 할 일
먼저 로손ID에 쓴 이메일 주소를 떠올려 보세요. 일본 여행용으로 따로 만든 메일, 포인트카드 연동용 메일, 캠페인 응모용 메일이 다를 수 있습니다. 그 이메일함에서 로손 안내를 찾되, 로그인은 메일 링크가 아니라 공식 사이트나 앱에서 직접 진행하는 편이 낫습니다.
- 로손 공식 공지와 앱 내 알림을 먼저 확인합니다.
- 로손ID에 등록한 이름, 전화번호, 주소가 현재도 쓰는 정보인지 봅니다.
- 로손 앱 예약을 쓴 적이 있다면 카드 이용 알림과 예약 결제 이력을 따로 봅니다.
- 로손을 사칭한 메일, 문자, 전화에서 개인정보나 결제정보를 다시 입력하지 않습니다.
- 다른 일본 서비스에서 같은 비밀번호를 썼다면 비밀번호 재사용 여부를 점검합니다.
로손은 이번 건에 기인한다고 볼 수 있는 부정 이용이나 2차 피해는 현재 확인되지 않았다고 밝혔습니다. 그래서 지금 필요한 것은 겁먹고 모든 일본 계정을 지우는 일이 아니라, 내 계정이 어떤 이메일과 정보로 연결돼 있는지 차분히 확인하는 일입니다. 일본 편의점 앱은 여행 때 한 번 만들고 잊기 쉬우니, 이번에는 메일함과 앱 알림을 같이 보는 편이 좋습니다.
자료: 로손 공식 개인정보 유출 안내, 로손 공식 FAQ, Internet Watch 보도, ITmedia NEWS 보도, Livedoor 게재 기사