대상: SMBC Nikko Securities에 운영을 위탁한 종업원 지주회의 회원, 그리고 자기 회사의 지주회를 운영하는 사람. 지주회의 이름은 공개되지 않았습니다. 이 글은 SMBC Nikko Securities의 공식 공지를 바탕으로 한 설명이며, 공격 방법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
SMBC Nikko Securities에 운영을 위탁한 종업원 지주회의 회원, 그리고 자기 회사의 지주회를 운영하는 사람. 지주회의 이름은 공개되지 않았습니다.
- 확인된 영향 범위표 보기 ↓
- 무단 접근, 차단, 중단
- 정보 유출
가능성이 있다고 한 항목
- 회원 수
- 지주회 이름
- 투자 종목 정보
3개 더 보기
- 회원 ID 번호, 이름, 주소
- 배당금과 세금, 보유 잔액
- 이체 계좌 정보
- 아직 확인되지 않은 사항
- 원인(접근이 어떻게 이루어졌는지)
- 범위의 세부 내용
- 영향받은 지주회와 회원에게 어떻게 연락하는지
2개 더 보기
- 시스템이 언제 재개되는지
- 데이터가 악용되었는지
- 지금 할 일절차 보기 ↓
- 회사 이름을 쓴 의심스러운 연락에 응하지 마세요
- 내가 대상인지 지주회 사무국에 확인하세요
- 배당금이 입금되는 계좌를 확인하세요
4개 더 보기
- 내 보유 종목을 아는 상대의 권유를 조심하세요
- 서비스 재개는 공식 안내로 확인하세요
- 걱정되면 공식 번호로 문의하세요
- 정보를 알려 줬거나 송금했다면 즉시 도움을 받으세요
- 확인처(출처)출처 전체 ↓
- SMBC Nikko Securities, "당사 종업원 지주회 관리 시스템에 대한 무단 접근으로 인한 개인정보 유출" (2026년 11월 11일, 일본어 PDF)
- 마지막 확인
- 2026년 11월 13일 기준
후속 발표 예정과 확인 기록
회사는 이번 사건으로 인한 2차 피해는 확인되지 않았다고 밝혔습니다. 이 사이트가 2026년 11월 13일 회사의 뉴스 릴리스를 확인했을 때 11월 11일 공지 이후의 후속 공지는 없었습니다.
지주회 회원이 오늘 해야 할 일
회사 이름을 쓴 의심스러운 연락에 응하지 마세요
회사는 지주회 회원에게 회사 이름을 쓴 의심스러운 연락에 주의해 달라고 요청합니다. 지주회 이름으로 온 연락도 똑같이 주의하세요(이 사이트의 견해). 전화, 이메일, 문자, 우편이 "지주회에 필요합니다", "본인 확인을 위해서입니다"라며 계좌 정보나 PIN을 요구해도 응하지 마세요.
전화번호와 이메일 주소는 유출되지 않았지만, 가짜 연락이 오지 않는다는 뜻은 아닙니다. 이름과 주소가 포함됐을 수 있고 연락처는 다른 수단으로 얻을 수 있습니다(이 사이트의 견해). 가짜를 알아보는 방법은 피싱이란?을 보세요.
내가 대상인지 지주회 사무국에 확인하세요
회사는 해당 지주회의 이름을 밝히지 않았습니다. 유출 또는 그 가능성이 확인된 지주회에 개별적으로 연락하겠다고 합니다. 개별 회원에게 어떻게 알리는지는 공지에 없습니다.
소속 지주회 사무국(인사나 총무 부서인 경우가 많습니다)의 안내를 확인하세요. 아무 연락이 없다면 직접 회사의 전용 번호로 문의할 수 있습니다.
배당금이 입금되는 계좌를 확인하세요
항목에 이체 계좌 정보가 포함되어 있습니다. 공지는 계좌 번호 같은 세부 내용을 설명하지 않았습니다. PIN과 비밀번호는 목록에 없지만, 내 계좌 정보를 아는 사람은 이체 통지처럼 보이는 메시지를 더 쉽게 만들 수 있습니다(이 사이트의 견해). 은행 앱이나 통장으로 내역을 확인하세요.
예상치 못한 입금이 있고 "실수로 보냈으니 돌려달라"는 말을 들어도 직접 송금하지 마세요. 먼저 은행에 연락하세요. 공지는 회원에게 계좌를 바꾸라고 요청하지 않으며, 걱정되면 은행과 상담하세요.
일반적인 경고는 전국은행협회와 경찰청에서 볼 수 있습니다(둘 다 이번 사건이 아닌 일반 경고이며 일본어입니다).
