databreach-privacy-notice

친애하는 고객님께,

저희 몽클레르 웹사이트에서 최근 극도로 정교한 사이버 공격이 발생하였음을 알려드리게 되어 유감스럽습니다.

당사는 이러한 무단 액세스가 확인되는 즉시, 그 영향을 최소화하고 발생 경위를 파악하기 위한 적절한 보안 조치를 완료하였고, 모든 분들의 권익을 최대한 보호할 수 있는 시정 조치를 시행해 관련 분야 전문가들의 지원을 받았습니다.

그러나 안타깝게도 일부 개인 및 비즈니스 데이터가 유출되었습니다. 여기에는 회사가 소유 중인 사용자의 개인 데이터가 포함되어 있을 수 있으며, 이로 인한 신원 도용 및 사기 시도가 발생할 수도 있습니다.

저희는 어떠한 경우에도 결제 방법 및 수단과 관련된 데이터가 이번 유출과 관련되지 않았음을 재차 확인 드리고자 합니다.

이번 사안은 즉시 경찰 및 이탈리아 데이터 보호 당국에 보고되었습니다.

저희는 사업을 수행함에 있어 고객분들의 데이터 기밀 유지에 최대한의 주의를 기울였기 때문에 이번 사안에 대해 매우 유감스럽게 생각하고 있습니다.

일반적 모범 사례에 따라, 신원 도용 및 사기 시도의 가능성을 최소화하기 위해 고객님의 신원에 대한 특정 정보를 알고 있는 것처럼 보이는 제3자로부터의 통신 및 연락에 주의할 것을 권고 드리며, 고객님의 데이터를 기반으로 한 쉽게 식별되거나 추론될 수 있는 자격 증명 (ID, 비밀번호 등)을 사용하지 않을 것을 권장 드립니다.

불편을 드려 진심으로 사과드리며, 이번 일과 관련된 추가 정보가 필요하신 경우 웹사이트www.moncler.com을 참고하시거나 고객 서비스(client.service_kr@moncler.com)로 문의주시기 바랍니다.

고객님을 위한 개인정보 Q&A

1. 사이버 공격은 언제 발생하였습니까?

사이버 공격을 12월 22일에 파악하여 신속하게 처리하였습니다.

안타깝게도 범죄자들에 의해 시행된 기술이 극도로 정교하였습니다. 그리고 고객님의 데이터 유출 가능성과 (조사 후 즉시 데이터 유출 가능성이 있는 것으로 확인되는 사실에 대해 전달함) 관련하여 해당 사안의 재구성이 특히 복잡해지고 장기화되었습니다.

2. 개인 데이터도 공격의 영향을 받았는지 어떻게 알 수 있습니까? 만약 그럴 경우, 어떤 데이터입니까?

현재 저희가 확인해드릴 수 있는 점은 연락처 데이터 및/또는 구매와 관련된 데이터를 포함한 일부 개인 데이터의 유출 가능성과 함께 무단 액세스가 있었다는 점입니다. 저희는 지불 방법(IBAN, 신용 카드 또는 기타) 및/또는 신원 문서(신분증, 여권 또는 기타)와 관련된 데이터가 당사 시스템에 저장되지 않으며 따라서 유출되지 않았다는 점을 재차 확인 드립니다.

3. 이 공지는 우리에게 무엇을 의미합니까? 저는 어떻게 해야 하나요?

이와 같은 경우 개인정보 보호에 관한 법령의 규정에 따라 고지되어야 하며, 이는 사이버 공격의 결과를 관련 주체(해당 대상자)에게 알리기 위함입니다.

또한, 이 공지를 통해 고객님과 관련된 특정 정보를 알고 있는 것처럼 보이는 제3자와의 통신 및 연락에 주의하고 고객님께서 회원가입시 제공한 데이터를 기반으로 쉽게 식별할 수 있는 자격 증명(ID 및 비밀번호)을 사용하지 않을 것을 권장 드립니다.

4. 데이터 유출이란 정확히 무엇을 의미합니까?

'데이터 유출'은 개인 데이터와 관련된 IT 사고이며 이는 데이터 주체에게 영향을 미칠 수 있습니다. 이번 사안의 경우, 당사의 IT 시스템에 대한 제3자의 무단 액세스가 수반되었으며 연락처 데이터 및/또는 구매와 관련된 데이터를 포함한 일부 개인 데이터의 유출이 발생하였을 수 있습니다.

저희는 결제 방법(IBAN, 신용 카드 또는 기타) 및/또는 신분 문서(신분증, 여권 또는 기타)와 관련된 데이터가 당사 시스템에 저장되지 않으므로 유출되지 않는다는 점을 재차 확인 드립니다.

