RIZAP 직원, 726명의 건강 기록을 개인 AI 챗에 업로드

2026년 8월 20일, 일본의 피트니스 및 건강 가이던스 그룹인 RIZAP Inc.의 한 직원이 보험사를 위해 자사가 운영하는 건강 가이던스 관리 시스템에서 기록을 추출하던 중, 해당 데이터가 회사가 승인한 적 없는 개인 계정의 생성형 AI 서비스로 유입되었습니다. 해당 기록은 14개 지역 지부에 걸친 지방직원공제조합(地方職員共済組合)의 조합원 726명에 관한 것으로, 이름, 생년월일, 보험증 기호 및 번호, 그리고 질환 범주인 고혈압, 당뇨병, 이상지질혈증을 포함했습니다. 이는 일본의 개인정보 보호법상 민감한 개인정보에 해당합니다. 해당 조합은 2026년 9월 4일 공지문을 게시했습니다. 이 사례는 Orca AI 사고 아카이브에 수록된 문서화된 사고 중 하나이며, 이 아카이브는 각 항목을 자체 출처, 심각도, 신뢰도 등급 및 이의 제기 플래그와 함께 기록합니다.

이것은 통상적인 의미의 침해 사고가 아니었다. 공격자도, 유출된 자격 증명도, 악용된 취약점도 없었다. 일상적인 집계 업무를 하던 한 사람이 잘못된 도구를 선택했고, 건강보험사의 가입자 데이터 — 일본 법이 가장 엄격한 취급을 요구하는 범주를 포함한 — 가 회사 내 누구도 존재를 알지 못했던 브라우저 탭을 통해 외부로 빠져나갔다. 아카이브는 해당 기록에 최고 신뢰 등급을 부여하고, 심각도를 높음으로 평가하며, 실제 피해를 기록하고, 분쟁 중이라는 표시를 하지 않으며, 공지사항을 게시한 양측 모두 메커니즘에 동의한다. 이어지는 내용은 그러한 공지사항이 입증하는 것과 공급업체 자체의 보증에 기대는 것을 구분한다.

RIZAP이 실제로 공개한 내용, 그리고 그 시점

RIZAP의 사과 및 공지는 2026년 9월 3일자로 되어 있다. 이 공지는 해당 사건을 회사의 건강관리 및 보험사업 부문에 위치시키며, 업로드가 발생했을 당시 해당 직원이 특정 건강지도 관리 시스템의 데이터 집계 작업을 하고 있었다고 밝힌다. 해당 직원은 생성형 AI 서비스를 개인 용도로 — 회사 자체의 표현에 따르면 — 회사 계정이 아닌 상태에서 사용하고 있었다. 이 공지는 자체적으로 사건 발생일을 제시하지 않는다. 8월 20일이라는 시점과 해당 직원이 업로드 사실을 스스로 신고했다는 점은 뒤이어 나온 두 보험사의 공지에서 비롯된다.

RIZAP가 설명한 범위는 2026년 1월 1일부터 8월 19일까지 해당 시스템에 등록된 기록의 일부입니다. 즉, 일본 보험사들이 생활습관병 위험군으로 평가된 가입자에게 제공하는 특정 건강지도 프로그램에 등록한 사람들입니다. 이 통지는 일반 개인정보(보험 카드 기호 및 번호, 이메일 주소, 이름, 생년월일, 성별, 일부 사람의 경우 주소와 전화번호)를 나열하고, 별도로 두 가지 범주의 민감한 개인정보를 나열합니다. 해당 사람이 받고 있었던 건강지도 지원의 형태, 그리고 고혈압, 당뇨병 또는 이상지질혈증이 있는 것으로 기록된 사람의 질병 정보입니다. 또한 신용카드 번호, 은행 계좌 정보, 로그인 자격 증명은 해당 데이터에 포함되지 않았다고 명시합니다.

RIZAP은 법에 따라 특정 개인정보 침해 사고 신고를 접수하는 규제 기관인 개인정보보호위원회에 보고서 제출을 완료했다고 밝혔다. RIZAP의 통지서나 협회 측 문서 어디에도 위원회가 해당 보고서를 어떻게 처리했는지는 나와 있지 않으며, 두 문서 어디에도 위원회의 판단 결과는 나타나지 않는다.