내 보유 종목을 아는 상대의 권유를 조심하세요
항목에는 투자 종목 정보, 배당금과 세금, 보유 잔액이 포함됐을 수 있습니다. 일반적으로 내가 무엇을 보유하는지 아는 상대는 "주가가 떨어집니다", "배당금 수령 절차가 필요합니다", "지주회 보유분을 현금화할 수 있습니다" 같은 그럴듯한 이야기를 만들 수 있습니다.
지주회 절차(탈퇴, 출금, 계좌 변경, 보유분 매각)를 요구하는 연락은 받은 연락처를 믿지 말고, 직접 사무국이나 회사의 공식 번호로 확인하세요.
서비스 재개는 공식 안내로 확인하세요
회사는 11월 9일 시스템 접속을 차단하고 서비스를 중단했습니다. 재개는 개별 연락과 웹사이트로 알리겠다고 합니다. 재개일은 제시되지 않았습니다. 시스템이 멈춘 동안 납입이나 출금 같은 절차가 어떻게 되는지는 공지에 없으므로 사무국에 물어보세요.
걱정되면 공식 번호로 문의하세요
공지에 적힌 번호는 SMBC Nikko Securities 문의 번호 0120-715-250(평일 9:00–18:00, 주말과 공휴일 9:00–17:00, 일본 시간)입니다. 메시지나 우편에 적힌 번호가 아니라 공식 공지의 번호를 쓰세요.
정보를 알려 줬거나 송금했다면 즉시 도움을 받으세요
의심스러운 연락에 계좌 정보나 개인정보를 알려 줬거나 송금했다면 즉시 은행에 연락하세요. 일본에서는 경찰 상담 번호(#9110)나 소비자 핫라인(188)에도 전화할 수 있습니다. 계좌의 수상한 활동은 무단 접근 확인 방법을 보세요.
무슨 일이 있었나요 (SMBC Nikko Securities 공지 기준)
회사는 2026년 11월 11일 "당사 종업원 지주회 관리 시스템에 대한 무단 접근으로 인한 개인정보 유출"(일본어)을 게시했습니다. 아래 내용은 모두 회사의 설명입니다.
11월 9일 (월)
회사는 종업원 지주회 관리에 쓰는 시스템에 대한 무단 접근을 확인했습니다. 같은 날 추가 피해 방지를 최우선으로 시스템 접속을 차단하고 서비스를 중단했습니다.11월 9일 이후
조사 중에 회사는 정보 유출을 확인했습니다(확인 날짜는 밝히지 않았습니다).11월 11일
공지가 게시되었습니다. 회사는 원인과 범위를 조사하고 재발 방지와 정보 관리 강화에 나서고 있다고 밝혔습니다.
- 확인
- 종업원 지주회 관리에 쓰는 시스템에 대한 제3자의 무단 접근. 2026년 11월 9일(월) 확인
- 범위
- 지주회 회원 최대 56,487명
- 유출되었거나 유출됐을 수 있는 정보
- 지주회 이름, 투자 종목 정보, 회원 ID 번호, 이름, 주소, 배당금과 세금, 보유 잔액, 이체 계좌 정보(회원마다 다름)
- 포함되지 않음
- 전화번호와 이메일 주소(시스템에 등록된 항목이 아님)
- 원인
- 제3자의 무단 접근(원인과 범위는 조사 중, 경로와 방법은 공개되지 않음)
- 다음 단계
- 영향받은 지주회에 개별 연락, 재발 방지와 정보 관리 강화, 시스템 재개는 개별 연락과 웹사이트로 안내
- 연락처
- 0120-715-250 (평일 9:00–18:00, 주말과 공휴일 9:00–17:00, 일본 시간)
알려진 것과 알려지지 않은 것
이 표는 2026년 11월 13일 기준 회사의 11월 11일 공지를 바탕으로 합니다. 회사는 여기 적힌 항목을 "유출되었거나 유출됐을 수 있는 정보"로 제시하며, 유출된 항목은 회원마다 다르다고 밝혔습니다. 후속 공지가 나오면 상태 열을 업데이트합니다.
