[미트리] 다이어트 식품몰 회원정보 유출에 다크웹 판매글(공격자 주장 100만 건↑)…추가 조사서 파트너 회원 주민등록번호·계좌정보까지 유출 가능성_2026년 10월

닭가슴살·다이어트 식품 쇼핑몰 미트리가 2026년 9월 28일 신원 미상의 개인정보 데이터 접근을 확인한 뒤 추가 조사를 벌였다. 그 결과 일반회원 정보(아이디·이름·이메일·휴대전화번호·주소)에 더해 파트너 회원(정회원)의 주민등록번호와 계좌정보까지 유출됐을 수 있다고 10월 22일 공지했다. 앞서 9월 28일에는 다크웹에 미트리 고객정보 판매 게시글이 올라왔고, 게시자는 ‘100만 건 이상’이라고 주장했다(공격자 주장, 미확인)

□  개요 

   미트리(주)는 2026년 10월 22일 ‘[중요] 개인정보 추가 유출 가능성 안내 및 사과 말씀’을 공지했다. 추가 조사 과정에서 파트너 회원(정회원)에게만 수집하는 주민등록번호와 계좌정보가 유출 가능 범위에 포함된 것으로 파악됐다는 내용이다.
    미트리는 9월 28일 개인정보 데이터에 대한 신원 미상의 접근으로 유출 정황을 확인하고 조사와 보안 조치를 진행해 왔다. 2024년 5월 23일 이후 신규 가입한 회원은 현재까지 유출 대상에 포함되지 않은 것으로 우선 확인됐다. 즉 그 이전에 가입·관리된 회원 데이터가 대상이다. 유출 가능성이 있는 항목은 다음과 같다. 일반회원은 아이디·이름·이메일·휴대전화번호·주소이고, 파트너 회원은 여기에 주민등록번호와 계좌정보가 더해진다. 일반회원의 주민등록번호와 계좌정보는 수집하지 않는다.
    뉴스저널리즘에 따르면 9월 28일 다크웹에 미트리 고객정보를 판매한다는 게시글이 올라왔다. 게시자는 100만 건 이상이라고 주장하며 아이디, 이메일, 실명, 전화번호, 상세주소(동·호수 포함)가 담긴 샘플을 공개했다. 이 수치는 확인되지 않았다. 미트리는 정확한 유출 대상과 범위를 조사하고 있으며, 유출이 확인된 고객에게 관련 법령에 따라 개별 안내할 예정이다. 회사는 유출 인원, 침입 경로, 관계기관 신고 여부를 공개하지 않았다.

 

□  사고내용 요약  

    1. 회사명 : 미트리(주)(Metree, 닭가슴살·다이어트 식품 쇼핑몰)
    2. 사고유형
        - 신원 미상의 개인정보 데이터 접근(해킹 추정)에 따른 회원 개인정보 유출, 다크웹 판매 게시
        - 침입 경로와 수법은 미공개
    3. 유출규모
        - 회사 미공개(2024년 5월 23일 이전 가입·관리 회원 대상, 조사 중)
        - 다크웹 게시자 주장 : 100만 건 이상(공격자 주장, 미확인)

    4. 유출항목(유출 가능성)

구분	유출 가능 항목	확인 시점
일반회원	회원 아이디(ID), 이름, 이메일주소, 휴대전화번호, 주소	1차 안내(9월 말)
파트너 회원(정회원)	위 항목 + 주민등록번호, 계좌정보	2차 안내(10월 22일) 추가

    ※ 미트리 공지 기준. 2024년 5월 23일 이후 신규 가입 회원은 현재까지 유출 대상에서 제외됐습니다. 다크웹 샘플에는 아이디·이메일·실명·전화번호·상세주소가 포함됐다고 보도됐습니다(뉴스저널리즘).

    5. 특이사항
        - 다크웹 판매 게시(9월 28일)와 같은 날 유출 정황을 확인함. 외부 판매글을 계기로 사고를 인지했을 가능성(추정)
        - 1차 안내 후 약 3주 만에 주민등록번호(고유식별정보)와 계좌정보로 유출 범위를 넓힘. 초기 피해 범위 산정이 충분하지 않았음을 보여줌
        - 파트너 회원은 주민등록번호와 계좌를 수집하는 회원 유형. 추천·판매 수익 지급(원천징수) 목적의 수집일 가능성(추정)
        - 유출 대상이 2024년 5월 23일 이전 데이터로 한정됨. 시스템 이전·개편 전 구 DB나 백업이 유출 원인일 가능성(추정)
        - 동·호수까지 담긴 상세주소와 연락처가 유출돼 택배·쇼핑몰 사칭 스미싱 위험이 큼. 공지에서도 택배사 사칭 주의를 따로 안내함
        - 비밀번호는 유출 항목에 없지만, 회사는 비밀번호와 다른 사이트 비밀번호 변경을 권고함

□  사고대응 타임라인  

    - 2026년 09월 28일(월)
        . 다크웹에 미트리 고객정보 판매 게시글 등장, 게시자 ‘100만 건 이상’ 주장과 샘플 공개(뉴스저널리즘)
        . 미트리, 개인정보 데이터에 대한 신원 미상의 접근으로 유출 정황 확인(2차 공지 기준)
    - 2026년 09월 30일(수)경
        . 1차 개인정보 유출 사과문 게시(2024년 5월 23일 이전 회원 대상, 일반회원 항목 안내)
    - 2026년 10월 01일(목)
        . 뉴스저널리즘 단독 보도(다크웹 판매)
    - 2026년 10월 22일(목)
        . 2차 공지 ‘[중요] 개인정보 추가 유출 가능성 안내 및 사과 말씀’(파트너 회원 주민등록번호·계좌정보 추가)
    - 2026년 10월 29일(목)
        . 데일리시큐 단독 보도
    - 진행 중
        . 정확한 유출 대상·범위 조사, 유출 확인 고객 개별 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

[중요] 개인정보 추가 유출 가능성 안내 및 사과 말씀
2026-10-22

안녕하세요. 미트리입니다.
먼저 개인정보 유출 사고로 고객 여러분께 심려를 끼쳐드린 점 진심으로 사과드립니다.

