세가 뉴스레터 이메일 주소 219만여 건 유출…SEGA Account는 제외

세가는 2026년 11월 9일, 자사와 그룹사 세가 페이브의 일부 제품·서비스 뉴스레터 발송에 사용한 이메일 주소 2,196,044건이 외부로 유출됐다고 밝혔습니다. 발송을 맡은 아라라의 시스템에 제3자가 무단 접근해 발생한 일이며, 이 중 92,273건에는 메일 발송에 부수하는 정보도 포함됐습니다.

세가는 현재까지 확인된 정보 가운데 고객의 이름과 생년월일, 성별, 주소, 전화번호, 신용카드 정보, 로그인 비밀번호는 유출되지 않았다고 설명했습니다. 92,273건에 포함된 부수 정보의 구체적인 내용은 아라라와 함께 조사하고 있습니다. SEGA Account에 등록된 이메일 주소는 별도 발송 시스템을 사용해 이번 대상에서 제외됐습니다.

세가가 공개한 대상 뉴스레터는 2026년 7월 2일 CHUNITHM Mate 가동 안내부터 10월 28일 세가 럭키쿠지 온라인 판매 안내까지입니다. 중간에는 세가와 세가 페이브의 상품·서비스 소식, 도쿄게임쇼 2026 출전 정보, maimai 관련 안내가 포함됐습니다.

세가는 10월 29일 아라라에 뉴스레터 발송의 안전성을 문의했고, 당시에는 정보 유출이 확인되지 않았다는 답변을 받았습니다. 아라라가 불법 접근을 공표한 뒤인 11월 1일 세가가 다시 확인했고, 11월 3일에는 세가가 이용한 이메일 주소가 외부로 유출됐다는 통지를 받았습니다. 양사는 11월 5일부터 8일까지 추가로 확인한 뒤 세가가 9일 대상 건수를 공개했습니다.

아라라의 메일 발송 서비스는 10월 31일 14시 50분부터 중단된 상태입니다. 아라라의 11월 9일 공지에 따르면 관리 화면과 API를 사용할 수 없고, 예약된 메일도 발송되지 않습니다. 서비스 재개 시점은 정해지지 않았습니다. 세가도 유출 정보의 세부 내용과 영향 범위, 안전성 확인이 끝날 때까지 아라라 시스템을 이용한 뉴스레터 발송을 보류한다고 밝혔습니다.

세가는 현재까지 유출 정보가 악용된 사례를 확인하지 못했다고 밝혔습니다. 유출된 주소를 이용해 세가나 세가 페이브를 사칭하거나 두 회사의 제품·서비스 이름을 내세운 의심 메일이 발송될 가능성도 안내했습니다. 대상 이용자에게는 유출 정보의 세부 확인을 마치는 대로 개별 연락할 예정입니다.