대상: Mitsui Direct General Insurance에서 견적을 의뢰했거나 자동차보험에 가입한 사람. 이 글은 Mitsui Direct General Insurance Co., Ltd.의 공식 안내를 바탕으로 한 해설이며 공격 방법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Mitsui Direct General Insurance에서 견적을 의뢰했거나 자동차보험에 가입한 사람.
- 확인된 영향 범위표 보기 ↓
- [웹사이트] 감지
- [웹사이트] 영향 대상
- [웹사이트] 건수
10개 더 보기
- [웹사이트] 계약자와 피보험자 정보
- [웹사이트] 차량 정보
- [웹사이트] 계약 내용과 보장
- [위탁업체] 감지와 보고
- [위탁업체] 영향 대상
- [위탁업체] 건수
- [위탁업체] 이름, 주소, 전화번호
- [위탁업체] 차량 정보
- [위탁업체] 은행 계좌 정보
- [위탁업체] 사고·고장 접수 정보
- 아직 확인되지 않은 사항
- 원인(접근이 어떻게 일어났는지)
- 웹사이트와 앱의 절차가 재개되는 시기
- 영향을 받은 고객에게 개별 통지가 언제 어떻게 이루어지는지
2개 더 보기
- 11월 6일 안내 이후 건수나 항목의 변경
- 도로 서비스 위탁업체 건의 원인
- 지금 할 일절차 보기 ↓
- Mitsui Direct의 이름을 쓴 메시지의 링크를 열지 마세요
- 절차가 중지된 동안 도착하는 것은 의심하세요
- 개별 통지와 문의처로 영향을 받았는지 확인하세요
2개 더 보기
- 은행 계좌 정보가 포함된 사고에 해당할 수 있다면 계좌를 확인하세요
- 정보를 입력했거나 돈을 냈다면 즉시 도움을 받으세요
- 확인처(출처)출처 전체 ↓
- Mitsui Direct General Insurance Co., Ltd., 「당사 시스템에 대한 무단 접근에 따른 고객 정보 유출」(2026년 11월 6일, 일본어)
- 마지막 확인
- 2026년 11월 10일 기준
후속 발표 예정과 확인 기록
회사는 포렌식 조사로 확인된 새로운 사실이나 영향을 공식 사이트에 발표한다고 밝힙니다. 웹사이트와 앱 절차의 재개일은 사이트에서 별도로 발표됩니다. 2026년 11월 10일에 공식 사이트를 확인했을 때 11월 6일과 9일의 안내 이후의 새로운 안내는 찾지 못했습니다.
견적을 받았거나 가입한 사람이 오늘 해야 할 일
Mitsui Direct의 이름을 쓴 메시지의 링크를 열지 마세요
회사는 고객에게 회사를 사칭한 이메일, 문자, 전화에 주의해 달라고 요청합니다. 수상한 메시지를 받으면 링크를 열지 말고, 첨부 파일을 열지 말고, 비밀번호나 신용카드 정보 같은 것을 입력하지 마세요.
이제 누군가는 당신의 이름, 주소, 전화번호, 생년월일, 이메일 주소는 물론 등록번호와 계약 내용까지 아는 메시지를 쓸 수 있습니다. 정확하다는 것은 아무것도 증명하지 않습니다. 가짜를 알아보는 법은 피싱이란?을 참고하세요.
절차가 중지된 동안 도착하는 것은 의심하세요
회사는 웹사이트와 앱의 모든 절차를 중지했으며 재개일은 공식 사이트에서 별도로 발표한다고 밝힙니다. 그동안 "절차 재개", "보험료 납부", "계약 갱신"에 관한 메시지가 도착하면 링크를 열지 말고, 같은 안내가 공식 사이트에 있는지 확인하세요(이 사이트의 견해).
납부나 갱신이 확실하지 않다면 메시지에 응답하지 말고 공식 웹사이트에 있는 문의처로 전화하세요.
개별 통지와 문의처로 영향을 받았는지 확인하세요
회사는 영향을 받은 고객에게 개별로 통지한다고 밝힙니다. 영향을 받은 범위는 견적을 받았거나 가입한 사람이며, 가입하지 않은 사람도 포함됩니다.
