대상: 일본의 자동차 보험이나 자동차 리스를 통해 로드서비스를 이용했거나 로드서비스가 포함된 계약을 가진 사람, 그리고 업무를 외부 위탁처에 맡기는 기업의 담당자. 이 글은 Prestige International, Sony Assurance, AXA General Insurance(AXA Direct), ENEOS의 공식 안내를 바탕으로 하며 공격 기법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 공개하면 이 글을 업데이트한다
- 대상
일본의 자동차 보험이나 자동차 리스를 통해 로드서비스를 이용했거나 로드서비스가 포함된 계약을 가진 사람, 그리고 업무를 외부 위탁처에 맡기는 기업의 담당자.
- 확인된 영향 범위표 보기 ↓
- 회사 밖으로 반출된 개인정보
- 이름, 주소, 전화번호, 이메일 주소
- 차량 정보(등록번호, 차대번호 등)
5개 더 보기
- 사고·고장 접수 정보
- 은행 계좌 정보
- 건수
- 신용카드 정보(카드 번호)
- 카드 번호가 반출된 고객에 대한 연락
가능성이 있다고 한 항목
- 협력 기업의 정보
- 아직 확인되지 않은 사항
- 중복을 제외한 실제 인원수
- 원인과 전체 범위
- 영향을 받은 고객에게 개별 통지가 이루어지는 방식(카드 번호 3건은 카드 발행사와 협의한 뒤)
1개 더 보기
- 2027년 3월기 실적 예상에 미치는 영향(검토 중)
- 지금 할 일절차 보기 ↓
- 자신의 보험사·리스사의 공식 안내를 확인하기
- 보험사나 로드서비스를 사칭하는 메시지의 링크는 열지 않기
- 신용카드를 사용했다면 명세서 확인하기
2개 더 보기
- 은행 계좌가 관련되었다면 거래 내역을 확인하고, 비밀번호(PIN)를 요구하는 것은 가짜로 취급하기(이 사이트의 조언)
- 스스로 로드서비스를 수배했다면 영수증 보관하기
- 마지막 확인
- 2026년 11월 7일 기준(일본 시간)
후속 발표 예정과 확인 기록
회사는 11월 6일 2차 보고에서 반출된 정보에 신용카드 번호 3건이 포함되어 있다고 밝혔습니다. 회사는 외부 전문가와 함께 원인과 범위를 조사 중이며, 거래처 기업과 협의한 뒤 해당 고객에게 안내하겠다고 밝혔습니다. 실적에 미치는 영향은 검토 중이며, 실적 예상의 수정이 필요하다고 판단하거나 새로운 사실이 밝혀지면 신속히 발표하겠다고 했습니다. 11월 7일에 11월 6일자 2차 보고를 확인했습니다.
보험·리스 고객이 오늘 해야 할 일
자신의 보험사·리스사의 공식 안내를 확인하기
회사는 영향을 받는 사람을 거래처 기업이 위탁한 로드서비스를 이용한 고객이라고 설명합니다. 이 고객들의 계약 상대는 회사가 아니라 보험사 또는 리스사입니다. 따라서 대상인지 알 수 있는 방법은 자신의 계약처가 낸 안내입니다.
우리가 읽을 수 있었던 안내는 아래 표에 있습니다. 계약처가 목록에 없다고 해서 영향이 없다는 뜻은 아닙니다. 계약처의 공식 사이트를 직접 열어 공지 사항을 찾아보십시오. 이메일이나 문자의 링크는 사용하지 마십시오.
보험사나 로드서비스를 사칭하는 메시지의 링크는 열지 않기
이름, 주소, 전화번호, 이메일 주소가 차량 등록번호, 차대번호, 사고·고장 신고 내용과 함께 반출되었습니다. 이 정보가 있으면 신고한 사고나 등록번호처럼 정확한 사실에서 시작하는 설득력 있는 메시지를 만들 수 있습니다.
회사는 회사·그룹 회사·보험사를 사칭하는 수상한 전화·이메일·문자에 주의하고 모르는 URL을 열지 말라고 당부합니다. 세부 내용이 맞다고 해서 진짜라는 증거는 아닙니다. 계약서나 공식 앱에 있는 번호로 다시 전화하십시오. 가짜를 구별하는 방법은 피싱이란을 참고하십시오.
