대상: 탈퇴한 사람을 포함한 Netmile과 Sugutama 회원. 이 글은 Wills Inc.의 공식 발표를 바탕으로 한 설명이며, 공격 방법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
탈퇴한 사람을 포함한 Netmile과 Sugutama 회원.
- 확인된 영향 범위표 보기 ↓
- 제3자의 무단 접근
- 보유 마일
가능성이 있다고 한 항목
- 인원수
- 이름과 이메일 주소
- 경품 교환과 관련한 기타 정보
- 아직 확인되지 않은 사항
- 접근 일시, 발견 일시, 원인
- 유출 범위와 실제 인원수
- 경품 교환과 관련한 기타 정보에 정확히 무엇이 포함되는지
2개 더 보기
- 서비스 재개 시기
- 데이터가 악용되었는지
- 지금 할 일절차 보기 ↓
- Netmile이나 교환처 이름으로 온 연락에는 응하지 마세요
- 개별 연락을 기다리고, 받은 이메일은 발신자를 확인하세요
- 보유한 마일에 대해 스스로 조치하지 마세요
3개 더 보기
- Netmile 비밀번호를 재사용한 서비스는 비밀번호를 바꾸세요
- 이미 교환한 상품권을 쓸 수 없다면 전용 창구에 문의하세요
- 정보를 입력했거나 의심스러운 연락에 응했다면 빨리 도움을 받으세요
- 마지막 확인
- 2026년 11월 13일 기준
후속 발표 예정과 확인 기록
Wills는 원인과 범위를 조사 중이며 조사가 진행되는 대로 영향받은 회원에게 알리겠다고 밝혔습니다. 개인정보보호위원회에 대해서는 관련 법령에 따라 적절히 대응하겠다고 합니다. 이 사이트가 2026년 11월 13일 회사의 IR 뉴스와 Netmile의 공지를 확인했을 때 11월 2일 발표 이후의 후속 발표는 없었습니다.
회원이 오늘 해야 할 일
Netmile이나 교환처 이름으로 온 연락에는 응하지 마세요
회사는 회사, 금융기관, 교환처를 사칭한 의심스러운 이메일, 문자, 전화가 올 수 있다고 밝혔습니다. 그런 연락의 URL은 열지 말고, 비밀번호나 PIN을 입력하지 마세요. Netmile 사이트는 중단된 상태이므로 "로그인해서 확인하세요"라는 메시지도 따르지 말고, 직접 공식 공지를 여세요. 구별하는 방법은 피싱이란?에 있습니다.
개별 연락을 기다리고, 받은 이메일은 발신자를 확인하세요
Netmile의 공지는 등록된 이메일 주소로 회원에게 순차적으로 개별 연락하겠다고 밝혔습니다. 그런 이메일의 링크는 열지 말고, 내용을 Netmile의 공식 공지(www.netmile.co.jp의 공지)와 대조하세요. 이 공지에는 날짜가 없어서 이 사이트는 11월 13일에 확인했습니다.
보유한 마일에 대해 스스로 조치하지 마세요
Netmile의 공지에 따르면 회사는 보유 마일을 보증하며 재개 후 복원합니다. 중단 기간에는 유효기간이 지나도 마일이 소멸하지 않습니다. 당분간 보유 마일에 대해 회원이 할 일은 없으며, 이미 접수된 교환은 일반적으로 다시 신청할 필요가 없습니다. "조치하지 않으면 마일이 사라집니다"라는 연락은 이 안내와 어긋나므로 경계하세요.
Netmile 비밀번호를 재사용한 서비스는 비밀번호를 바꾸세요
비밀번호는 목록에 없습니다(공지에 언급 없음). 다만 공지는 경품 교환과 관련한 정보에 무엇이 들어 있는지 밝히지 않았습니다. 같은 이메일 주소와 비밀번호 조합을 다른 서비스에도 썼다면 예방 차원에서 바꾸고 2단계 인증을 켜세요. 절차는 내 비밀번호가 유출됐는지 확인하는 방법과 다중 인증 가이드에 있습니다.
