숙소명·이용일·구매액까지 털렸다…놀유니버스, 고객정보 유출 확대 작성일 10-26 59 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">구 인터파크투어 국내숙소 예약정보 9개 항목 유출<br>임직원 유출 사흘 뒤 또 발생…피해 규모 미공개<br>임직원 내부 시스템 비밀번호도 유출…암호화 상태</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fn3wK7mjGI"> <figure class="figure_frm origin_fig" contents-hash="d6385a017d313180c3a9d7bc4af2a56cee96ee54fcc5f07b8056afc8b7bbec41" dmcf-pid="4L0r9zsAtO" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 놀유니버스 CI (사진=놀유니버스 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/26/newsis/20261026145629476qyui.jpg" data-org-width="720" dmcf-mid="Vn5cz0Eo5C" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/26/newsis/20261026145629476qyui.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 놀유니버스 CI (사진=놀유니버스 제공) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="0999bedebe0c551ab68bfeed63757f6c8d2dcbe038af4d1f66230c85f11f0ba5" dmcf-pid="8opm2qOc1s" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 여행·여가 플랫폼 '놀(NOL)'에서 일부 임직원·협력사 관계자에 이어 국내 숙소 예약 고객의 개인정보가 유출됐다. 고객 이름과 연락처뿐 아니라 예약한 숙소 상품과 구매금액, 이용일자까지 외부에 노출됐다.</p> <p contents-hash="fa32bfced4a018a57251ec1525896148c9afac40328175e6d236da783089b3f1" dmcf-pid="6gUsVBIkHm" dmcf-ptype="general">운영사 놀유니버스는 공격에 이용된 접근 경로를 차단하고 보안 취약점을 보완했다. 비정상 접근 탐지·차단 체계도 강화하고 정부에 기술 지원을 신청했다고 전했다.</p> <p contents-hash="85fb61d996f32d98d1fee3f2eb3cd751a21d3102fa7b7dca512b258ca246212b" dmcf-pid="PauOfbCE1r" dmcf-ptype="general">놀유니버스는 26일 공지사항을 통해 "당사 시스템 대상 외부의 비정상적인 접근으로 인해 구 인터파크투어 국내숙소 예약 서비스를 이용한 적이 있는 고객의 개인정보가 유출된 사실을 확인했다"며 "심려를 끼쳐 드린 점 진심으로 사과드린다"고 밝혔다.</p> <p contents-hash="9a49d0eb623af9f53ce77650bdc50b84158c3d0698187f497dfad5dedf67bd27" dmcf-pid="QN7I4KhD1w" dmcf-ptype="general">사고는 지난 22일 오전 2시5분 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약자 정보 조회 기능에 비정상적으로 접근했다.</p> <p contents-hash="bc20102e05c890c5c0aa7fc786c322b5b2488c61a2a24508c2158751b0a5caf4" dmcf-pid="xjzC89lwZD" dmcf-ptype="general">유출된 정보는 예약일 기준 지난 2월15일부터 지난달 8일까지 구 인터파크투어에서 이뤄진 국내숙소 예약 건에 해당한다. 항목은 회원 아이디, 회원번호, 예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용일자 등 9개다.</p> <p contents-hash="5c552e02a3fba47edfe38858120a0b19352e987bcbb2375264c6d3301caf08b6" dmcf-pid="yD9TM8WIGE" dmcf-ptype="general">회사는 인터파크투어의 항공·해외숙소·투어·티켓 예약과 NOL 서비스 예약은 이번 유출 대상에 포함되지 않는다고 설명했다. 다만 공지에는 피해 고객 수와 유출된 예약 건수를 밝히지 않았다.</p> <p contents-hash="be9b878583d23553ae52f1c5e935fb7ca6c563762f4a6fd4bd50fa4128fd594f" dmcf-pid="Ww2yR6YCXk" dmcf-ptype="general">놀유니버스는 보안 취약점 개선을 위해 일부 과거 예약내역 조회 기능을 일시 중단했다. 회사는 유출 대상 예약 기간과 조회 중단 범위가 다르다고 안내하고 조회 기능을 신속히 재개하겠다고 밝혔다.</p> <p contents-hash="1d310bf99268553d21bceb9b999709325e795d6f47e89a693e1834e05606ad77" dmcf-pid="YrVWePGh5c" dmcf-ptype="general">한편 놀유니버스는 지난 22일 "공격 발생 당일인 19일 이용자 2명 외 일부 임직원 및 협력사 관계자의 개인정보가 유출된 사실을 인지했다"고 설명한 바 있다.</p> <p contents-hash="9ba4dfaab2bbd4beccb72857d5aa54a77d76dec798c299dd1b1a07beeb1f8fea" dmcf-pid="GmfYdQHltA" dmcf-ptype="general">이후 놀유니버스는 정밀 조사 중 지난 24일 추가 유출 항목을 확인했다고 밝혔다. 기존 이름·전화번호·회사 이메일·사번에 '내부 시스템 접속용 비밀번호(암호화)'가 추가됐다.</p> <p contents-hash="f203dbddfebe4c705eaf3d16f58bd23ec9961047e842f70527247ff87f66bbde" dmcf-pid="Hs4GJxXSYj" dmcf-ptype="general">회사는 해당 비밀번호와 같은 비밀번호를 다른 웹사이트에서도 사용한다면 변경해 달라고 당부했다.</p> <p contents-hash="c120005aa622455f3a16ff6a6f43615f0f54829ed3f7be511791290b4183211b" dmcf-pid="XO8HiMZvXN" dmcf-ptype="general">놀유니버스는 사고 인지 직후 공격에 이용된 접근 경로를 차단하고 취약점을 보완했으며 비정상 접근 탐지·차단 체계를 강화했다고 밝혔다. 추가 피해 방지와 사후 조치를 위해 한국인터넷진흥원(KISA)에 기술 지원도 신청했다.</p> <p contents-hash="34b51612f93ad125146b03a3768b43edac944e8652cc6e0b5b630164a6e4afc9" dmcf-pid="ZI6XnR5T1a" dmcf-ptype="general">연락처와 구체적인 예약정보가 함께 유출된 만큼 숙소나 예약 플랫폼을 사칭한 연락에도 주의가 필요하다. 회사는 의심스러운 이메일·문자·전화에 유의하고 출처가 불분명한 링크 접속이나 개인정보·인증정보 입력을 삼가 달라고 안내했다.</p> <p contents-hash="bffa678b4fe3710c7ac060cafe4b899bb9aac6ca7a676fe5f02fd36ae477d473" dmcf-pid="5CPZLe1y1g" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 '토큰 이코노미' 핵심은 과업당 가치…통신사 중개·과금 역량 앞세워야 10-26 다음 윈즈, 글로벌 AI 플랫폼 ‘AIONA’ GS 1등급 획득 10-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
