[참존화장품] 내부 직원 통해 고객정보 약 25만건 외부 유출…다른 업체 마케팅에 실제 활용_2026년 10월

1세대 화장품 기업 참존의 고객 개인정보 약 25만건이 외부 해킹이 아닌 직원을 통해 외부로 유출됐다는 단독 보도가 나왔다. 유출된 이름·연락처·주소 등 배송 정보는 반출에 그치지 않고 다른 업체의 제품 마케팅에 실제 활용된 것으로 전해져, 내부자 접근 권한과 반출 관리 부실 문제가 제기되고 있다.

□  개요 

   메디컬투데이는 2026년 10월 2일 단독 보도를 통해, 참존화장품이 보유하던 고객 개인정보 약 25만건이 직원을 통해 외부로 유출됐다고 전했다.
    보도에 따르면 유출된 고객정보는 다른 업체로 넘어가 해당 업체의 자사 제품 마케팅에 사용된 것으로 알려졌다. 유출된 정보에는 고객 이름, 연락처, 주소 등 배송 정보가 포함됐으며, 어떤 경로와 시점에 유출됐는지는 아직 명확히 확인되지 않았다.
    외부 해킹이 아니라 내부자가 고객정보를 반출했고, 그 정보가 다른 업체에서 활용될 때까지 회사가 막지 못했다는 점에서 개인정보 접근 권한과 반출 관리가 소홀했다는 지적이 나온다. 참존은 2025년 11월 기업회생을 신청해 회생절차를 밟고 있으며, 최근 동원그룹이 식자재 유통 계열사 동원홈푸드를 통해 인수를 추진하고 있다.

 

□  사고내용 요약  

    1. 회사명 : ㈜참존(참존화장품)
    2. 사고유형
        - 내부 직원에 의한 고객 개인정보 외부 반출(내부자 유출)
        - 유출 정보가 다른 업체로 전달돼 해당 업체의 제품 마케팅에 활용
        - 유출 경로·시점은 미확인
    3. 유출규모
        - 고객 개인정보 약 25만건(메디컬투데이 보도 기준)
    4. 유출항목(배송 정보)
        - 고객 이름, 연락처, 주소 등
        ※ 전체 유출 항목은 공개되지 않음

    5. 특이사항
        - 외부 해킹이 아닌 직원을 통한 내부자 유출로, 고객정보가 다른 업체의 마케팅에 실제로 쓰일 때까지 회사가 막지 못했다는 점에서 접근 권한·반출 통제 부실 지적이 나옴
        - 유출 정보가 영업 목적으로 다른 회사에 넘어가 활용된 정황으로 보아, 해당 고객들이 동의하지 않은 업체의 광고·판촉 연락을 받았을 가능성이 있음
        - 보도 시점 기준 참존의 공식 공지·사과문이나 유출 통지는 확인되지 않음
        - 회사가 회생절차 중이며 인수(M&A)가 진행되는 시기에 사고가 알려져, 고객정보 관리 책임과 향후 고객 DB 처리 문제도 관심사가 됨
        - 유출 경로와 시점이 확인되지 않아, 유출에 관여한 직원 수와 정보를 받은 업체의 책임 범위 등 추가 사실 확인이 필요함

□  사고대응 타임라인  

    - 시점 미확인
        . 참존 직원을 통해 고객 개인정보 약 25만건 외부 반출, 다른 업체가 자사 제품 마케팅에 활용
    - (참고) 2025년 11월
        . 참존, 경영난으로 기업회생 신청
    - (참고) 2026년 09월 30일
        . 동원그룹(동원홈푸드), 참존 최종 인수예정자 선정 보도
    - 2026년 10월 02일
        . 메디컬투데이, 참존화장품 고객정보 25만건 직원 유출 단독 보도
    - 진행 중
        . 유출 경로·시점 및 회사 공식 대응 미확인

□  개인정보 유출 관련 홈페이지 안내  

참존화장품 개인정보 유출 관련 안내

※ 보도 시점(2026년 10월 2일) 기준, 참존화장품 홈페이지의 개인정보 유출 공지나 회사의 공식 입장은 확인되지 않았습니다.

업계에서는 고객정보가 다른 업체에 전달돼 사용되기까지 회사가 이를 인지하지 못했다면 심각한 상황이며, 참존화장품이 유출 과정과 대책을 투명하게 공개해야 한다는 지적이 나오고 있습니다.

참존화장품 이용 고객은 출처를 알 수 없는 화장품·뷰티 제품 광고 문자나 전화를 받았다면 개인정보 유출과의 연관 가능성을 염두에 두고, 링크 클릭이나 결제·개인정보 입력 요구에 응하지 않도록 주의가 필요합니다.

□  대응내역  

     ※ 보도 시점 기준 참존화장품의 공식 대응(유출 통지, 관계기관 신고, 고객 안내 등)은 확인되지 않음
     ※ 유출 경로·시점, 관련 직원 및 정보를 활용한 업체에 대한 조치 여부도 공개되지 않음

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 고객 DB의 대량 조회·다운로드 제한 및 다운로드 시 사유 입력·승인 절차 적용
        - 데이터 유출 방지(DLP) 솔루션으로 이메일·USB·클라우드 업로드 등 반출 경로 통제
        - 조회 화면 기본 마스킹 및 엑셀 등 파일 추출 시 워터마크·암호화 적용
        - 사용자 행위 분석(UEBA) 기반 비정상 대량 조회·반출 실시간 탐지

    2. 관리적 조치
        - 유출 경로·규모·항목 조사 후 정보주체 통지 및 관계기관 신고
        - 유출 정보를 활용한 업체에 대한 사용 중단·파기 요구 및 법적 조치
        - 직무별 최소 권한 부여, 퇴사·부서 이동 시 즉시 권한 회수 및 접속기록 정기 점검
        - 회생·인수(M&A) 과정에서 고객 DB 이전·관리 책임 주체와 보호조치 명확화

□  관련기사(출처)  

• [단독] 참존화장품 고객정보 25만건 털렸다… 직원이 유출 - 메디컬투데이
• 동원그룹, 화장품 '참존' 인수 추진 … 사업 카테고리 확장 - 뉴데일리

감사합니다.