| 항목 | 공지의 내용 | 상태 |
|---|---|---|
| 무단 접근, 차단, 중단 | 11월 9일 확인, 같은 날 시스템 접속 차단과 서비스 중단 | 확인됨 (회사) |
| 정보 유출 | 조사 중 확인: 지주회 회원의 개인정보 | 확인됨 (회사) |
| 회원 수 | 최대 56,487명 | 가능성 (회사, 상한 수치) |
| 지주회 이름 | 관련됐을 수 있는 항목에 포함 | 가능성 (회사, 회원마다 다름) |
| 투자 종목 정보 | 관련됐을 수 있는 항목에 포함 | 가능성 (회사, 회원마다 다름) |
| 회원 ID 번호, 이름, 주소 | 관련됐을 수 있는 항목에 포함 | 가능성 (회사, 회원마다 다름) |
| 배당금과 세금, 보유 잔액 | 관련됐을 수 있는 항목에 포함 | 가능성 (회사, 회원마다 다름) |
| 이체 계좌 정보 | 관련됐을 수 있는 항목에 포함. 구체적 내용은 설명하지 않음 | 가능성 (회사, 회원마다 다름) |
| 전화번호, 이메일 주소 | 등록된 항목이 아니어서 유출되지 않음 | 포함되지 않음 (회사) |
| 2차 피해 | 이번 사건으로 인한 것은 확인되지 않음 | 확인되지 않음 (회사) |
| 원인 | 제3자의 무단 접근. 원인은 조사 중 | 조사 중 (회사) |
| 침입 경로와 방법 | 설명하지 않음 | 언급 없음 |
| 영향받은 지주회의 이름 | 설명하지 않음 | 언급 없음 |
| 개별 연락 | 회사가 영향받은 지주회에 개별 연락할 예정. 회원에게 어떻게 알리는지는 설명하지 않음 | 예정 (회사) |
| 시스템 재개 | 개별 연락과 웹사이트로 안내 예정. 날짜 없음 | 언급 없음 |
| 개인정보보호위원회나 경찰에 대한 보고 | 공지에 설명 없음 | 언급 없음 |
지주회 관리 시스템의 데이터로 생길 수 있는 일
아래 표는 이런 항목의 조합으로 일반적으로 어떤 일이 생길 수 있는지를 설명합니다. 이번 사건에서 실제로 일어났다는 뜻은 아닙니다.
| 유출됐을 수 있는 항목 | 일반적으로 생길 수 있는 일 | 회원이 할 일 |
|---|---|---|
| 이름 + 주소 + 지주회 이름 | 지주회나 증권사 이름을 쓴 현실적인 우편, 전화, 이메일 | 받은 연락처를 믿지 말고 직접 사무국에 확인하세요 |
| 이체 계좌 정보 + 이름 | 이체처럼 보이게 만든 메시지, "잘못 송금한 돈"의 반환 요구 | 직접 송금하지 말고 은행과 상담하세요 |
| 투자 종목 정보 + 보유 잔액 + 배당금 | 내 보유 종목을 들먹이는 투자나 절차 권유 | 보유 종목을 정확히 맞춰도 믿지 말고 공식 번호로 확인하세요 |
유출됐을 수 있는 정보로 생길 수 있는 일
- 회사나 지주회 이름을 쓴 현실적인 연락
- 내 계좌에 입금된 돈을 이용한 반환이나 확인 요구
- 내 보유 종목이나 잔액을 들먹이는 권유
공지에서 유출 범위 밖이라고 한 것
- 전화번호와 이메일 주소(시스템에 등록되지 않음)
- 이번 사건으로 인한 2차 피해(11월 11일 기준 확인되지 않음)
회사의 지주회를 운영하는 사람이 확인할 것
지주회 운영을 이 회사에 위탁한 기업은 자기 지주회가 영향을 받았는지 회사에 확인해야 합니다. 공개된 사실에서 말할 수 있는 것만 적습니다.
- 우리 지주회가 영향을 받았는지 확인하세요: 회사는 영향받은 지주회에 개별적으로 연락하겠다고 합니다. 연락이 없다면 직접 회사 담당자에게 문의하세요.
- 회원에게 무엇을 알릴지 정하세요: 회원들이 물어올 것입니다. 회사의 공지 범위 안에서 항목, 문의 번호, 의심스러운 연락에 대한 경고를 어떻게 설명할지 회사와 합의하세요.
- 절차를 확인하세요: 시스템이 멈춘 동안 납입과 출금이 어떻게 되는지는 공지에 없습니다. 회사에 물어보세요.
출처 (공개 기록)
이 글의 사실은 아래 공식 공지를 바탕으로 합니다. 공개되지 않은 원인의 세부 사항은 추측하지 않았습니다.
- SMBC Nikko Securities, "당사 종업원 지주회 관리 시스템에 대한 무단 접근으로 인한 개인정보 유출" (2026년 11월 11일, 일본어 PDF) — smbcnikko.co.jp
업데이트 기록
2026-11-13: 첫 버전. SMBC Nikko Securities의 11월 11일 공지를 바탕으로 했습니다. 같은 날 회사의 뉴스 릴리스를 확인했고 후속 공지는 없었습니다.
다음으로 읽을 글
- 이번 달 다른 증권사 사건(밀접한 관련): 다이와증권 협력사 무단 접근(약 11만 명) / 이와이 코스모증권 무단 접근
- 가짜 연락 식별: 피싱이란? / 스마트폰 보안 기본
- 계좌의 수상한 활동: 무단 접근 확인 방법
- 2026년 기타 사건: 데이터 유출 및 사이버 공격 (일본과 해외)