대상: 소니생명 담당자나 영업소를 통해 메디케어생명 보험에 가입한 계약자와 피보험자. 이 글은 소니생명과 메디케어생명의 공식 발표를 바탕으로 한 해설이며, 공격이 어떻게 이루어졌는지는 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 30일 기준아직 알려지지 않음
- 침입의 원인과 경로
- 접근이 얼마나 이어졌는지
- 소니생명 자사 계약자가 영향을 받았는지
- 건수가 사람 수로 얼마인지
- 개별 안내가 어떻게 이루어지는지
- 소니생명 서비스가 언제 복구되는지
소니생명은 10월 28일 발표에서 확인 상황을 다시 발표하겠다고 밝혔지만 시기는 밝히지 않았습니다. 이 사이트가 10월 30일에 두 회사의 공식 사이트를 확인했을 때, 10월 28일 발표보다 새로운 유출 관련 공지는 없었습니다.
계약자와 피보험자가 오늘 해야 할 일
영향을 받았을 가능성이 있는지 확인하세요
메디케어생명에 따르면 영향 대상은 소니생명이 보험 대리점으로서 취급한 자사 계약의 계약자와 피보험자입니다. 소니생명을 통해 계약하지 않은 고객의 정보는 유출되지 않았다고 합니다.
메디케어생명 계약을 어떻게 맺었는지 기억나지 않으면 계약 서류를 확인하거나 담당자에게 물어보거나 메디케어생명 문의 전화(0120-315-056)로 연락하세요. 계약에 피보험자로 들어 있는 가족도 대상에 포함됩니다. 소니생명은 영향을 받은 고객에게 순차적으로 연락하겠다고 밝혔습니다.
소니생명이나 메디케어생명을 사칭하는 메시지의 링크와 번호는 쓰지 마세요
두 회사는 10월 28일 기준 고객 정보의 악용은 확인되지 않았다고 밝히며, 자사를 사칭한 이메일, 문자, 전화에 주의해 달라고 요청했습니다. 또한 이메일이나 전화로 비밀번호, PIN, 일회용 비밀번호를 묻는 일은 없다고 밝혔습니다.
이번에는 이름, 생년월일, 주소, 전화번호, 증권 번호, 계약 내용이 함께 유출되어 메시지가 내 증권 번호까지 언급할 수 있습니다. "계약 확인", "절차", "사과의 의미로 환급" 같은 메시지를 받으면 그 안의 링크나 전화번호를 쓰지 마세요. 직접 연 공식 사이트의 연락처로 확인하세요. 피싱이란?도 참고하세요.
연락을 받았다면 공식 연락처에 직접 전화하세요
두 회사의 연락처는 다음과 같습니다(둘 다 각 사 발표문에 있습니다).
- 메디케어생명: 0120-315-056(무료 전화, 평일 9:00부터 18:00, 주말 9:00부터 17:00, 공휴일과 연말연시 제외, 일본어, 일본 시간)
- 소니생명 고객 센터(임시 무료 전화): 0120-833-344(9:00부터 17:30, 일요일, 골든위크, 연말연시 제외, 일본어, 일본 시간)
소니생명은 서비스 중단 공지에서 다른 번호(0120-158-821)를 안내합니다. 두 번호 모두 회사 발표문에 있습니다.
소니생명 계약자: Customer WEB Service 중단 중의 절차
소니생명은 Customer WEB Service, 소니생명 앱, 다이렉트 청구 서비스, 신청서 사본 WEB, 서류 확인 WEB, 환율 조회 시스템을 10월 28일 8:00부터 긴급 점검을 이유로 중단했습니다. 복구 일정은 정해지지 않았으며, 이 사이트는 10월 30일에도 소니생명 공식 사이트에서 이 공지를 확인했습니다. 급한 절차는 담당자나 고객 센터로 연락해 달라고 안내하며, 재개는 공식 사이트에서 알리겠다고 밝혔습니다.
발표문에는 소니생명 자사 계약자의 정보가 유출되었는지 적혀 있지 않습니다. 로그인 비밀번호 유출도 언급되지 않았지만, 이곳과 같은 비밀번호를 다른 서비스에서도 쓰고 있다면 서비스가 재개된 뒤 바꿔 두는 것이 좋습니다(이 사이트의 조언, 비밀번호 유출 여부 확인 방법 참고).
메디케어생명 My Page: 신규 등록 중단
메디케어생명은 10월 29일 발표에서 My Page 신규 등록을 중단했다고 밝혔습니다. 소니생명을 통하지 않은 계약은 11월 2일(월) 재개를 목표로 하고 있으며, 소니생명을 통한 계약은 안전 대책이 끝나는 대로 이용할 수 있게 하겠다고 합니다. 전자 공제 증명서는 마이넘버 절차 포털에서 받을 수 있다고 밝혔습니다.