신용카드를 사용했다면 명세서 확인하기
회사의 11월 6일 2차 보고에 따르면 반출된 정보에 신용카드 번호 3건이 포함되어 있었습니다. 회사는 해당 카드의 발행사에 알렸으며, 발행사와 협의한 뒤 해당 고객에게 연락하겠다고 밝혔습니다. 악용 등의 2차 피해는 지금까지 확인되지 않았다고 합니다.
회사는 신용카드를 사용하는 고객에게 명세서에서 모르는 청구가 없는지 확인하고, 수상한 청구가 있으면 카드사에 연락해 달라고 당부합니다. 이 사이트의 조언으로는 카드 뒷면이나 공식 앱에 있는 번호로 전화하십시오.
은행 계좌가 관련되었다면 거래 내역을 확인하고, 비밀번호(PIN)를 요구하는 것은 가짜로 취급하기(이 사이트의 조언)
회사는 일부 기록에 은행 계좌 정보가 포함되어 있다고 밝혔습니다. 로드서비스와 관련해 은행 계좌를 사용했다면(우리의 가정입니다. 예: 비용 정산이나 환급), 거래 내역에서 모르는 항목이 없는지 확인하십시오.
회사는 이번 사안과 관련해 전화나 이메일로 비밀번호나 은행 비밀번호(PIN)를 묻지 않는다고 밝혔습니다. 우리 견해로는 PIN이나 일회용 비밀번호를 요구하는 사람은 가짜로 취급해야 합니다. 이상이 있으면 은행과 경찰에 상담하십시오. 일본은행협회(Japanese Bankers Association)에 일반적인 조언(일본어)이 있습니다. 우리가 읽을 수 있었던 안내 중 새 계좌를 만들라고 요청하는 곳은 없었습니다. 비슷한 사례는 Lashinbang 글에서 다룹니다.
스스로 로드서비스를 수배했다면 영수증 보관하기
Sony Assurance는 접수 창구 전화가 연결되기 어렵다고 안내하며, 연결되지 않아 스스로 수배한 고객은 영수증을 보관했다가 나중에 로드서비스 데스크에 연락하라고 요청합니다. 전화로 접수된 건은 지체 없이 출동하고 있다고 합니다. 다른 계약처가 비슷한 요청을 했는지는 확인하지 못했으므로 자신의 계약처 안내를 확인하십시오.
내가 영향을 받았나? 거래처 기업별 설명
나: 보험사 또는 리스사와 계약
그 회사의 공식 안내를 직접 확인
보험사·리스사: 로드서비스 업무를 위탁
Sony Assurance, AXA General Insurance(AXA Direct), ENEOS 등
Prestige Core Solutions(Prestige International의 그룹 회사): 접수·출동 수배 시스템
중복 포함 최대 약 550만 건 반출
아래는 각 회사가 자사 사이트에 게시한 안내의 내용입니다. 각 회사가 자사 고객에 대해 밝힌 것만 담았습니다. 숫자는 서로 별개이므로 합산하지 않았습니다.
거래처 기업의 안내
| 회사 | 안내 날짜 | 자사 고객에 대한 설명 | 고객 문의처 |
|---|---|---|---|
| Sony Assurance(Sony Sonpo) | 2026년 11월 2일 | 자동차 보험 로드서비스를 Prestige Core Solutions에 위탁하고 있습니다. 10월 30일 오전 11시경 위탁처의 시스템이 무단 접근을 받았다는 연락을 받았습니다. 영향을 받을 수 있는 것은 위탁처에 맡긴 건뿐입니다. 계약자의 데이터가 반출되었는지는 위탁처가 확인 중이며, 결과는 자사 웹사이트에 발표할 예정입니다. | 0120-278-300(9:00–18:00, 주말·공휴일 포함) |
| AXA General Insurance(AXA Direct) | 2026년 11월 2일 | 로드서비스를 위탁한 협력사에서 무단 접근이 발견되었습니다. 협력사 시스템에는 자사 고객의 데이터가 보관되어 있으며, 유출 여부를 조사 중입니다. 유출 여부와 범위는 아직 확인되지 않았습니다. 첫 보고로 게시했으며, 고객에게 영향을 미치는 새로운 사실이 밝혀지면 신속히 발표하겠다고 합니다. | 0120-577-546(평일 9:00–17:00) |
