대상: SMBC Consumer Finance를 보증인으로 하여 은행, 신용금고(신킨 은행), 인터넷 은행에서 카드론을 받은 사람이 주된 대상일 가능성이 높습니다(최대 320,118명. 회사는 대상자를 정의하지 않았습니다). 이 글은 SMBC Consumer Finance Co., Ltd.의 공식 안내를 바탕으로 한 설명이며, 공격 방법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
SMBC Consumer Finance를 보증인으로 하여 은행, 신용금고(신킨 은행), 인터넷 은행에서 카드론을 받은 사람이 주된 대상일 가능성이 높습니다(최대 320,118명. 회사는 대상자를 정의하지 않았습니다).
- 확인된 영향 범위표 보기 ↓
- 감지와 차단
- 인원
- 이름, 성별, 생년월일, 주소
6개 더 보기
- 집 및 휴대전화 번호
- 이메일 주소
- 운전면허 번호
- 근무처 정보(전화번호, 소득 등)
- 계약 정보(금융기관 코드, 고객 번호, 보증 금액, 보증 시작일 등)
- 외부로 전송된 데이터
- 아직 확인되지 않은 사항
- 원인(접근이 어떻게 이루어졌는지)
- 최종 범위(최대 수치에서 얼마나 줄어드는지)
- 개별 통지가 발송되는 시기
1개 더 보기
- 보증 시스템 중단이 얼마나 이어지고 언제 재개되는지
- 지금 할 일절차 보기 ↓
- 내 카드론을 누가 보증하는지 확인하세요
- 대출 기관이나 회사를 자칭하는 전화, 이메일, 문자에 응하지 마세요
- 개별 통지는 링크가 아니라 공식 전화로 확인하세요
3개 더 보기
- 운전면허 번호가 유출되었다고 가정하고 신용 정보 보고서를 확인하세요
- 직장으로 오는 수상한 전화에 대비하세요
- 정보를 입력했거나 돈을 보냈다면 곧바로 도움을 받으세요
- 확인처(출처)출처 전체 ↓
- SMBC Consumer Finance Co., Ltd., 보증 시스템에 대한 무단 접근과 고객 정보 유출 안내(2026년 11월 5일, 회사 사이트, 일본어)
- 마지막 확인
- 2026년 11월 9일 기준
후속 발표 예정과 확인 기록
회사는 전문가 및 관계자와 함께 원인과 범위를 조사 중이며, 재발 방지와 정보 관리 강화에 힘쓰겠다고 밝힙니다. 2026년 11월 9일 회사의 소식 목록을 확인했을 때, 수신자 부담 번호 추가에 관한 11월 6일 안내가 가장 최근이었고 후속 안내는 없었습니다.
카드론 이용자가 오늘 해야 할 일
내 카드론을 누가 보증하는지 확인하세요
유출은 돈을 빌려준 은행의 시스템이 아니라 보증인 역할을 하는 회사의 시스템에서 발생했습니다. 회사는 지방은행, 신용금고(신킨 은행), 인터넷 은행 등이 취급하는 카드론을 보증합니다.
보증 회사는 계약서류나 대출 기관 공식 사이트의 카드론 약관에 이름이 적혀 있는 경우가 많습니다. 알 수 없으면 은행의 공식 연락처로 문의하세요. Docomo SMTB Net Bank는 자사 사이트에서 카드론 이용자 최대 122,635명이 영향을 받는다고 밝혔습니다.
대출 기관이나 회사를 자칭하는 전화, 이메일, 문자에 응하지 마세요
회사는 회사나 금융기관을 자칭하는 수상한 전화, 이메일, 문자가 올 수 있다고 경고합니다. 예상치 못한 메시지를 받으면 URL을 열거나 개인정보를 입력하지 말고, 회사의 전용 전화나 경찰에 상담하라고 요청합니다.
이름, 주소, 전화번호에 면허 번호나 소득까지 더해지면 그럴듯한 메시지를 만들기 쉽습니다. 이런 정보가 정확하다고 해서 아무것도 증명되지 않습니다. 전화를 끊고 공식 안내의 연락처나 은행 공식 사이트의 번호로 다시 거세요.