소니생명 담당자나 영업소를 통해 메디케어생명 계약을 맺었다
↓
예(계약자 또는 피보험자)
영향을 받았을 수 있음. 소니생명이 순차적으로 연락
아니오(다른 경로로 계약)
유출 없음(메디케어생명)
소니생명 계약만 있음
밝히지 않음. 공식 사이트 확인
무슨 일이 있었나요 (소니생명과 메디케어생명 발표 기준)
아래 내용은 소니생명의 2026년 10월 28일 공지 "당사 시스템에 대한 무단 접근 및 정보 유출에 대한 사과", 같은 날 메디케어생명의 공지 "보험 대리점 시스템에 대한 무단 접근으로 인한 고객 정보 유출", 그리고 메디케어생명의 10월 29일 공지를 바탕으로 합니다.
2026년 10월 27일 (화)
소니생명의 시스템에 제3자가 무단으로 접근한 사실이 드러납니다(소니생명). 언제부터인지는 밝히지 않았습니다.10월 28일 (수), 8:00
소니생명이 긴급 점검을 이유로 Customer WEB Service 등 6개 서비스를 중단합니다.10월 28일
소니생명과 메디케어생명이 유출을 발표합니다. 소니생명은 해당 시스템에 대한 외부 접근을 차단하고 관련 서비스를 중단했다고 밝혔습니다. 금융청에는 이미 보고했다고 합니다(날짜는 밝히지 않음).10월 29일
메디케어생명이 My Page 신규 등록 중단을 발표합니다(소니생명을 통하지 않은 계약은 11월 2일 재개를 목표로 함).
- 대상
- 소니생명이 보험 대리점으로서 취급한 메디케어생명 계약의 계약자와 피보험자의 개인 정보. 메디케어생명은 소니생명을 통해 계약하지 않은 고객의 정보는 유출되지 않았다고 밝힘
- 항목
- 이름, 생년월일, 성별, 주소, 전화번호, 증권 번호, 계약 내용
- 건수
- 약 385,000건
- 포함되지 않음
- 마이넘버, 신용카드 정보, 보험료 이체 계좌 정보
- 대응(소니생명)
- 해당 시스템에 대한 외부 접근을 차단하고 관련 서비스를 중단. 영향을 받은 고객에게 순차적으로 연락. 금융청에 보고(모두 소니생명 발표 기준)
- 문의
- 메디케어생명 0120-315-056(평일 9:00부터 18:00, 주말 9:00부터 17:00, 공휴일과 연말연시 제외) / 소니생명 0120-833-344(9:00부터 17:30, 일요일, 골든위크, 연말연시 제외)
확인된 것과 확인되지 않은 것
2026년 10월 30일 기준입니다. 후속 소식이 나오면 이 표를 고쳐 씁니다.
| 항목 | 발표 내용 | 상태 |
|---|---|---|
| 무단 접근이 있었다는 점 | 10월 27일에 드러남(소니생명) | 확인됨(회사) |
| 이름, 생년월일, 성별, 주소, 전화번호, 증권 번호, 계약 내용 | 메디케어생명 계약의 계약자·피보험자. 약 385,000건 | 유출 확인(회사) |
| 마이넘버 | 포함되지 않음 | 포함되지 않음(회사) |
| 신용카드 정보 | 포함되지 않음 | 포함되지 않음(회사) |
| 보험료 이체 계좌 정보 | 포함되지 않음 | 포함되지 않음(회사) |
| 소니생명을 통하지 않은 메디케어생명 계약 | 정보 유출 없음(메디케어생명) | 포함되지 않음(메디케어생명) |
| 소니생명 자사 계약자의 정보 | 밝히지 않음 | 밝히지 않음 |
| 청구, 급부금 신청, 건강 정보 | 열거된 항목에 없음 | 밝히지 않음 |
| 로그인 ID와 비밀번호 | 열거된 항목에 없음 | 밝히지 않음 |
| 원인, 침입 경로, 접근 기간 | "자세한 내용은 조사 중" | 조사 중 |
| 악용 | 10월 28일 기준 악용 확인되지 않음 | 확인되지 않음(회사) |
| 영향을 받은 사람에 대한 개별 안내 | "순차적으로 연락". 방법은 밝히지 않음 | 밝히지 않음 |
| 건수가 의미하는 것 | "약 385,000건". 사람 수인지는 밝히지 않음 | 밝히지 않음 |
| 소니생명 서비스 복구 | 정해지지 않음 | 조사 중 |
| 보상 | 밝히지 않음 | 밝히지 않음 |
주의: 건수는 사람 수가 아니며, 영향 여부는 가입 경로에 따라 달라집니다
"약 385,000"은 사람이 아니라 레코드 건수입니다. 계약자와 피보험자의 정보가 모두 포함된다고 하지만, 레코드와 사람의 관계는 발표문에 적혀 있지 않습니다. 유출이 확인되었다고 한 범위는 메디케어생명 계약자와 피보험자의 정보뿐입니다. 소니생명의 공지는 첫머리에 고객 정보가 유출되었다고 쓰고 있지만, 소니생명 자사 계약자가 포함되는지는 분명히 하지 않습니다.