이미 교환한 상품권을 쓸 수 없다면 전용 창구에 문의하세요
Amazon 기프트 카드, V Preca, QUO Card Pay처럼 이미 교환한 상품권을 쓸 수 없다면, 공지는 Netmile 공지에 적힌 전용 문의 창구에 연락하라고 안내합니다. 확인한 뒤 개별적으로 대응하겠다고 밝혔습니다.
정보를 입력했거나 의심스러운 연락에 응했다면 빨리 도움을 받으세요
의심스러운 연락의 링크에 비밀번호나 카드 정보를 입력했다면 그 서비스의 비밀번호를 바꾸고, 카드 회사나 은행에 연락해 명세서를 확인하세요. 가까운 경찰서나 소비자 상담 창구에도 문의하세요. 계정에 수상한 활동이 있다면 무단 접근 확인 방법을 보세요.
무슨 일이 있었나요 (Wills 발표 기준)
Wills는 2026년 11월 2일 IR 뉴스로 이 사건을 발표했습니다. Netmile 사이트에도 "중요: 무단 접근에 따른 서비스 중단에 관한 안내와 사과"라는 제목의 공지가 올라와 있습니다. 아래 내용은 모두 회사의 발표에 따른 것입니다.
날짜 언급 없음
제3자가 Netmile의 시스템 환경에 무단 접근했습니다. 접근 일시와 발견 일시는 공개되지 않았습니다.11월 2일
Wills는 일부 회원의 개인정보가 유출됐을 수 있다고 발표하고, Netmile과 Sugutama 사이트를 중단했다고 밝혔습니다.
- 회사
- Wills Inc. (광고 사업에서 Netmile 운영)
- 범위
- 최대 약 5,490,000명 (탈퇴한 회원의 정보를 포함한 최대치)
- 유출됐을 수 있는 정보
- 이름, 이메일 주소, 경품 교환과 관련한 기타 정보. 저장된 정보의 종류는 회원마다 다름
- 보유하지 않는 정보
- 신용카드 정보, 마이넘버카드 정보 등
- 원인
- 제3자가 Netmile의 시스템 환경에 무단 접근. 일시, 발견 일시, 경로는 공개되지 않음
- 서비스 상태
- Netmile과 Sugutama 중단. 마일 교환 접수와 적립, 이미 접수된 교환도 중단(Netmile 공지). 재개일 미정
- 다른 사업에 대한 영향
- 주주 관리 플랫폼 사업과는 다른 시스템 기반에서 운영. Premium Yutai Club, IR-navi, IR-port: 지금까지 영향은 확인되지 않았으며 평소처럼 이용 가능
알려진 것과 알려지지 않은 것
이 표는 2026년 11월 13일 기준 회사의 발표(Wills의 11월 2일 발표와 Netmile의 공지)를 바탕으로 합니다. 후속 발표가 나오면 상태 열을 고쳐 씁니다.
| 항목 | 발표의 내용 | 상태 |
|---|---|---|
| 제3자의 무단 접근 | Netmile의 시스템 환경에 발생 | 확인됨 (회사) |
| 접근과 발견의 일시 | 언급 없음 | 언급 없음 |
| 경로와 원인 | 언급 없음. 조사 중 | 조사 중 |
| 인원수 | 최대 약 5,490,000명 (탈퇴한 회원 포함 최대치) | 가능성 (회사, 상한) |
| 이름과 이메일 주소 | 유출됐을 수 있는 항목에 포함 | 가능성 (회사) |
| 경품 교환과 관련한 기타 정보 | 구체적 항목은 언급 없음. 종류는 회원마다 다름 | 가능성 (회사) |
| 신용카드 정보와 마이넘버카드 정보 | 보유하지 않음 | 포함되지 않음 (회사) |
| 비밀번호 | 항목으로 언급되지 않음 | 언급 없음 |
| 인터넷 공개나 확산, 그리고 악용 | 지금까지 확인되지 않음 | 확인되지 않음 (회사) |
| 보유 마일 | 회사가 보증하며 재개 후 복원. 중단 기간에는 소멸하지 않음 | 확인됨 (Netmile 공지) |
| 재개일 | 미정 | 조사 중 |
| 개인정보보호위원회 보고 | 관련 법령에 따라 적절히 대응하겠다고 밝혔으나 보고했다고는 하지 않음 | 언급 없음 |
| 영향받은 회원에 대한 개별 통지 | 등록된 이메일 주소로 회원에게 순차적으로 연락하겠다고 함 | 예정 (회사) |
이름, 이메일 주소, 교환 정보가 악용될 수 있는 방식
아래 표는 이런 항목의 조합으로 일반적으로 어떤 일이 생길 수 있는지를 설명합니다. 이번 사건에서 실제로 일어났다는 뜻은 아닙니다.