| ENEOS(ENEOS Car Lease) | 2026년 11월 2일 | 카 리스 관리 업무의 일부를 위탁한 Prestige Core Solutions의 시스템에 10월 29일–30일 무단 접근이 있었습니다. 자사 시스템에는 접근이 없었다고 합니다. 자사 고객의 데이터가 유출된 것이 확인되었으며, 최대 8,500건의 계약이 영향을 받았을 수 있다고 합니다. 항목은 이름, 생년월일, 주소, 전화번호, 차량 정보(차종, 등록번호 등), 계약 내용(플랜, 리스 기간 등)입니다. 신용카드 정보, 은행 계좌 정보, 로그인 비밀번호는 포함되지 않는다고 합니다. 이 안내는 자사 고객만 다루므로, 숫자와 범위가 위탁처의 발표와 다르다고 밝혔습니다. 영향을 받은 고객에게는 순차적으로 통지할 예정입니다. | 사이트의 문의 양식('기타 문의' 항목). 전용 전화는 준비 중 |
| KDDI(au 자전거 서포트) | 2026년 11월 5일 | 'au 자전거 서포트'의 자전거 로드서비스 접수와 수배에 필요한 고객 데이터의 취급을 Prestige Core Solutions에 위탁하고 있습니다. 11월 2일 위탁처로부터 연락을 받았으며, 이 서비스의 고객 데이터 일부가 유출되었을 가능성이 있다고 합니다. 건수는 밝히지 않았습니다. KDDI가 위탁처에 건네는 데이터에는 비밀번호, 신용카드 정보, 은행 계좌 정보, 운전면허증 등 신분증명서류는 포함되지 않습니다. KDDI의 통신이나 서비스 설비에는 영향이 없습니다. 2차 피해는 확인되지 않았습니다. 영향을 받았을 수 있는 고객에게는 순차적으로 개별 통지할 예정입니다. | KDDI 고객센터: au 휴대전화에서 157(무료), 그 외 전화에서 0077-7-111(무료), 9:00–20:00, 연중무휴 |
읽는 법: 각 회사가 설명하는 범위가 같지 않다
Prestige International은 일부 기록에 은행 계좌 정보가 포함되어 있다고 밝혔습니다. ENEOS는 자사 고객의 데이터에 은행 계좌 정보는 포함되지 않는다고 밝혔습니다(이 안내는 자사 고객만 다룹니다). Sony Assurance는 위탁처가 계약자의 데이터가 반출되었는지 확인 중이라고 밝혔습니다. AXA General Insurance(AXA Direct)는 데이터 유출 여부와 범위를 아직 확인하지 못했다고 밝혔습니다. KDDI는 위탁처에 건네는 데이터에 신용카드 정보와 은행 계좌 정보가 포함되지 않는다고 밝혔습니다. Prestige International은 2차 보고의 신용카드 번호 3건이 어느 제공처의 고객의 것인지 밝히지 않았습니다. 자신에게 어떤 항목이 해당하는지는 계약처의 안내를 확인하십시오.
무슨 일이 있었나(Prestige International의 안내 기준)
아래는 회사가 2026년 11월 2일에 게시한 안내 「당 그룹 업무 시스템에 대한 무단 접근으로 인한 개인정보 유출에 관한 사과 및 안내」를 바탕으로 합니다.
2026년 10월 29일
회사는 그룹 업무 시스템에 대한 무단 접근을 감지하고, 악용된 인증 정보 무효화 등의 조치를 취했습니다.10월 30일
접근이 계속되고 있음을 확인하고 시스템을 중지했습니다. Sony Assurance에 따르면 같은 날 오전 11시경 위탁처로부터 연락을 받았습니다.11월 2일
회사가 안내를 게시했습니다. Sony Assurance, AXA General Insurance(AXA Direct), ENEOS도 같은 날 각자의 안내를 게시했습니다.11월 5일
KDDI가 위탁처 Prestige Core Solutions에서 'au 자전거 서포트' 고객 데이터의 일부가 유출되었을 가능성이 있다고 발표했습니다(11월 2일 위탁처로부터 연락을 받음).11월 6일
회사가 2차 보고(적시 공시)를 게시했습니다. 반출된 정보에 신용카드 번호 3건이 포함되어 있었습니다.