유출된 항목의 조합은 어떻게 악용될 수 있나요
아래는 이런 조합의 항목이 있을 때 일반적으로 생길 수 있는 일이며, 회사가 이번에 실제로 일어났다고 밝힌 내용이 아닙니다.
- 이름 + 생년월일 + 주소 + 전화번호: 본인 확인을 가장해 보험사나 대리점을 사칭하는 전화, 문자, 우편
- 증권 번호 + 계약 내용: 내 계약을 언급하는 메시지는 더 진짜처럼 보입니다. "계약 확인", "갱신 또는 해약 절차", "환급"을 사칭하는 메시지의 재료가 될 수 있습니다
- 피보험자의 정보: 계약자가 아닌 가족에게도 메시지가 갈 수 있습니다. 가족에게 영향을 받았을 수 있다고 알려 주세요
대부분은 메시지의 링크나 번호를 쓰지 않고, 직접 찾은 공식 연락처로 확인하면 막을 수 있습니다. 후속 소식은 두 회사의 공식 사이트에서 확인하십시오.
운영자가 점검할 것
원인이 공개되지 않았으므로, 공개된 설명이 뒷받침하는 내용만 적습니다.
- 다른 회사 계약 데이터를 얼마나 갖고 있는지: 이번 정보는 대리점이 취급한 다른 보험사의 계약에 관한 것이었습니다. 자사 계약자 대상 시스템과 관련해 그 데이터를 얼마나 보유하고, 누가 접근할 수 있고, 얼마나 오래 보관하는지 점검하세요(이번 사건의 구성은 공개되지 않았습니다).
- 피해 줄이기: 소니생명은 접근을 안 다음 날 아침부터 서비스를 중단했고, 해당 시스템에 대한 외부 접근을 차단했다고 밝혔습니다(차단 시각은 밝히지 않음). 공개된 설명으로 알 수 있는 것은 여기까지입니다.
- 연락처 안내: 소니생명은 유출 공지와 서비스 중단 공지에서 서로 다른 연락 번호를 안내합니다. 연락처가 여러 개일 때는 어느 번호가 어느 용건인지 밝혀 두면 가짜와 구별하기 쉽습니다.
출처 (공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 원인, 사람 수, 침입 경로는 추측하지 않습니다.
- Sony Life Insurance Co., Ltd., "[중요] 당사 시스템에 대한 무단 접근 및 정보 유출에 대한 사과" (일본어, 2026년 10월 28일) — sonylife.co.jp (PDF)
- Sony Life Insurance Co., Ltd., "[중요] Customer WEB Service, 소니생명 앱 등의 일시 중단" (일본어, 2026년 10월 28일) — sonylife.co.jp (PDF)
- Medicare Life Insurance Co., Ltd., "보험 대리점 시스템에 대한 무단 접근으로 인한 고객 정보 유출" (일본어, 2026년 10월 28일) — news.medicarelife.com (PDF)
- Medicare Life Insurance Co., Ltd., "보험 대리점 시스템에 대한 무단 접근에 따른 일부 서비스 중단" (일본어, 2026년 10월 29일) — news.medicarelife.com
업데이트 기록
2026-10-30: 첫 버전. 소니생명과 메디케어생명의 10월 28일 발표, 메디케어생명의 10월 29일 발표, 소니생명의 서비스 중단 공지를 바탕으로 했습니다(10월 30일 확인, 10월 28일 발표보다 새로운 유출 관련 공지는 찾지 못함). 원인, 범위, 소니생명 자사 계약자에 대한 영향이 발표되면 업데이트합니다.
다음으로 읽을 글
- 같은 시기 일본의 다른 사례(회원 데이터): So-net 무단 접근 / MrMax
- 후속 사기: 피싱이란? / 스마트폰 보안 기초
- 계정 보호: 비밀번호 유출 여부 확인 방법 / 다중 인증 선택하기
- 2026년 기타 사건: 데이터 유출 및 사이버 공격 목록