아카이브가 이 사안을 분류하는 날짜는 2026년 9월 4일이며, 이는 RIZAP의 게시 날짜가 아니라 협회 자체의 게시 날짜입니다. 두 날짜가 하루 차이인 이유는 회사가 먼저 통지했고, 데이터에 회원이 포함되어 있던 보험사가 다음 날 공개했기 때문이며, 그날 보험사는 계약업체로 하여금 영향을 받은 사람들에게 이메일을 보내도록 했습니다. ITmedia NEWS는 현지 시각 9월 4일 11시 33분에 회사의 통지를 보도했습니다.

숫자 726은 어디에서 나온 것인가요?

RIZAP은 수치를 공개하지 않았다. 회사의 공지는 데이터와 대응을 설명하지만 영향을 받은 사람 수는 제시하지 않았으며, ITmedia의 9월 4일 보도는 회사가 그 수치를 공개하지 않았다고 명확히 밝혔다. 726이라는 수치는 지방공무원공제회의 것으로, 이 단체는 지방 공무원을 위한 건강보험을 운영하며 RIZAP과 계약해 해당 안내 프로그램을 제공한 보험사 중 하나였다.

협회의 9월 4일 공지는 계약업체의 공지보다 더 자세합니다. 726명이 이와테, 아키타, 야마가타, 후쿠시마, 도치기, 가나가와, 후쿠이, 미에, 오사카, 돗토리, 야마구치, 가가와, 에히메, 가고시마 등 14개 지점에 분포해 있습니다. 이 공지는 사건을 8월 20일로 기록하고, 계약업체 직원이 계약업체가 승인하지 않은 서비스에 데이터를 입력하고 이를 참조하게 했다고 밝히며, AI 서비스 화면에서 데이터가 삭제되었고 서비스 제공업체에 삭제 요청이 전달되었다고 확인하고, RIZAP이 9월 4일 10시에 영향을 받은 사람들에게 이메일을 보냈다고 전합니다.

두 설명 사이의 두 가지 작은 차이는 덮어두기보다 짚고 넘어갈 만하다. RIZAP은 그 식별자를 보험 카드 기호 및 번호라고 부르고, 협회는 회원 기호 및 번호라고 부른다. RIZAP은 건강 안내 지원을 세 범주로 나열하지만, 협회의 공지는 적극적 지원과 동기부여 지원이라는 두 가지로 나열한다. 어느 차이도 사건의 윤곽을 바꾸지는 않지만, 이는 두 문서가 서로 다른 조직에 의해 서로 다른 독자를 위해 작성되었고, 회원 수준의 세부 정보는 그 정보에 대한 통제를 상실한 회사가 아니라 보험사로부터 나온다는 점을 상기시켜 준다.

그 사건은 726보다 광범위했습니다

RIZAP이 총계를 제시한 적이 없기 때문에, 노출 규모는 보험사들이 스스로 낸 공지에서만 짜맞출 수밖에 없으며, 일본의 보안 매체들은 바로 그렇게 해 왔다. 일본의 보안 뉴스 사이트인 Security Measures Lab(セキュリティ対策Lab)은 확인할 수 있었던 공지들을 취합해, 한 보험사가 전체 데이터셋에 대해 제시한 수치를 다시 게재했다. 전국토목건축국민건강보험조합(全国土木建築国民健康保険組合)은 19,996명의 데이터가 승인되지 않은 AI 서비스에 입력되고 참조되었으며, 그중 1,167명은 자체 조합원이라고 밝혔다.

그 수치에는 해당 사이트 자체가 붙인 단서가 필요합니다. 즉, 서비스에 데이터가 입력된 사람을 집계한 것이지, 정보가 누군가에게 도달한 것이 확인된 사람을 뜻하는 것은 아닙니다. 다른 공개 수치들은 그 안에 포함되어 있으므로 이 수치에 더해서는 안 됩니다. IHI Group 건강보험조합은 9월 2일자 통지에서 210명을 명시했습니다. Hitachi의 건강보험조합은 집계 수치를 공개하지 않았지만, 예방 조치가 실제로 효과가 있는지 확인할 때까지 RIZAP의 건강지도 프로그램에 대한 신규 의뢰를 중단했습니다. Nippon Shokubai, Kansai Television Broadcasting, 군마의 시 직원 상호부조회, 석유제품 건강보험조합, Unitika, Works Human Intelligence도 통지를 게시했으며, 대부분은 수치를 포함하지 않았습니다.

