Lidl, Paw Patrol 제품 리콜 [PDF]

 (lidl.co.uk)
1P by GN⁺ | ★ favorite | 댓글 1개
  • Lidl GB는 포장 뒷면의 공급업체 URL이 침해되어 아동에게 부적절한 사이트로 연결될 수 있어 Paw Patrol 제품을 리콜함
  • 대상은 미니 비스코티와 베이크 바 등 Paw Patrol 간식 4종이며, 특정 로트가 아닌 전체 재고가 포함됨
  • 제품 자체보다 포장에 적힌 URL이 문제라서, 고객에게는 해당 주소를 열람하지 말라는 안내가 함께 제공됨
  • 구매자는 가까운 Lidl 매장에 제품을 반품하면 전액 환불을 받을 수 있음
  • 추가 문의는 Lidl GB Customer Care 이메일 또는 전화로 가능하며, 공지 제거일은 03.10.2023으로 표시됨

리콜 대상과 사유

  • Lidl GB는 다음 Paw Patrol 브랜드 제품 4종을 리콜 대상으로 지정함
    • Paw Patrol All Butter Mini Biscotti Biscuits x 5
    • Paw Patrol Choc Chip Mini Biscotti Biscuits x 5
    • Paw Patrol Yummy Bake Bars Raspberry Flavour x 5
    • Paw Patrol Yummy Bake Bars Apple Flavour x 5
  • 영향받는 배치는 특정 로트가 아니라 전체 재고임
  • 리콜 사유는 포장 뒷면에 표시된 공급업체 URL이 침해되어 아동에게 적합하지 않은 사이트로 연결되기 때문임

고객 조치와 문의처

  • 고객은 해당 URL을 열람하지 말고, 제품을 가까운 Lidl 매장에 반품해야 함
  • 반품 시 전액 환불이 제공됨
  • 추가 문의처는 다음과 같음
    • customer.care@lidl.co.uk
    • 0203 966 5566
  • 공지에는 제거일이 03.10.2023으로 표시되어 있음

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • 소매업에서는 이런 일이 꽤 흔함. 바이어가 공급사와 제품을 만들고, 포장에는 홍보·정보 사이트로 가는 QR 코드가 인쇄됨
    소매업체 입장에서는 고객에게 정보를 주는 부가가치이고 비용은 공급사가 부담하지만, 내부 IT팀은 이런 사이트가 있다는 사실조차 모르는 경우가 많음. 콘텐츠와 마케팅은 본사 카테고리·머천다이징 팀이 고용한 대행사가 처리함
    제품은 한 분기나 길어야 6개월 팔리고, 재고는 창고로 돌아갔다가 신학기나 Black Friday 같은 시기에 할인 판매됨. 그때쯤 대행사는 도메인을 잃었거나 사이트를 방치해 침해당하고, 제품은 매대에 남아 있는데 도메인이나 호스팅이 악의적 행위자에게 넘어감
    결국 소매업체의 IT·보안팀이 뒤늦게 사업부를 지원하게 됨. 대형 소매업체라면 이런 일을 1년에 한 번쯤은 겪지만, 주가나 브랜드 평판에 큰 타격이 없어서 프로세스는 거의 바뀌지 않음

    • QR 코드를 인쇄하거나 배포하기 전에는 항상 텍스트로 다시 변환해 확인해야 함
      인터넷에는 수상한 QR 코드 생성 사이트가 있고, 처음 1주일 정도는 잘 동작하지만 실제로는 제3자 도메인으로 갔다가 내 사이트로 리다이렉트함. 나중에는 계속 작동하게 하려면 구독료를 내라고 요구함
    • 그래서 프로덕션에 새 도메인을 도입할 때 훨씬 조심하게 됨
      하나 또는 소수의 프로덕션 도메인에 모아두면 제품이 종료되고 프로젝트가 끝나 모두 잊어버려도 여전히 내 로드 밸런서로 들어오니 처리할 수 있음. 로드 밸런서가 404 몇 개를 내보내는 비용은 월 몇 센트 이하일 가능성이 큼
      어떤 제품 책임자들은 이런 방식이 통제적이고 자유를 제한한다고 하지만, 맞는 말이기도 함. 그래도 회사가 예전에 홍보했던 주소에 포르노가 올라가는 일은 막을 수 있음. 회사가 그런 쪽으로 리브랜딩하려는 게 아니라면
    • 어떤 고객은 자기 웹사이트가 거의 완벽하게 복제돼 다른 도메인에서 훨씬 낮은 가격으로 제품 광고에 쓰이고 있다는 걸 알게 됨
      당연히 그 사이트를 없애고 싶어 했지만, 지구 반대편에 호스팅된 사이트에 우리 회사가 관할권을 가진 게 아니라고 설명해야 했음
    • 필요한 건 https://prom.os/paw_patrol_biscuits 같은 짧은 맞춤 URL을 제공하는 중간 리다이렉트 서비스일 수 있음
      공급사 사이트로 넘겨주다가 프로모션이나 한정 판매가 끝나면 관리 화면에서 URL을 꺼서 “이 프로모션은 종료됐지만 제품 정보는 여기에서 확인하세요” 같은 기본 페이지로 돌릴 수 있음
      다만 이번처럼 실제 제품 문제가 발생하는 상황이 아니면 기업들이 이런 서비스를 쓰게 만들기는 어려워 보임