- 해당 시스템
- 그룹 회사 Prestige Core Solutions가 거래처 기업을 대신해 로드서비스 접수와 출동 수배에 사용하는 업무 시스템
- 반출된 정보
- 고객의 이름, 주소, 전화번호, 이메일 주소, 차량 정보(등록번호, 차대번호 등), 사고·고장 접수 정보, 은행 계좌 정보(일부 기록). 2차 보고에서 신용카드 정보(카드 번호) 3건이 추가됨. 접수 기록 일부에 기록되어 있었음
- 대응
- 인증 정보 무효화, 시스템 중지, 외부 전문가와 함께 원인과 범위 조사. 개인정보보호위원회 보고와 경찰 상담 진행 중. 2차 보고에서 해당 카드 3건의 발행사에 알렸으며 발행사와 협의한 뒤 해당 고객에게 연락하겠다고 밝힘
- 운영
- 시스템 중지 중에도 대체 운용으로 로드서비스를 계속
- 향후
- 거래처 기업과 협의한 뒤 해당 고객에게 안내. 시스템 수정과 감시 강화. 실적에 미치는 영향은 검토 중이며 실적 예상 수정이 필요하면 신속히 발표(2차 보고)
- 문의처
- 그룹 경영 본부 홍보·IR부. 전화 03-5213-0826(평일 10:00–18:00), 이메일 inquiry@prestigein.com
확인된 내용과 확인되지 않은 내용
2026년 11월 7일 기준의 상황입니다. 더 많은 내용이 공개되면 상태 열을 고쳐 쓰겠습니다.
| 항목 | 안내의 내용 | 상태 |
|---|---|---|
| 회사 밖으로 반출된 개인정보 | 반출된 것이 확인됨 | 유출 확인(회사) |
| 이름, 주소, 전화번호, 이메일 주소 | 로드서비스를 이용한 고객 | 유출 확인(회사) |
| 차량 정보(등록번호, 차대번호 등) | 동일 | 유출 확인(회사) |
| 사고·고장 접수 정보 | 동일 | 유출 확인(회사) |
| 은행 계좌 정보 | 일부 기록에 포함. 어떤 정보인지는 밝히지 않음 | 유출 확인(회사, 일부) |
| 건수 | 최대 약 550만 건. 중복 포함 최대치 | 확인(회사, 최대치) |
| 실제 인원수 | 확인 중 | 조사 중 |
| 신용카드 정보(카드 번호) | 반출된 정보에 3건 포함, 시스템의 접수 기록 일부에 기록되어 있었음(11월 6일 2차 보고). 11월 2일 안내 시점에는 확인되지 않았음 | 유출 확인(회사, 3건) |
| 카드 번호가 반출된 고객에 대한 연락 | 해당 카드의 발행사에 알렸음. 발행사와 협의한 뒤 고객에게 연락 | 확인(회사, 방법은 조사 중) |
| 협력 기업의 정보 | 일부 포함되었을 수 있음. 확인 중 | 가능성 있음(회사) |
| 악용 등 2차 피해 | 현재까지 확인되지 않음 | 미확인(회사) |
| 원인 | 외부 전문가와 조사 중. 악용된 인증 정보는 언급하나 경로는 밝히지 않음 | 조사 중 |
| 실적에 미치는 영향 | 검토 중(2차 보고도 동일). 2026년 10월 29일에 공표한 예상의 수정이 필요하면 발표 | 조사 중 |
| 고객 개별 통지 | 거래처 기업과 협의한 뒤 진행(카드 번호는 카드 발행사) | 조사 중 |
읽는 법: 최대 약 550만 건은 550만 명이 아니다
회사는 건수가 중복을 포함한 최대치이며 중복을 제외한 실제 수는 확인 중이라고 밝혔습니다. 같은 사람이 여러 번의 의뢰로 여러 번 집계되었을 수 있으므로 실제 인원수는 더 적을 수 있습니다. 이는 회사의 표현에 대한 우리의 해석이며, 실제 숫자는 공개되지 않았습니다.
유출된 항목의 조합이 무엇으로 이어질 수 있는가
일반적으로 이러한 조합은 다음과 같이 악용될 수 있습니다. 이번 사안에서 그런 일이 일어났다는 뜻은 아닙니다. 회사는 지금까지 2차 피해는 확인되지 않았다고 밝혔습니다.