문의처는 문의 전화(수신자 부담 무료 0120-312-770, 평일 9시부터 17시, 일본 시간)입니다. 위탁업체 건의 문의처는 아래 "무슨 일이 있었나요"에 있습니다.
은행 계좌 정보가 포함된 사고에 해당할 수 있다면 계좌를 확인하세요
도로 서비스 위탁업체 건에는 은행 계좌 정보가 포함됩니다. 자동차보험 계약자라면 앞으로 몇 주 동안 보험료 자동이체 계좌의 거래 내역을 확인하세요. 모르는 출금이 보이면 즉시 은행에 연락하세요.
은행이나 경찰이라며 비밀번호(PIN)나 암호를 묻는 전화나 메시지는 가짜입니다. 전국은행협회(zenginkyo.or.jp)와 경찰청(npa.go.jp)이 경고를 게시했습니다(일본어). 회사의 안내에는 은행 계좌를 바꾸라는 말이 없습니다.
정보를 입력했거나 돈을 냈다면 즉시 도움을 받으세요
수상한 페이지에 카드 정보를 입력했다면 즉시 카드사에 연락하세요. 비밀번호를 입력했다면 바로 바꾸고, 같은 비밀번호를 다른 곳에서도 썼다면 그곳도 바꾸세요(비밀번호 관리자 선택하기).
일본에서는 경찰 상담 전화(#9110)나 소비자 핫라인(188)에도 상담할 수 있습니다.
무슨 일이 있었나요(Mitsui Direct의 안내 기준)
2026년 11월 6일 회사는 공식 사이트에 자사 웹사이트에 대한 무단 접근 안내를, 11월 9일에는 도로 서비스 위탁업체에 대한 무단 접근 속보를 게시했습니다. 회사는 두 건을 별개의 사고로 설명합니다. 아래는 모두 회사의 안내에서 가져왔습니다.
10월 29일
도로 서비스 위탁업체가 업무 시스템에 대한 무단 접근을 감지했습니다(회사의 11월 9일 안내).11월 2일
회사는 위탁업체로부터 고객 정보가 유출됐을 수 있다는 연락을 받았다고 발표했습니다.11월 4일
이른 아침 회사는 제3자가 자사 웹사이트에 무단 접근하는 것을 감지하고 웹사이트와 앱의 모든 절차를 중지했습니다. 같은 날 위탁업체로부터 고객 정보가 유출됐다는 통보를 받았습니다.11월 6일
회사는 웹사이트 건에서 약 234,000건이 유출됐다고 발표했습니다(13시 기준). 웹사이트와 앱의 절차는 계속 중지 상태였습니다.11월 9일
위탁업체 건 속보: 약 45,000건 유출(11월 6일 9시 기준).
- 감지
- 2026년 11월 4일 이른 시각. 제3자가 회사 웹사이트에 무단 접근하는 것이 발견됨
- 영향 대상
- 회사에서 견적을 받았거나 가입한 고객
- 건수
- 약 234,000건(11월 6일 13시 기준)
- 유출된 정보
- 계약자와 피보험자 정보(이름, 주소, 전화번호, 생년월일, 이메일 주소 등), 차량 정보(차량 이름, 등록번호, 소유자 등), 계약 내용과 보장
- 포함되지 않음
- 신용카드 정보, 은행 계좌 정보, 회사 마이페이지의 로그인 비밀번호
- 현재 상태
- 웹사이트와 앱의 모든 절차 중지(11월 6일 13시 기준. 재개일은 별도 발표). 외부 전문 기관과 포렌식 조사 진행 중. 2차 피해는 확인되지 않음
- 문의처
- 문의 전화, 수신자 부담 무료 0120-312-770(9시부터 17시. 11월 9일부터 평일, 연말연시 제외)
- 감지
- 2026년 10월 29일, 위탁업체가 업무 시스템에 대한 무단 접근을 감지. 회사는 11월 4일 자사 고객 정보의 유출이 확인되었다는 통보를 받음
- 영향 대상
- 회사의 자동차보험 고객
- 건수
- 약 45,000건(11월 6일 9시 기준)
- 유출된 정보
- 이름, 주소, 전화번호, 차량 정보(등록번호, 차대번호 등), 은행 계좌 정보, 사고·고장 접수 정보 등
- 포함되지 않음
- 신용카드 정보
- 현재 상태
- 정보의 악용은 확인되지 않음. 회사는 준비가 되는 대로 영향을 받은 고객에게 순차적으로 개별 통지할 예정
- 문의처
- 유출 관련: 위탁업체 홍보·IR부 03-5213-0826(평일 10시부터 18시). 계약 내용 관련: 회사 고객 상담 창구 0120-312-770(평일 9시부터 17시)
위탁업체 건은 별도의 글이 있습니다
도로 서비스 접수·수배 시스템에 대한 무단 접근은 이 회사뿐 아니라 다른 거래처 기업의 고객에게도 미칩니다(각 기업의 안내 기준). 영향받은 모든 기업에 걸친 위탁업체 쪽의 건수와 항목은 도로 서비스 접수·수배 시스템 무단 접근을 참고하세요. 이 글은 그 건수를 회사 웹사이트 건의 수치에 합치지 않습니다.
