보안2026. 11. 10. 오후 7:09 UTC·1 분 소요

NTT데이터 수탁 시스템 해킹, 스미토모생명 Vitality 8만 명 유출

NTT데이터는 스미토모생명이 맡긴 시스템에 무단 접근이 발생해 Vitality 이용자 약 8만 명의 개인정보가 유출됐다고 밝혔다. 약 1000명은 카드번호 일부도 포함된다.

Illustration of a padlock over a health app screen symbolizing a data breach affecting Vitality program users in Japan. — 이미지: ITmedia NEWS

NTT데이터는 11월 9일 스미토모생명보험으로부터 구축·운영을 위탁받은 시스템이 제3자의 무단 접근을 받아 이용자 약 8만 명의 개인정보가 유출됐다고 발표했습니다.

대상은 Vitality 건강 프로그램을 단독으로 이용할 수 있는 "스미토모생명 Vitality 체험판·기업형"과 "Vitality 스마트"(복리후생 유형 포함) 이용자이며, 과거 이용자도 포함됩니다.

유출된 정보

유출된 정보는 이름, 주소, 전화번호, 생년월일, 이메일 주소, 일부를 가린 신용카드 번호 중 하나입니다. 카드번호가 유출된 이용자는 약 1000명입니다. 보험 계약 정보, 계약에 딸린 Vitality 정보, 걸음 수 등의 데이터는 포함되지 않았습니다.

경과와 서비스 영향

NTT데이터는 11월 2일 두 서비스의 신청에 쓰는 시스템에서 무단 접근을 확인하고 같은 날 스미토모생명에 보고했습니다. 3일에는 외부 접근을 차단하고 서비스를 일시 중단했습니다. 원인과 자세한 경위는 계속 조사 중입니다.

스미토모생명에 따르면 중단된 것은 두 서비스의 신규 신청 접수와, Vitality 스마트 이용자의 해지·카드 정보 변경 등 복리후생 유형의 단체 관리 시스템 이용입니다. Vitality 앱 이용과 "Vitality 보험"의 신규 신청·절차에는 영향이 없습니다. NTT데이터는 필요한 보안 대책을 시행하고 효과를 확인하는 중이며, 안전성을 확인한 뒤 재개 여부를 판단합니다.

발표 시점까지 유출 정보의 부정 사용은 확인되지 않았습니다. 양사는 이용자에게 NTT데이터나 스미토모생명을 사칭한 수상한 전화와 이메일을 주의하라고 당부했습니다. 스미토모생명은 대상자를 특정하는 작업을 진행하고 있으며 전용 문의 창구도 마련했습니다.