  • 포장에 적힌 홍보 웹사이트가 침해된 건 충분히 우려할 만하지만, 전체 제품 리콜은 너무 낭비적으로 보임
    실제 비스킷까지 버리지 않더라도, 플라스틱처럼 보이는 포장지는 모두 폐기될 가능성이 큼. 일회용 플라스틱이 낭비적인 여러 이유 중 하나이기도 함
    URL을 관리할 책임감이 없다면 소비재 포장 전체에 그 주소를 박아 넣지 말아야 함. URL은 크리스마스 시즌만을 위한 게 아니라 평생 가는 것이라는 말이 떠오름

    • “아프리카의 굶주린 아이들” 밈이 왜 있는지 알 것 같음. 선진국에서 멀쩡한 제품이 버려지는 양은 현대 생활에서 가장 화나는 부분 중 하나임
      실용적으로는 문제 문구 위에 불투명 테이프를 붙이고 다시 진열하면 됨. 수입품의 영양성분표가 법적 요건을 못 맞춰 새 라벨을 덧붙인 경우를 본 적도 있음
      여기서 진짜 걱정은 일회용 플라스틱 자체라기보다, 어차피 매립되거나 소각될 포장보다 훨씬 큰 비중을 차지하는 사용 가능한 제품이 함께 버려지는 일임
    • 현실적으로 URL 때문에 이 제품을 실제로 반품할 사람이 얼마나 될지 모르겠음
      누군가 그 URL에 접속했을 때 “이미 리콜했습니다”라고 말하기 위한 피해 관리에 가까워 보임
    • 비스킷을 다시 포장하는 일은 없을 것임. 어떤 제조사나 상인도 진지하게 고려할 일이 아님
      고객에게서 돌아온 식품을 다시 판매할 때 생길 책임 문제를 생각하면 당연히 폐기될 가능성이 큼
    • 다른 해석으로는 원재료 비용이 브랜드 희석이나 URL 자체가 의도한 홍보 가치에 비해 미미했을 수 있음
      이 비스킷은 일종의 미끼 상품이나 손해를 감수한 유인 상품이었을 수도 있음. URL이 더 이상 쓸모없다면 폐기하는 편이 실용적일 수 있음
      판매된 제품을 대중이 실제로 반품할 가능성은 낮아 보이지만, 포장에는 조치를 취할 수 있음. 미판매 재고는 푸드뱅크나 비상업 유통처로 보내되, 최종 배포 전에 포장을 가리거나 제거하는 조건이 붙기를 바람

  • 1998년의 “Cool URIs don't change”는 지금도 여전히 유효함 :(
    https://news.ycombinator.com/item?id=23865484

    • w3.org가 도메인 갱신을 잊지 않기를 모두 바라야 함. 만약 잊는다면 “Cool URIs don't change”로 향하는 모든 링크가 갑자기 엄청난 아이러니가 됨
      적어도 2029년까지는 안전해 보임
    • URI가 바뀌면 안 된다면, URI 안에 변경 불가능한 시간·콘텐츠 요소가 필요함. 아마 소유권이나 저자 정보도 필요할 것임
      그렇지 않으면 점점 더 헛되고 답답한 돈키호테식 추구가 됨

  • appykidsco.com의 whois를 보면 중국 Jiangsu의 누군가에게 등록돼 있고, 다른 도메인도 많이 가진 듯함: https://website.informer.com/email/muskseo1971@gmail.com
    만료 도메인을 감시하다가 만료되는 즉시 낚아채 포르노 광고로 바꾸고 수익을 내는 자동 도메인 탈취처럼 보임