확인된 내용과 확인되지 않은 내용
2026년 11월 10일 기준으로 회사의 11월 6일과 9일자 안내를 바탕으로 합니다. 새로운 소식이 있으면 상태 열을 고쳐 씁니다.
| 항목 | 안내의 내용 | 상태 |
|---|---|---|
| [웹사이트] 감지 | 11월 4일 이른 시각 제3자의 무단 접근을 감지 | 확인됨(회사) |
| [웹사이트] 영향 대상 | 견적을 받았거나 가입한 고객 | 확인됨(회사) |
| [웹사이트] 건수 | 약 234,000건(11월 6일 13시 기준) | 확인됨(회사. 특정 시점의 수치) |
| [웹사이트] 계약자와 피보험자 정보 | 이름, 주소, 전화번호, 생년월일, 이메일 주소 등 | 유출 확인(회사) |
| [웹사이트] 차량 정보 | 차량 이름, 등록번호, 소유자 등 | 유출 확인(회사) |
| [웹사이트] 계약 내용과 보장 | '등'과 함께 기재되며 세부 항목은 없음 | 유출 확인(회사) |
| [웹사이트] 신용카드 정보, 은행 계좌 정보, 마이페이지 비밀번호 | 포함되지 않음 | 포함되지 않음(회사) |
| [웹사이트] 그 밖의 항목 | '등'이 쓰였으며 다른 항목이 포함되는지는 밝히지 않음 | 명시되지 않음 |
| [웹사이트] 원인과 경로 | 포렌식 조사 진행 중. 원인은 밝히지 않음 | 조사 중 |
| [웹사이트] 절차 중지 | 웹사이트와 앱의 모든 절차 중지. 재개일은 발표 예정 | 조사 중 |
| [위탁업체] 감지와 보고 | 위탁업체가 10월 29일 감지. 11월 4일 회사에 보고 | 확인됨(회사) |
| [위탁업체] 영향 대상 | 회사의 자동차보험 고객 | 확인됨(회사) |
| [위탁업체] 건수 | 약 45,000건(11월 6일 9시 기준) | 확인됨(회사. 특정 시점의 수치) |
| [위탁업체] 이름, 주소, 전화번호 | 유출된 정보에 포함 | 유출 확인(회사) |
| [위탁업체] 차량 정보 | 등록번호, 차대번호 등 | 유출 확인(회사) |
| [위탁업체] 은행 계좌 정보 | 유출된 정보에 포함 | 유출 확인(회사) |
| [위탁업체] 사고·고장 접수 정보 | 유출된 정보에 포함 | 유출 확인(회사) |
| [위탁업체] 신용카드 정보 | 포함되지 않음 | 포함되지 않음(회사) |
| [위탁업체] 원인과 경로 | 안내에 없음 | 명시되지 않음 |
| 2차 피해(두 건 모두) | 악용은 확인되지 않음 | 확인되지 않음(회사) |
| 영향받은 고객에 대한 개별 통지 | 고객에게 개별 통지. 웹사이트 건은 시기 없음, 위탁업체 건은 "준비가 되는 대로" | 조사 중 |
주소, 차량 정보, 계약 내용, 은행 계좌 정보는 어디에 쓰일 수 있나요
이 항목들의 조합에서 일반적으로 일어날 수 있는 일이며, 이번 사고에서 일어났다는 뜻은 아닙니다.
