대상: 스미토모생명의 'Vitality 트라이얼·법인용' 또는 'Vitality Smart'(복리후생형 포함)를 이용 중이거나 이용한 적이 있는 사람. 모든 계약자가 아닙니다. 이 글은 스미토모생명의 공식 공지와 시스템을 위탁 운영하는 회사의 공지를 바탕으로 한 설명이며, 공격 수법은 다루지 않습니다.
진행 중: 발표 내용이 추가되면 이 글을 업데이트합니다
- 대상
스미토모생명의 'Vitality 트라이얼·법인용' 또는 'Vitality Smart'(복리후생형 포함)를 이용 중이거나 이용한 적이 있는 사람. 모든 계약자가 아닙니다.
- 확인된 영향 범위표 보기 ↓
- 발견
- 접근 차단
- 대상 인원
2개 더 보기
- 이름, 주소, 전화번호, 생년월일, 이메일 주소
- 신용카드 번호
- 아직 확인되지 않은 사항
- 원인(접근이 이루어진 방식)
- 회사가 대상 고객에게 무엇을 언제 하는지
- 신규 신청과 절차가 재개되는 시점
1개 더 보기
- 악용이 일어나는지(회사에 따르면 지금까지 확인 없음)
- 지금 할 일절차 보기 ↓
- 카드를 등록했다면 명세를 확인하기
- 스미토모생명을 자칭하는 메시지의 링크를 열지 않기
- 전화를 끊고 다시 걸기
2개 더 보기
- 걱정되면 공식 연락처를 이용하기
- 정보를 입력했거나 돈을 냈다면 즉시 도움 요청하기
- 마지막 확인
- 2026년 11월 11일 기준
후속 발표 예정과 확인 기록
스미토모생명은 대상 고객을 특정하는 중이며 결과에 따라 적절히 대응하겠다고 밝혔습니다(방법은 공지에 없음). 중단은 시스템의 안전이 확인될 때까지 계속되며, 재개는 회사 웹사이트에서 알리겠다고 합니다. 시스템을 위탁 운영하는 회사도 새로운 사실을 알게 되면 신속히 알리겠다고 밝혔습니다. 2026년 11월 11일 두 공지 페이지를 확인했을 때 11월 9일 공지 이후 변경은 없었습니다.
대상 서비스 이용자가 오늘 해야 할 일
카드를 등록했다면 명세를 확인하기
카드 번호는 약 1,000명에 대해 유출됐으며 일부가 마스킹돼 있다고 합니다. 이 서비스에 카드를 등록했거나 신청할 때 입력했다면 카드사 회원 페이지나 앱에서 최근 청구 중 기억에 없는 것이 있는지 확인하십시오.
수상한 청구가 있으면 즉시 카드사에 연락하고, 카드 재발급이 필요한지 물어보십시오. 공지는 지금까지 악용은 확인되지 않았다고 밝혔습니다. 카드 정보 유출이 보통 어떻게 진행되는지는 카드 정보 유출 글을 보십시오.
스미토모생명을 자칭하는 메시지의 링크를 열지 않기
이름, 이메일 주소, 전화번호가 함께 있으면 메시지를 진짜처럼 꾸미기 쉬워집니다. 스미토모생명은 자사를 사칭한 이메일, 문자, 전화에 주의하라고 당부했습니다.
회사는 이메일이나 전화로 비밀번호나 PIN을 묻지 않는다고 밝혔습니다. 수상한 메시지의 링크를 열지 말고, 거기에 적힌 번호로 전화하지 마십시오. 구별하는 방법은 피싱이란?에 정리되어 있습니다.
전화를 끊고 다시 걸기
이름이나 생년월일을 아는 전화라고 해서 증명되는 것은 없습니다. 전화나 문자로 카드 번호, PIN, 인증 코드를 알려주지 말고, 공식 사이트에 적힌 번호로 다시 거십시오.
걱정되면 공식 연락처를 이용하기
공지에 적힌 연락처는 0120-550-997(11월 9일부터, 평일 9:00–17:00, 일본 시간)입니다. 회사는 아직 대상자를 확인 중이며 결과에 따라 적절히 대응하겠다고 합니다(방법은 공지에 없음). 이메일이나 문자에 적힌 번호가 아니라 공식 웹사이트의 번호를 이용하십시오.