확립됨, 귀속됨, 그리고 아직 확인되지 않음

두 개의 독립적인 원본 문서를 통해 확인되었습니다. 업로드는 2026년 8월 20일 데이터 집계 작업 중 발생했으며, 해당 서비스는 계약업체가 승인하지 않은 서비스였습니다. 데이터에는 이름, 생년월일, 보험사 식별자, 그리고 질병 분류를 포함한 건강 정보가 포함되었습니다. 영향을 받은 회원은 14개 지부에 걸쳐 있는 지방자치단체 제도 726번에 속했습니다. RIZAP은 해당 사건을 개인정보보호위원회에 신고했으며, 영향을 받은 회원에게는 9월 4일 이메일이 발송되었습니다.

RIZAP의 주장으로, AI 공급업체의 답변에 근거한 것입니다. AI 공급업체 외부의 제3자는 해당 데이터를 볼 수 없었으며, 데이터는 모델 학습에 사용되지 않았다는 것입니다. RIZAP의 공지는 그 근거를 설명합니다. 공급업체는 계정이 허용하더라도 식별 가능한 정보가 포함된 파일은 학습에 절대 사용되지 않으며, 24시간 이내에 삭제된 파일도 학습에 사용되지 않는다고 회사에 밝혔고, RIZAP은 해당 시간 내에 데이터를 삭제했다고 말합니다. 이 주장은 전달된 보증일 뿐 감사된 사실이 아니며, 독립적인 제3자가 이를 검증한 바 없습니다.

게시 시점에 회사 스스로 인정한 바에 따르면 확인되지 않은 사항. AI 제공업체의 자사 직원이 업로드된 데이터를 볼 수 있었는지 여부. RIZAP의 9월 3일 공지는 이 점을 여전히 확인 중이라고 밝혔고, 협회의 9월 4일 공지는 수탁업체가 제공업체의 답변을 기다리고 있다고 전한다. 문서상으로 볼 때 이 질문은 미해결 상태이며, 그렇기 때문에 독자는 "데이터가 삭제되었다"는 것과 "아무도 그것을 보지 못했다"는 것을 서로 다른 주장으로 다루어야 한다.

한 보험사가 이름을 밝혔을 뿐, 계약업체는 밝히지 않았다. IHI 그룹 건강보험조합의 공지는 AI 제공업체를 OpenAI로 명시한다. RIZAP은 해당 서비스의 이름을 밝히지 않았으며, 두 주요 공지 중 어느 것에도 IHI의 공개 내용을 뒷받침하거나 반박하는 내용은 없다.

어디에도 그런 주장은 없습니다. 공격자도, 갈취도, 다운스트림 악용도 없으며, 회원의 데이터가 해당 회원을 상대로 사용되었다는 어떤 증거도 없습니다. 두 통지문 모두 회원에게 피싱을 경고하고 있으며, RIZAP은 절대 금전이나 카드 정보, 계좌번호, 비밀번호를 요구하지 않는다고 명시하고 있습니다. 이는 예방 조치일 뿐, 공격에 대한 보고가 아닙니다.

그 후 무엇이 달라졌나요?

RIZAP은 세 가지 대응 수준을 제시한다. 인적 측면: 회사가 승인하지 않은 생성형 AI 서비스를 업무에 사용해서는 안 된다는 전사 재공지와 개인정보 보호 및 적절한 AI 사용에 관한 지속적인 교육. 시스템 측면: 데이터가 외부로 유출되거나 승인되지 않은 서비스가 사용되는 것을 막기 위한 접근 권한 및 업무 환경 검토. 거버넌스 측면: 기존 정보 보안 관리 시스템과 함께 AI 관리 시스템을 검토하는 것.