- 이름, 전화번호, 이메일 주소, 주소가 함께 있으면: 이름과 주소가 정확한 그럴듯한 전화·문자·이메일을 만들 수 있다
- 등록번호와 차대번호에 사고·고장 신고 내용이 더해지면: '최근 사고에 관해서'처럼 실제 사건에서 시작하는 메시지를 만들 수 있다. 등록번호는 바꾸기 어려우므로 주의는 오래 이어진다
- 은행 계좌 정보(일부)와 이름: 환급이나 절차를 구실로 계좌나 비밀번호(PIN)를 확인하는 척하는 메시지에 쓰일 수 있다. 어떤 계좌 정보가 해당하는지는 공개되지 않았다
위탁처를 쓰는 기업을 위해: 공개된 경과로 점검할 수 있는 것
이번 시스템은 Prestige Core Solutions가 거래처 기업으로부터 맡은 업무에 사용되었습니다. 원인이 공개되지 않았으므로 이 절은 경과가 보여 주는 것에만 한정합니다. 회사의 대응을 평가하는 것이 아닙니다.
위탁처에 넘긴 데이터 항목과 건수를 파악하고 있는지 확인하기
일부 거래처 기업은 자사 고객을 위탁처의 발표와 별도로 집계합니다. 무엇을 넘겼는지 모르는 기업은 자사 고객에 대한 영향을 설명할 수 없습니다. 위탁처별로 넘기는 항목의 목록을 오늘 만들어 두십시오.
위탁처의 사고 연락을 누가 받고, 고객 안내를 어떻게 승인·게시할지 정하기
연락을 받을 담당자를 정하고, 고객 안내를 작성·승인·게시하는 방법을 미리 합의해 두면 연락을 받고 나서 안내를 내기까지의 시간이 짧아집니다.
접수 창구가 다운되었을 때 고객에게 무엇을 알릴지 준비하기
Sony Assurance는 창구 전화가 연결되기 어렵다는 점과 스스로 수배한 경우의 영수증 처리를 안내했습니다. 위탁처의 시스템이 멈추었을 때 고객에게 무엇을 알릴지 미리 정해 두십시오. 대체 연락처와 비용 처리 방법입니다.
출처(공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 침입 경로와 수법은 추측하지 않았습니다.
- Prestige International Co., Ltd., 2026년 11월 2일자 안내(일본어) — prestigein.com
- Sony Assurance(Sony Sonpo), 2026년 11월 2일 게시 안내(일본어) — from.sonysonpo.co.jp
- AXA General Insurance(AXA Direct), 2026년 11월 2일자 안내(일본어) — axa-direct.co.jp
- Prestige International Co., Ltd., 2026년 11월 6일자 2차 보고(적시 공시, 일본어) — prestigein.com
- ENEOS, 2026년 11월 2일자 안내(일본어) — eneos.co.jp
- KDDI Corporation, 위탁처 Prestige Core Solutions에 대한 무단 접근으로 인한 'au 자전거 서포트' 고객 데이터 유출 가능성 안내(2026년 11월 5일, 일본어) — au.com
업데이트 기록
2026-11-07: 회사의 11월 6일 2차 보고를 반영했습니다. 반출된 정보에 신용카드 번호 3건이 포함되어 있었습니다(11월 2일 안내에서는 확인되지 않았음). 또한 발행사에 알렸다는 점, 발행사와 협의한 뒤 고객에게 연락한다는 점, 2차 피해는 확인되지 않았다는 점, 로드서비스가 계속된다는 점, 실적에 미치는 영향은 검토 중이라는 점을 기록하고, KDDI의 11월 5일 au 자전거 서포트 안내를 거래처 표에 추가했습니다.
2026-11-04: 최초 버전. Prestige International의 2026년 11월 2일자 안내와 Sony Assurance, AXA General Insurance(AXA Direct), ENEOS의 안내를 바탕으로 했습니다. 건수는 중복 포함 최대치이며, 중복을 제외한 실제 인원수, 원인, 영향을 받은 고객에게 통지되는 방식은 아직 공개되지 않았고 공개되는 대로 업데이트하겠습니다.
다음으로 읽기
- 비슷한 사례: Times Car 무단 접근 / Carsensor net 무단 접근
- 은행 계좌 정보가 포함된 사례: Lashinbang 무단 접근
- 이어지는 사기 대비: 피싱이란?
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)