놀유니버스 개인정보 유출, 숙소명·결제금액·이용일까지 털렸다고? 피해 규모는 아직 '미공개' 🔓

놀유니버스가 뭐야? 🧳

놀유니버스는 여행·여가 플랫폼 '놀(NOL)'의 운영사예요. 과거 국내 대표 여행 플랫폼이었던 인터파크투어를 인수·통합한 회사로, 국내외 숙소·항공·투어·티켓 예약 서비스를 제공해요. 이번 피해를 입은 건 구 인터파크투어의 국내 숙소 예약 서비스 이용자예요. 인터파크투어의 항공·해외숙소·투어·티켓 예약과 현재의 NOL 서비스 예약은 이번 유출 대상에 포함되지 않는다고 회사 측은 밝혔어요.

지금 어떤 상황이야? 🔍

10월 22일 오전 2시 5분, 외부 공격자가 놀유니버스 시스템 보안 취약점을 악용해 구 인터파크투어 국내 숙소 예약자 정보 조회 기능에 비정상적으로 접근했어요. 놀유니버스는 같은 날 1차 공지를 통해 이용자 2명 외 일부 임직원 및 협력사 관계자의 개인정보가 유출됐다고 밝혔는데요. 이후 조사 과정에서 피해 범위가 계속 늘었어요.

• 임직원 추가 유출 확인 🔑: 24일 정밀 조사 중 임직원 유출 항목에 '내부 시스템 접속용 비밀번호(암호화)'가 추가로 포함된 사실을 확인했어요.
• 고객 정보 유출 확인 📋: 26일에는 구 인터파크투어에서 올해 2월 15일부터 9월 8일 사이에 국내 숙소를 예약한 고객의 정보가 유출된 사실이 추가로 드러났어요. 유출된 항목은 회원 아이디·회원번호·예약자명·이용자명·전화번호·이메일 주소·상품명(숙소명)·구매금액·이용일자 등 9가지예요.

놀유니버스는 보안 취약점 개선을 위해 일부 과거 예약내역 조회 기능을 일시 중단했고, 비정상 접근 탐지·차단 체계를 강화하고 정부에 기술 지원을 신청했어요. 26일 홈페이지 공지를 통해 "심려를 끼쳐 드린 점 진심으로 사과드린다"고 밝혔고요. 다만 피해 고객 수와 유출된 예약 건수는 공개하지 않아, 자신이 피해 대상인지 확인하기 어려운 상황이에요.

앞으로 어떻게 될까? 🔮

향후 정부 조사 결과에 따라 실제 피해 규모가 드러날 것이라는 말이 나와요. 개인정보보호법에 따라 개인정보보호위원회의 조사 및 과징금·과태료 부과 등 행정 제재가 이어질 수 있다는 분석도 있어요.

유출된 이메일·전화번호·숙소 예약 정보 등이 스미싱(문자 사기)이나 보이스피싱(전화 금융 사기), 계정 도용 등 2차 피해에 활용될 수 있다는 우려도 나와요. 구 인터파크투어에서 국내 숙소를 예약한 적 있다면 의심스러운 문자나 전화에 특히 주의하고, 같은 비밀번호를 다른 서비스에서도 쓰고 있다면 바꿔두는 게 좋아요.

*이 아티클은 뉴닉 편집 매뉴얼을 학습한 AI가 작성했어요. 뉴닉은 더 좋은 콘텐츠를 발행하기 위한 방식을 고민하며 실험 중이에요. 오류는 고객센터로 제보해 주세요.