개별 통지는 링크가 아니라 공식 전화로 확인하세요
회사는 범위를 파악한 뒤 제휴 금융기관과 협의해 이메일, SMS 등으로 해당자에게 개별 통지할 것이라고 밝힙니다. 시기는 밝히지 않았습니다. 이런 통지를 흉내 낸 가짜 메시지가 올 수 있으므로, 메시지에 있는 링크나 전화번호를 쓰지 말고 회사의 전용 전화(수신자 부담 0120-362-167)로 직접 문의하세요.
메시지가 비밀번호, PIN, 인증 코드, 면허증 이미지를 요구한다면 가짜일 가능성이 매우 높습니다(구별하는 방법은 피싱이란? 참고).
운전면허 번호가 유출되었다고 가정하고 신용 정보 보고서를 확인하세요
면허증 이미지는 포함되지 않았지만 번호는 포함됩니다. 번호만으로는 카드의 IC 칩을 읽거나 실물을 제시해야 하는 본인 확인을 통과하기 어렵지만, 메시지나 신청서가 본인에게서 온 것처럼 보이게 하는 데는 쓰일 수 있습니다.
신용 정보 기관에 본인의 신용 정보 공개를 청구해 기억에 없는 신청이나 계약이 만들어지지 않았는지 확인할 수 있습니다. 개인 경보 등록이나 면허증 재발급이 도움이 되는지는 운전면허 정보가 유출되었을 때 해야 할 일에서 다룹니다.
직장으로 오는 수상한 전화에 대비하세요
유출된 정보에는 근무처 전화번호와 소득이 포함됩니다. 일반적으로 근무처를 알면 금융기관을 자칭해 직장으로 전화해 근무나 소득을 알아내려 하는 일로 이어질 수 있습니다. 이번 사고에서 그런 일이 있었다는 뜻은 아닙니다.
동료나 총무 담당자에게, 대출 기관을 자칭하는 사람이 전화하면 개인정보를 알려 주지 말라고 전해 두는 것이 간단한 대비책입니다. 대출이 있다는 사실을 말하고 싶지 않다면, 회신받을 번호만 받아 전달해 달라고 부탁하면 됩니다.
정보를 입력했거나 돈을 보냈다면 곧바로 도움을 받으세요
수상한 메시지의 링크로 열린 페이지에 정보를 입력했거나 돈을 송금했다면 즉시 대출 은행과 카드사에 연락하세요. 일본에서는 경찰 상담 전화(#9110)나 소비자 핫라인(188)에도 전화할 수 있습니다.
무슨 일이 있었나요(SMBC Consumer Finance의 안내 기준)
회사는 2026년 11월 5일에 안내를 게시했고, 11월 6일에 전용 전화의 수신자 부담 번호 추가를 알렸습니다. 아래 내용은 모두 회사 자신의 설명입니다.
11월 2일
회사는 무단 접근을 감지했고, 추가 피해 방지를 최우선으로 하여 그날 바로 보증 사업에 쓰는 시스템에 대한 접근을 차단했습니다.11월 2일 차단과 함께 이어진 조사 중(날짜는 밝히지 않음)
다른 무단 접근이 없는지 확인하는 중에, 회사는 시스템 밖으로 전송된 데이터에 고객의 개인정보가 포함되어 있음을 확인했습니다(확인한 날짜는 밝히지 않음).11월 5일
회사가 사고를 발표했습니다. 보증 시스템은 중단되었으며 안전 점검과 필요한 정비를 계속하고 있습니다.11월 6일
회사가 고객 전용 전화에 수신자 부담 번호 0120-362-167을 추가했습니다.