    • 이메일 주소에도 Elon Musk의 이름과 출생연도가 들어가 있음

  • 끔찍한데, 그래서 URL이 뭐였고 거기에 뭐가 있었는지 궁금함

    • 중국 포르노 앱 광고로 가득한 도메인 파킹 페이지였음. 회사가 문을 닫았고 도메인 점유자가 그 도메인을 가져간 것으로 보임
      리콜까지는 불필요해 보이지만, 아마 항의를 받고 더 안전한 선택이라고 판단한 듯함
    • 리콜에 관한 Reddit 논의는 여기 있음: https://old.reddit.com/r/unitedkingdom/comments/1662ylp/lidl...
    • URL은 appykidsco.com이었음

  • 이 제품이 개용인지 사람용인지도 구분이 안 됨

    • 아이가 없거나 가까운 가족 중에 아이가 없다면 이 브랜드를 모를 수 있지만, 아이가 있으면 놀랄 정도로 인기 있고 거의 모를 수가 없음 :-)
      https://en.wikipedia.org/wiki/PAW_Patrol
      PAW Patrol은 캐나다의 컴퓨터 애니메이션 어린이 TV 시리즈이고, 160개국 이상의 TV 네트워크에 판매됐음. 2023년 기준 Canadian Screen Award 후보에 25번 올랐고 20번 수상함
    • 버터와 초콜릿이면 확실히 개용은 아님
    • 기사를 처음 읽었을 때는 개 간식을 사람이 먹는 제품으로 착각했거나 그 반대인 줄 알았음

  • 음식 자체에는 문제가 없으니, 적어도 푸드뱅크로 보내져서 나 같은 가난한 사람이 가치를 얻을 수 있기를 바람

    • 안타깝게도 그렇게 되지 않을 것임. Lidl은 침해된 URL이 포장에 남은 채로 내보내는 위험을 감수할 수 없고, URL을 가리려면 유통망의 많은 사람이 협력하고 자원을 기부해야 함
      Lidl 입장에서는 URL이 없는 새 물량을 기부하고 문제 물량을 폐기하는 편이 더 쌈. 기대할 수 있는 최선은 이 제품들이 Lidl 매장 휴게실 테이블에 올라가는 정도지만, 그것도 막는 규정이 있을 가능성이 큼

  • 내 Chevy도 설명서의 한 페이지를 교체하는 리콜을 받은 적이 있음

  • 클릭을 아끼라고 인용해두면, 제품 자체 문제가 아니라 공급사 URL이 침해된 것으로 보임
    중요 공지: 제품 리콜
    Paw Patrol All Butter Mini Biscotti Biscuits x 5, Paw Patrol Choc Chip Mini Biscotti Biscuits x 5, Paw Patrol Yummy Bake Bars Raspberry Flavour x 5, Paw Patrol Yummy Bake Bars Apple Flavour x 5
    영향받는 배치: 전체 재고
    Lidl GB는 포장 뒷면에 표시된 공급사 URL이 침해되어 어린이가 보기에 적합하지 않은 사이트로 연결된다는 사실을 알게 되어 위 브랜드 제품을 리콜함. 고객은 해당 URL을 보지 말고 가까운 매장에 제품을 반품하면 전액 환불을 받을 수 있음

    • 2001년식 Ford Focus 앞유리를 사던 때가 떠오름. 웹사이트에서 문제가 생겨 우연히 미등록 도메인에서 JavaScript 파일을 불러오는 걸 발견했고, 그 도메인을 등록해 트래픽을 지켜봤음
      여러 사이트에서 쓰이는 것 같았고, 사이트가 침해된 곳에서 JavaScript를 불러오면 그 사이트에서 무엇이든 할 수 있음
      네 번 신고했지만 6개월이 지나도 고치지 않았음
      https://blog.haschek.at/2019/threat-vector-legacy-static-web...
    • 오늘 배운 것: PAW Patrol 브랜드는 유럽에서도 제휴 상품이 나올 정도로 인기 있음
    • “어린이가 소비하기에 적합하지 않은 사이트”라는 표현은 음식 맥락에서는 단어 선택이 이상함. “보기” 같은 표현이 더 나았을 듯함
    • 웹사이트가 실제로 해킹된 건 아니고, 방치된 도메인을 누군가 다시 등록해 포르노를 올린 것임
답변달기