당사는 2026년 9월 28일 개인정보 데이터에 대한 신원 미상의 접근으로 개인정보 유출 정황을 확인하고, 관련 조사 및 보안 조치를 진행해 왔습니다.
이에 따라 2024년 5월 23일 이후 신규 가입한 회원의 개인정보는 현재까지 이번 유출 대상에 포함되지 않은 것으로 우선 확인되었습니다.

이후 추가 조사 과정에서 파트너 회원(정회원)에 한하여 수집하는 주민등록번호 및 계좌정보가 유출 가능 범위에 포함된 것으로 파악되었습니다.
※ 일반회원은 주민등록번호 및 계좌정보를 수집하지 않고 있습니다.

현재 추가로 확인된 유출 정보와 관련하여 정확한 유출 대상 및 범위를 조사하고 있으며, 개별 회원의 개인정보 유출 여부와 항목은 확인 결과에 따라 달라질 수 있습니다.
이에 고객 여러분의 피해 예방을 위해 현재까지 확인된 사항과 대응 조치를 안내드립니다.

■ 유출가능성 개인정보 항목
- 일반회원 : 회원 아이디(ID), 이름, 이메일주소, 휴대전화번호, 주소
- 파트너 회원(정회원) : 회원 아이디(ID), 이름, 이메일주소, 휴대전화번호, 주소, 주민등록번호, 계좌정보

■ 당사의 대응 조치
- 관련 자료 및 로그 보존
- 서버·데이터베이스·계정 및 접근권한 점검
- 추가 정보 노출 방지를 위한 보안 설정 및 모니터링 강화

■ 피해 최소화 조치 안내
- 스미싱 피싱 문자 및 메일 주의 : 출처가 불분명한 문자나 이메일의 내 URL 링크를 클릭하거나, 개인정보·인증번호·금융정보 입력 요구에 응하지 않도록 주의해 주시기 바랍니다.
- 당사 및 택배사 사칭 주의 : 당사 및 택배사를 사칭한 연락을 받으신 경우에도 공식 고객센터를 통해 사실 여부를 확인해 주시기 바랍니다.
- (권장) 비밀번호 변경 : 현재 사용 중인 비밀번호 및 다른 웹사이트 내 비밀번호도 함께 변경하여 주시길 권장드립니다.

■ 개인정보 관련 문의 및 피해접수
- 담당부서: 미트리 개인정보보호 담당부서
- 전화: 1670-6135
- 이메일: metree_cs@nate.com
- 운영시간: 평일 09:00~17:00

현재 추가 유출과 관련한 정확한 대상 및 범위를 확인하고 있으며, 조사 결과에 따라 유출이 확인된 고객에게는 관련 법령에 따른 개별 안내를 진행하겠습니다.
또한 추가로 확인되는 사항에 대해서는 필요한 내용을 신속하고 투명하게 안내드리겠습니다.
당사는 이번 사고의 심각성을 엄중하게 인식하고 있으며, 개인정보 보호체계 전반을 재점검하고 재발 방지를 위한 보안 조치를 지속적으로 강화하겠습니다.
다시 한번 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드립니다.

미트리(주)

 

□  대응내역  

    - (미트리) 관련 자료와 로그 보존, 서버·데이터베이스·계정·접근권한 점검
    - (미트리) 추가 노출 방지를 위한 보안 설정과 모니터링 강화
    - (미트리) 1차·2차 사과 공지, 스미싱·택배사 사칭 주의와 비밀번호 변경 권고
    - (미트리) 피해 접수 창구 운영(1670-6135, metree_cs@nate.com), 유출 확인 고객 개별 안내 예정
     ※ 유출 인원, 침입 경로, 개인정보보호위원회·KISA 신고 여부, 다크웹 게시글에 대한 회사 입장은 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 주민등록번호·계좌번호를 법정 기준에 맞춰 암호화하고 별도 DB에 분리 보관, 복호화 권한 최소화
        - 구 DB와 백업, 이관 전 데이터를 전수 조사해 불필요한 데이터는 파기
        - DB 접근통제, 대량 조회·내보내기 탐지, 접속기록 보관과 정기 점검
        - 쇼핑몰 솔루션·관리자 페이지 취약점 점검, 관리자 MFA 적용
        - 다크웹·텔레그램 유출 모니터링으로 추가 유통 여부 상시 확인

    2. 관리적 조치
        - 주민등록번호 수집 근거를 다시 검토하고 대체수단 도입(법령상 근거가 있는 경우만 수집)
        - 유출 인원과 대상을 빨리 확정해 개별 통지하고 관계기관에 신고
        - 파트너 회원 대상 명의도용 방지 서비스 안내, 계좌 관련 피싱 주의 집중 안내
        - 외부 전문기관 포렌식으로 침입 경로를 규명하고 결과를 후속 공지

□  관련기사(출처)  

• [중요] 개인정보 추가 유출 가능성 안내 및 사과 말씀 - 미트리
• [단독] 미트리, 개인정보 유출…주민등록번호·계좌정보까지 유출 가능성 - 데일리시큐
• [단독] 다이어트 쇼핑몰 ‘미트리’ 개인정보 다크웹에…판매자 “100만건 이상” - 뉴스저널리즘

감사합니다.