| 유출됐을 수 있는 항목 | 일반적으로 생길 수 있는 일 | 회원이 할 일 |
|---|---|---|
| 이름 + 이메일 주소 | Netmile이나 교환처 이름을 쓴 진짜 같은 이메일, "마일 소멸"을 내세운 로그인 유도 | 링크를 열지 말고 공식 공지를 직접 여세요 |
| 이메일 주소 | 같은 이메일과 비밀번호 조합을 다른 서비스에 시도 | 비밀번호를 재사용하지 말고 2단계 인증을 쓰세요 |
| 경품 교환 정보 (교환처와 금액 등. 내용은 공개되지 않음) | 상품권 교환이나 현금화에 관한 연락, 또는 금융기관을 사칭한 연락 | 교환 관련 연락은 공식 경로로 확인하세요 |
유출됐을 수 있는 정보로 생길 수 있는 일
- Netmile, 은행, 교환처 이름을 쓴 진짜 같은 이메일, 문자, 전화
- "마일 소멸"이나 "재개 절차"를 내세운 가짜 사이트 유도
- 같은 비밀번호를 재사용한 서비스에 로그인을 시도
발표에서 보유하지 않는다고 한 정보
- 신용카드 정보
- 마이넘버카드 정보
운영자가 점검할 점: 탈퇴한 회원의 정보를 얼마나 보관할 것인가
원인이 공개되지 않았으므로, 이 절은 공개된 사실에서 말할 수 있는 것만 다룹니다.
- 탈퇴한 회원의 정보를 보관하는 이유를 정하세요: 최대 약 5,490,000명에는 탈퇴한 회원이 포함됩니다. 탈퇴 후에도 이름과 이메일 주소를 보관하면, 침해가 일어났을 때 더는 서비스를 쓰지 않는 사람이 영향을 받습니다. 탈퇴 후 어떤 항목을 얼마나 보관할지 정하고, 필요 없어진 것은 삭제하거나 엄격히 분리하면 유출되는 양을 줄일 수 있습니다(이 사이트의 견해).
- 중단 공지와 회원 안내를 함께 내세요: 회사는 사이트를 중단하고 Netmile 사이트에서 보유 마일은 보증되며 소멸하지 않는다고 설명합니다. 중단 중 이용자의 걱정(내 포인트는 어떻게 되나?)에 사건 발표와 동시에 답하면, "조치하지 않으면 사라진다"는 가짜 메시지가 먹히기 어려워집니다(이 사이트의 견해).
출처 (공개 기록)
이 글의 사실은 아래 공식 발표를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않습니다.
- Wills Inc., "Netmile 무단 접근에 따른 개인정보 유출 가능성에 관한 안내" (2026년 11월 2일, PDF, 일본어) — wills-net.co.jp
- Wills Inc., IR 뉴스 (목록, 일본어) — wills-net.co.jp
- Netmile, "중요: 무단 접근에 따른 서비스 중단에 관한 안내와 사과" (날짜 언급 없음, 2026년 11월 13일 확인, 일본어) — netmile.co.jp
업데이트 기록
2026-11-13: 첫 버전. Wills의 11월 2일 발표와 Netmile의 공지를 바탕으로 했습니다. 같은 날 공식 IR 뉴스와 공지를 확인했고 후속 발표는 없었습니다.
다음으로 읽을 글
- 가짜 연락 식별: 피싱이란? / 스마트폰 보안 기본
- 비밀번호 재사용: 내 비밀번호가 유출됐는지 확인하는 방법 / 다중 인증 가이드
- 계정의 수상한 활동: 무단 접근 확인 방법
- 2026년 기타 사건: 데이터 유출 및 사이버 공격 (일본과 해외)