협회의 약속은 방향이 반대여서 계약업체 쪽에 적용된다. 협회는 RIZAP에 대한 감독을 강화하고 예방 조치가 실제로 시행되는지 점검하겠다고 밝혔으며, 계약업체에는 사실관계와 영향 범위에 대해 더 충실히 조사해 달라고 요청했다고 말했다. Hitachi의 건강보험조합은 협회와 계약업체보다 한발 더 나아가, 해당 조치가 유지된다고 확신할 때까지 신규 의뢰를 중단했다.

변하지 않은 것은 규제 상황입니다. 개인정보보호위원회에 대한 신고는 심결이 아니라 신고 의무이며, 두 공지 어디에도 위원회로부터의 지시, 지침 또는 제재가 기록되어 있지 않습니다.

아카이브가 이것을 왜 획기적인 사건으로 보는가

공개 기록에 나타난 대부분의 AI 사고는 시스템이 잘못된 일을 한 사례입니다. 이번 사고는 한 사람이 정확히 설계대로 작동하고 있는 시스템을 가지고 평범한 일을 한 사례로, 이쪽이 더 어려운 문제입니다. 데이터가 조직 밖으로 나간 뒤에야 조직이 그 실패를 인지할 수 있기 때문입니다. 이 사고가 속하는 범주는 일본의 실무자들이 섀도 AI라고 부르는 것입니다. 즉, 직원들이 승인된 경로보다 빠르기 때문에 업무에 소비자용 AI 서비스를 사용하는 경우로, 대개 악의가 없고 흔히 업무를 잘 수행하려는 의도에서 비롯됩니다.

이 기록에서 인용된 출처인 일본의 보안 해설 사이트는 이 사건을 같은 주에 발생한 다른 두 AI 사건—음성 복제 결제 사기와 AI 에이전트 침입—과 함께 묶어 다루며, 세 사건 모두 새로운 취약점을 만들어낸 것이 아니라 이미 존재하던 취약점을 공격했다는 점을 지적한다. 그런 틀은 발견된 사실이 아니라 해당 사이트의 분석이지만, 그 비교는 적절하다. 세 사건 중 어느 것도 새로운 능력을 필요로 하지 않았고, 기존 능력에 이르는 더 빠른 경로만 필요로 했다.

이 기록이 그 자체로 읽을 가치가 있는 이유는 피해의 구체성이다. 726명의 보험사 식별자, 연락처, 이름이 명시된 세 가지 질병 범주가 보험사 계약업체가 승인한 적 없는 소비자용 AI 계정에 올려졌고, 누군가 이 사실을 알게 된 유일한 이유는 그렇게 한 직원이 스스로 말했기 때문이다. 이 기록은 여기서 실제 피해를 기록한다. 두 통지서가 입증하는 것은 민감 데이터의 노출과 통제 상실이지, 누군가 그것을 사용했다는 점이 아니다.

기록을 뒷받침하는 것은 무엇이며, 그렇지 않은 것은 무엇인가

해당 기록의 신뢰도 등급은 아카이브가 인용한 집계 기관만으로 뒷받침되는 것은 아니다. 사고 후 2주 이내에 세 곳의 독립 주체가 발표했다: RIZAP 자체가 9월 3일에, 지방공무원 공제조합이 9월 4일에, 그리고 ITmedia NEWS가 9월 4일 회사 공지를 보도하면서 집계 수치가 공개되지 않았다는 점을 추가로 전했다. IHI그룹 건강보험조합, 히타치 건강보험조합, 그리고 최소 여섯 곳의 다른 보험 기관도 자체 공지를 발표했으며, Security Measures Lab이 이를 정리했다. 일본의 사고 아카이브 블로그인 b-son.net은 해당 조합의 발표문을 자체 요약과 함께 전체 그대로 재현한다.

그 중 어느 것도 총계를 확립하지는 못한다. RIZAP은 총계를 공개하지 않았고, 보험사들의 수치는 서로 겹치며, 19,996이라는 수치는 확인된 노출 건수를 센 것이 아니라 데이터셋에 관한 한 보험사의 진술일 뿐이다. 이 사건에 대해 단일 수치를 인용하는 사람은 누구든 그 수치가 어느 문서에서 비롯되었는지 밝혀야 한다 — 이는 아카이브가 보유한 모든 항목에 스스로 적용하는 원칙이기도 하다.