5. 해당 사안에 대해 관련 당국에 공식적으로 알려야 합니까?

아닙니다, 데이터 컨트롤러인 몽클레르가 관할 당국에 공식적으로 알리고 조치를 취하여야 합니다. 몽클레르는 이미 이번 사안을 이탈리아 정보 보호 당국에 즉시 보고하였으며, 경찰에도 신고하였습니다. 일반적 모범 사례에 따라, 만약 고객님께서 범죄(신원 도용 및/또는 사기 등)의 피해자라는 사실을 알게 된 경우 관할 당국에 신고하는 것을 권장 드립니다.

6. 신용 카드 세부 정보가 유출되었습니까? 신용카드나 다른 결제 수단을 차단해야 합니까?

결제 방법(IBAN, 신용 카드 또는 기타) 및/또는 신원 문서(신분증, 여권 또는 기타)와 관련된 데이터는 당사 시스템에 저장되지 않으므로 유출되지 않았습니다.

7. 은행의 보안 또는 사기 방지 부서에 연락해야 합니까?

아닙니다, 결제 방법(IBAN, 신용 카드 또는 기타) 및/또는 신원 문서(신분증, 여권 또는 기타)와 관련된 데이터는 당사 시스템에 저장되지 않으므로 유출되지 않았습니다.

8. 신분증, 이메일, 전화번호를 변경해야 합니까?

아닙니다, 저희의 의견으로는 고객님의 신분증, 이메일, 전화번호를 변경할 필요는 없을 것으로 보입니다. 그러나 고객님과 관련된 특정 정보를 알고 있는 것처럼 보이는 제3자로부터의 통신 및 연락에 주의하고, 고객님의 데이터를 기반으로 쉽게 식별할 수 있는 자격 증명 (ID 및 암호)을 사용하지 않는 것을 권장 드립니다.

9. 어떻게 하면 몽클레르에서 옷을 안전하게 구매할 수 있습니까?

현재 시스템 완전 삭제 처리가 완료되어 매장 및 웹사이트 모두에서 안전하게 의류를 구매하실 수 있습니다.

어떠한 경우에서든 당사는 현재 보안 조치를 더욱 강화하고 있습니다.

10. 모든 비밀번호를 변경해야 합니까?

보안과 관련한 일반적인 원칙으로, 사이버 공격의 경우 더욱이, 개인 정보를 기반으로 쉽게 식별할 수 있는 비밀번호는 사용하지 않는 것을 권장 드립니다. 만약 이러한 비밀번호를 사용하셨을 경우, 저희는 비밀번호 업데이트를 진행하는 것을 권장 드립니다.

11. 온라인이 아닌 매장에서만 구매한 경우에도 데이터를 여전히 위험에 노출시킵니까?

아닙니다, 구매한 곳은 관련이 없지만 고객님에 대한 특정 정보를 알고 있는 것처럼 보이는 제3자로부터의 통신 및 연락에 주의하고 회원가입을 위해 제공한 데이터를 기반으로 쉽게 식별할 수 있는 비밀번호를 사용하지 않는 것을 권장 드립니다.

12. 휴대폰 모바일에서 몽클레르 앱을 제거했다가 재설치해야 합니까?

아닙니다, 제거 및 재설치가 별도로 필요하지 않으며 추가적인 보안을 추가하지 않으셔도 됩니다. 만약 데이터를 기반으로 식별이 가능할 경우 몽클레르 앱의 로그인 비밀번호를 변경하는 것을 권장 드립니다.

13. 몽클레르 시스템에서 데이터를 제거할 수 있습니까?

법적 목적을 위해 보관되는 특정 데이터를 제외하고 언제든지 개인 데이터 처리에 대한 동의를 철회하여 사이트에서 계정을 폐쇄할 수 있습니다. 월요일부터 금요일까지, 오전 9시 30분부터 오후 6시30분까지(KST)(주말 및 공휴일 제외), 무료 전화번호 080 311 0000으로 고객 서비스에 연락을 하시거나, 웹사이트의 "문의하기" 섹션에서 "개인정보" 주제를 선택하여 고객 서비스에 서면으로 문의주시기 바랍니다.

14. 데이터가 몽클레르의 시스템에 남아 있는 것이 데이터를 위험에 노출시킵니까?

아닙니다, 당사 시스템은 완전 삭제 처리되었으며 현재 보안 조치를 더욱 강화하기 위한 지속적인 노력을 기울이고 있습니다.