- 일어난 일
- 회사가 보증 사업에 쓰는 시스템에 대한 제3자의 무단 접근. 데이터가 시스템 밖으로 전송되었으며 고객의 개인정보가 포함되어 있었음
- 감지와 차단
- 2026년 11월 2일에 감지, 같은 날 접근 차단
- 인원
- 최대 320,118명
- 유출된 정보
- 이름, 성별, 생년월일, 주소, 집 전화번호, 휴대전화 번호, 이메일 주소, 운전면허 번호, 근무처 정보(전화번호, 소득 등), 계약 정보(금융기관 코드, 고객 번호, 보증 금액, 보증 시작일 등)
- 포함되지 않음
- 운전면허증 등 신분증의 이미지
- 2차 피해
- 현재로서는 이번 사고에 따른 것으로 확인된 것 없음
- 해당자 통지
- 범위 확정 후 제휴 금융기관과 협의해 이메일, SMS 등으로 개별 통지
- 문의
- 회사 고객 전용 전화: 수신자 부담 0120-362-167, 전화 03-5677-9228(일본 시간 9:00–18:00, 주말과 공휴일 포함)
제휴 은행도 안내를 게시하고 있습니다
2026년 11월 5일 Docomo SMTB Net Bank는 자사 사이트에서 카드론 이용자 최대 122,635명이 영향을 받는다고 밝혔습니다. 무단 접근은 보증 회사의 시스템에 대한 것이며 은행 자체 시스템에 대한 무단 접근은 확인되지 않았다고 합니다. 회사의 안내에는 제휴 금융기관별 인원 내역이 없습니다. 이 글은 다른 금융기관의 안내 중 공식 페이지에서 확인한 것만 다루므로, 여기에는 포함하지 않았습니다.
확인된 내용과 확인되지 않은 내용
이 표는 2026년 11월 9일 기준 회사의 11월 5일과 6일 안내를 바탕으로 합니다. 후속 안내가 나오면 상태 열을 업데이트하겠습니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 감지와 차단 | 11월 2일 감지, 같은 날 접근 차단 | 확인됨(회사) |
| 인원 | 최대 320,118명 | 확인됨(회사가 발표한 최대 수치) |
| 이름, 성별, 생년월일, 주소 | 유출된 정보에 포함 | 유출 확인됨(회사) |
| 집 및 휴대전화 번호 | 유출된 정보에 포함 | 유출 확인됨(회사) |
| 이메일 주소 | 유출된 정보에 포함 | 유출 확인됨(회사) |
| 운전면허 번호 | 유출된 정보에 포함 | 유출 확인됨(회사) |
| 근무처 정보(전화번호, 소득 등) | 포함. "등"이라고 되어 있으며 다른 항목이 포함되는지는 밝히지 않음 | 유출 확인됨(회사) |
| 계약 정보(금융기관 코드, 고객 번호, 보증 금액, 보증 시작일 등) | 포함. "등"이라고 되어 있으며 다른 항목이 포함되는지는 밝히지 않음 | 유출 확인됨(회사) |
| 운전면허증 등 신분증 이미지 | 포함되지 않음 | 포함되지 않음(회사) |
| 비밀번호와 PIN | 유출된 정보 목록에 없음 | 명시되지 않음 |
| 외부로 전송된 데이터 | 보증 시스템에서 외부로 데이터가 전송됨 | 확인됨(회사) |
| 원인과 접근 방식 | 조사 중. 경로는 밝히지 않음 | 조사 중 |
| 2차 피해 | 현재로서는 확인된 것 없음 | 확인되지 않음(회사) |
| 해당자에 대한 개별 통지 | 범위 확정 후 제휴 금융기관과 이메일, SMS 등으로. 시기 미정 | 조사 중 |
| 회사에서 직접 대출을 받은 사람 | 안내는 "보증 사업에 쓰는 시스템"을 언급할 뿐, 회사 직접 대출 이용자가 포함되는지는 밝히지 않음 | 명시되지 않음 |
| 보증 시스템 운영 | 중단됨. 안전 점검과 정비 계속. 재개일 미정 | 조사 중 |
면허 번호, 근무처 정보, 소득이 악용될 수 있는 방식
주소와 전화번호에 면허 번호, 근무처, 소득, 보증 금액이 더해지면 본인만 알아야 할 정보로 메시지를 만들 수 있습니다. 아래는 일반적으로 일어날 수 있는 일이며, 이번 사고에서 일어났다는 뜻은 아닙니다.