| 조합 | 일반적으로 일어날 수 있는 일 | 오늘 할 일 |
|---|---|---|
| 이름 + 주소 + 전화번호 + 이메일 주소 | 보험사 이름을 쓰고 이름을 부르는 그럴듯한 이메일, 문자, 전화 | 링크를 열지 말고 공식 사이트나 문의처를 확인 |
| 차량 이름과 등록번호 + 계약 내용과 보장 | 내용이 들어맞는 "계약 확인"이나 "보장 갱신" 가짜 안내 | 계약 절차는 공식 문의처로 처리 |
| 이름 + 생년월일 | "본인 확인"을 구실로 나머지 정보를 얻으려는 연락 | 생년월일을 정확히 말해도 응하지 않기 |
| 이름 + 은행 계좌 정보(위탁업체 건) | 자동이체나 환급을 구실로 계좌 비밀번호를 묻는 연락 | 은행이나 경찰이라는 발신자의 전화는 끊고 거래 내역 확인 |
유출된 정보로 가능해지는 것
- 계약 내용을 말하는 그럴듯한 이메일과 문자
- 절차 중지를 구실로 유도하는 가짜 사이트
- 이름을 쓰고 본인 확인을 요구하는 전화
이 안내의 범위에서는 가능하지 않은 것
- 웹사이트 건에서의 카드 사기(카드 정보는 포함되지 않음)
- 마이페이지 로그인(웹사이트 건에는 로그인 비밀번호가 포함되지 않음)
- 웹사이트 건의 데이터에 의한 계좌 조작(은행 계좌 정보는 포함되지 않음)
운영자가 점검할 점: 견적만 받은 사람의 정보를 어디까지 보관하나
원인이 공개되지 않았으므로 공개된 사실이 뒷받침하는 것만 다룹니다.
- 가입하지 않은 사람도 영향을 받았습니다: 영향 범위는 견적을 받은 사람과 가입한 사람입니다. 견적만 낸 사용자의 이름, 주소, 생년월일, 차량 정보를 얼마나 오래, 어떤 항목까지 보관할지는 일반적으로 운영자가 정합니다. 나중에 견적을 다시 보여 주는 데 필요한 항목과 기간을 정하고 그 이상은 삭제해 두면, 사고가 났을 때 유출되는 양이 줄어듭니다.
- 위탁업체 사고는 자사 사고와 나누어 알리기: 회사는 자사 시스템과 위탁업체에 대해 별도의 안내를 쓰고 건수를 합치지 않았습니다. 은행 계좌 확인이 필요한지가 달라지므로 고객은 자신이 어느 사고에 해당하는지 알아야 합니다. 두 건이 겹칠 때는 사고별로 항목과 문의처를 나눈 별도 안내가 문의의 혼선을 막아 줍니다.
출처(공개 자료)
이 글의 사실은 아래 공개 정보에 근거합니다. 공개되지 않은 원인은 추측하지 않았습니다. 회사의 안내는 위탁업체의 이름을 밝히고 있으나 이 글은 역할로 표기합니다.
- Mitsui Direct General Insurance Co., Ltd., 「당사 시스템에 대한 무단 접근에 따른 고객 정보 유출」(2026년 11월 6일, 일본어) — mitsui-direct.co.jp
- Mitsui Direct General Insurance Co., Ltd., 「업무 위탁처에 대한 무단 접근에 따른 정보 유출(속보)」(2026년 11월 9일, 일본어) — mitsui-direct.co.jp
업데이트 기록
2026-11-10: 최초 버전. 회사의 11월 6일과 9일자 안내를 바탕으로 작성했습니다. 같은 날 회사의 공식 사이트를 확인했으며 11월 9일 이후의 새로운 안내는 찾지 못했습니다.
다음으로 읽기
- 도로 서비스 접수·수배 시스템 사고(위탁업체 쪽): 도로 서비스 접수·수배 시스템 무단 접근
- 비슷한 사고: Times Car 무단 접근 / Carsensor net 무단 접근
- 은행 계좌 정보가 포함된 사례: Lashinbang 무단 접근
- 가짜 이메일 알아보기: 피싱이란? / 스마트폰 보안 기본
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)