정보를 입력했거나 돈을 냈다면 즉시 도움 요청하기
수상한 메시지의 링크로 연 페이지에 카드 정보를 입력했다면 즉시 카드사에 연락하십시오. 비밀번호를 입력했다면 변경하고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꾸십시오(비밀번호 관리자 선택하기). 일본에서는 경찰 상담 전용 전화(#9110)나 소비자 상담 핫라인(188)에도 상담할 수 있습니다.
무슨 일이 있었나(스미토모생명 공지 기준)
스미토모생명보험은 2026년 11월 9일 웹사이트에 공지를 게시했습니다. 시스템을 위탁 운영하는 회사도 같은 날 발표했습니다. 아래는 모두 그 두 공지에 나온 내용입니다.
11월 2일
시스템 관련 업무를 위탁한 회사의 시스템에 대한 제3자의 무단 접근이 확인되어 같은 날 스미토모생명에 보고됐습니다(스미토모생명 공지).11월 3일
외부 접근을 차단하고 서비스를 일시 중단했습니다(위탁처 공지). 스미토모생명은 이날부터 대상 서비스의 신규 신청과 일부 절차를 중단했습니다.11월 9일
스미토모생명이 사고를 공표했고 위탁처도 같은 날 발표했습니다. 문의 창구가 열렸습니다.
- 대상 서비스
- 스미토모생명 Vitality 트라이얼·법인용, Vitality Smart(복리후생형 포함)
- 대상 인원
- 위 서비스를 이용 중이거나 이용한 적이 있는 약 8만 명
- 유출된 정보
- 이름, 주소, 전화번호, 생년월일, 이메일 주소, 신용카드 번호(일부 마스킹) 중 일부, 카드 번호는 약 1,000명
- 포함되지 않음
- 보험 계약, 그리고 보험 계약에 딸린 Vitality나 Vitality 건강 프로그램 이용에 따른 걸음 수 등의 데이터
- 원인
- 보험사가 시스템 업무를 위탁한 회사의 시스템에 대한 제3자의 무단 접근(상세는 조사 중)
- 중단
- 대상 서비스의 신규 신청, Vitality Smart 고객 본인의 해지와 카드 변경, 복리후생형의 단체 포털 이용(시스템의 안전이 확인될 때까지)
- 영향 없음
- Vitality 앱 이용, Vitality 보험의 신규 신청·절차
- 문의
- 0120-550-997(평일 9:00–17:00, 일본 시간)
확인된 것과 확인되지 않은 것
이 표는 2026년 11월 11일 기준 스미토모생명과 위탁처의 11월 9일 공지를 바탕으로 합니다. 후속 공지가 나오면 상태 열을 업데이트합니다.
| 항목 | 공지의 설명 | 상태 |
|---|---|---|
| 발견 | 11월 2일 확인, 같은 날 스미토모생명에 보고 | 확인됨(회사) |
| 접근 차단 | 11월 3일 외부 접근 차단(위탁처 공지) | 확인됨(위탁처) |
| 대상 인원 | 약 8만 명(현재·과거 이용자) | 확인됨(회사) |
| 이름, 주소, 전화번호, 생년월일, 이메일 주소 | 이 중 일부가 유출(항목은 사람마다 다름) | 유출 확인(회사) |
| 신용카드 번호 | 일부 마스킹, 약 1,000명 | 유출 확인(회사) |
| 마스킹되지 않은 자릿수 | 기재 없음 | 기재 없음 |
| 보험 계약 정보 | 유출되지 않음 | 포함되지 않음(회사) |
| Vitality 걸음 수 등의 데이터 | 유출되지 않음 | 포함되지 않음(회사) |
| 비밀번호 | 유출 항목 목록에 없음 | 기재 없음 |
| 악용이나 인터넷 공개 | 지금까지 확인되지 않음 | 확인되지 않음(회사) |
| 원인과 접근 방식 | 조사 중 | 조사 중 |
| 대상 고객에 대한 대응 | 특정 중이며 결과에 따라 적절히 대응(방법 기재 없음) | 조사 중 |
| 신청·절차 재개 | 시스템의 안전이 확인될 때까지 중단 | 조사 중 |
이름, 연락처, 카드 번호가 악용될 수 있는 방식
이름, 주소, 전화번호, 이메일 주소가 함께 있으면 메시지를 진짜처럼 꾸미기 쉬워집니다. 아래는 일반적으로 일어날 수 있는 일이며, 이 사고에서 실제로 일어났다는 뜻은 아닙니다.
