여행 플랫폼 마이리얼트립에서 외부의 비정상적인 접근으로 고객 개인정보가 유출되는 사고가 발생했다. 유출 정보에는 이름과 연락처뿐 아니라 암호화된 비밀번호, 여권번호 등 민감한 개인정보도 포함됐다. 회사 측은 사고 인지 즉시 보안 시스템을 보완했으며, 추가 피해 여부 등을 지속 점검하고 있다고 밝혔다.
마이리얼트립은 28일 애플리케이션(앱)에 이 같은 내용의 공지를 올리고 개인정보 유출 사실을 안내했다.
공지에 따르면 지난 25일 외부의 권한 없는 자가 시스템에 비정상적으로 접근해 여행자 개인정보를 유출했다. 유출된 개인정보는 성명, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호, 여권번호, 여권 만료일 등 8개 항목이다.
회사 측은 여권번호와 여권 만료일은 일부 고객의 정보만 유출됐으며, 신용카드 등 결제수단 정보와 예약·구매 내역은 유출 항목에 포함되지 않았다고 설명했다. 전체 피해 이용자 규모는 공개하지 않았다.
마이리얼트립은 “사고를 확인한 즉시 비정상적인 접근을 차단하고 관련 시스템을 점검·보완했으며, 탐지·차단 체계를 강화해 지속 모니터링하고 있다”면서 “법령이 규정한 절차에 따라 관계기관에 신고했으며, 추가로 확인되는 사항이 있는 경우 신속히 후속 안내하겠다”고 했다.
이어 유출 정보를 악용한 명의도용과 보이스피싱, 스미싱 등 2차 피해에 주의를 당부하고, 비밀번호 변경과 명의도용 방지 서비스 이용을 권고했다.
마이리얼트립 “사고 경위와 원인 파악 등을 위해 최선을 다하는 한편, 보안 체계를 철저히 점검·강화해 추가 피해를 막고 같은 일이 반복되지 않도록 모든 조치를 다하겠다”고 밝혔다.
마이리얼트립은 항공권과 숙박, 투어·액티비티 등 여행 관련 상품을 제공하는 온라인 여행사(OTA)다. 2012년 설립됐으며 지난해 기준 누적 가입자는 1000만명을 돌파했다.
현대인 기자 modernman@etnews.com