이름 + 전화번호 + 보증 금액 / 시작일
↓→
대출 기관을 자칭하며 대출 내용을 언급하는 전화나 문자
→ 끊고 공식 안내나 은행 사이트를 통해 다시 전화
면허 번호 + 생년월일 + 주소
↓→
본인이 한 것처럼 보이게 만든 신청, 나머지 정보를 캐내려는 "본인 확인"
→ 번호를 확인해 주지 말 것. 신용 정보 보고서 확인
근무처 전화번호 + 소득
↓→
금융기관을 자칭해 직장으로 거는 전화, 소득을 전제로 한 "대환"이나 "상환" 권유
→ 직장에 알리기. 소득을 언급하는 전화를 믿지 말 것
유출된 데이터로 할 수 있는 일
- 대출 기관이나 회사를 자칭하며 대출 금액과 보증 시작일을 언급하는 전화와 문자
- 개별 통지를 흉내 내 가짜 페이지로 유도하는 이메일이나 문자
- 금융기관을 자칭해 직장으로 거는 전화
유출된 데이터만으로는 하기 어려운 일(이 사이트의 평가)
- 면허증 이미지에 의존하는 본인 확인 통과(회사는 이미지가 포함되지 않았다고 밝힘)
- 직접 전화할 때 공식 연락처를 위조하는 일(번호는 공식 안내에 있음)
- 은행 시스템에 로그인하는 일(비밀번호는 안내의 목록에 없고, Docomo SMTB Net Bank는 자사 시스템에 대한 무단 접근을 확인하지 못했다고 밝힘)
대출 기관과 보증 제휴사가 점검할 것: 보증 회사에 넘기는 정보
원인의 세부 사항은 공개되지 않았으므로, 이 절은 공개된 사실에서 이어지는 내용만 다룹니다.
- 보증 회사가 받는 정보를 심사와 관리에 필요한 것으로 한정하세요. 보증 회사의 시스템에는 면허 번호, 근무처 전화번호, 소득이 있었습니다. 심사에 그중 얼마나 필요한지는 공개되지 않았습니다. 일반적으로 번호류 데이터와 소득을 심사가 끝난 뒤에도 보관할지를 제휴 계약에서 정해 두면, 사고가 났을 때 유출되는 양이 줄어듭니다.
- 사고가 났을 때의 대응을 제휴사와 미리 합의해 두세요. 회사는 11월 2일에 접근을 감지하고 3일 뒤인 11월 5일에 발표했습니다. Docomo SMTB Net Bank는 11월 5일에 회사의 보고를 받았다고 밝힙니다. 제휴사마다 보고 기한, 고객 통지문, 연락처를 사전에 정해 두면 고객에게 알리기까지의 시간이 짧아집니다.
출처(공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않았습니다.
- SMBC Consumer Finance Co., Ltd., 보증 시스템에 대한 무단 접근과 고객 정보 유출 안내(2026년 11월 5일, 회사 사이트, 일본어) — smbc-cf.com
- SMBC Consumer Finance Co., Ltd., 고객 전용 전화의 수신자 부담 번호 추가 안내(2026년 11월 6일, 회사 사이트, 일본어) — smbc-cf.com
- Docomo SMTB Net Bank Co., Ltd., 보증 제휴사에 대한 무단 접근으로 인한 카드론 이용자 정보 유출 안내(2026년 11월 5일, 은행 사이트, 일본어) — netbk.co.jp
업데이트 기록
2026-11-09: 최초 버전. SMBC Consumer Finance Co., Ltd.의 11월 5일 안내와 수신자 부담 번호 추가에 관한 11월 6일 안내를 바탕으로 작성. 같은 날 회사의 소식 목록을 확인했으며 후속 안내는 없었습니다.
다음으로 읽기
- 면허 번호가 유출되었을 때: 운전면허 정보가 유출되었을 때 해야 할 일
- 같은 시기 신분증 번호가 관련된 사고: Docomo 온라인 숍과 My docomo 무단 접근
- 가짜 메시지 구별하기: 피싱이란? / 스마트폰 보안 기본
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)