이메일 주소 + 이름
↓→
이름이 적힌 진짜 같은 사과 또는 "절차를 완료해 주세요" 이메일
→ 링크를 열지 말고 공식 사이트에서 확인
이름 + 전화번호
↓→
회사 이름을 쓴 전화나 문자
→ 전화를 끊고 공식 사이트의 번호로 걸기
카드 번호(일부 마스킹) + 이름
↓→
나머지 자릿수나 PIN을 알려 달라며 "카드를 확인"하라는 메시지
→ 연락해 온 상대에게 카드 번호나 PIN을 알려주지 않기
유출된 데이터가 악용될 수 있는 방식
- 이름이 적힌 진짜 같은 이메일과 문자
- 이름과 회사 이름을 쓴 전화
- 카드 정보나 비밀번호를 요구하는 가짜 페이지로 유도하는 메시지
공지의 범위 안에서 포함되지 않는다고 밝힌 것
- 보험 계약 정보(스미토모생명 공지)
- 보험 계약에 딸린 Vitality나 Vitality 건강 프로그램 이용에 따른 걸음 수 등의 데이터(동일)
- Vitality 앱 이용과 Vitality 보험의 신규 신청·절차는 영향이 없다고 함
운영자가 점검할 것: 신청 시스템이 무엇을 얼마나 오래 보관하는가
원인은 공개되지 않았으므로, 이 부분은 공개된 사실에서 도출되는 내용만 다룹니다.
- 과거 이용자도 포함됐습니다. 대상에는 서비스를 '이용한 적이 있는' 사람도 포함됩니다. 서비스를 떠난 사람의 연락처와 카드 정보를 신청 시스템이 얼마나 오래 보관할지 정해 두면, 사고가 났을 때 피해가 제한됩니다.
- 시스템에 카드 번호가 정말 필요한가. 카드 번호는 '일부 마스킹'되어 있었습니다. 일반적으로 결제를 결제 대행 사업자에 맡겨 자사 신청 시스템이 카드 번호를 갖지 않게 하면 유출의 영향이 제한됩니다. 꼭 보관해야 한다면 마스킹 범위와 보관 기간을 정해 두십시오.
- 위탁처의 사고부터 공표까지의 날짜. 공지에는 확인(11월 2일), 접근 차단(11월 3일), 공표(11월 9일)가 적혀 있습니다. 위탁처가 신청 시스템을 운영한다면 누가 신청을 중단하는지, 고객 안내에 무엇을 쓰는지, 문의를 어느 창구가 받는지를 미리 정해 두면 공표까지의 시간이 줄어듭니다.
출처 (공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 원인의 세부 사항은 추측하지 않았습니다.
- 스미토모생명보험, 위탁처 시스템에 대한 무단 접근에 따른 고객 정보 유출 공지(2026년 11월 9일, 일본어) — sumitomolife.co.jp
- 시스템을 위탁 운영하는 회사의 같은 사고에 관한 공지(2026년 11월 9일, 일본어) — 시스템을 운영하는 위탁처의 발표
업데이트 기록
2026-11-11: 첫 버전. 스미토모생명과 시스템을 위탁 운영하는 회사의 11월 9일 공지를 바탕으로 했습니다. 11월 11일에 두 공지 페이지를 확인했으며 후속 공지는 없었습니다.
다음으로 읽을 글
- 다른 생명보험사의 별개 사고: 소니생명 무단 접근과 계약 정보 유출
- 가짜 메시지 식별: 피싱이란? / 스마트폰 보안 기초
- 비밀번호: 비밀번호 관리자 선택하기
- 2026년 다른 사고: 정보 유출 및 사이버 공격 목록(일본 및 해외)