놀유니버스, 임직원·고객 개인정보 유출 사과…“보안 강화 조치”

[마이데일리 = 방금숙 기자] 놀유니버스에서 임직원과 협력사 관계자, 고객의 개인정보가 유출되는 사고가 발생했다. 구 인터파크투어 국내숙소 예약자의 이름과 연락처, 예약 상품과 구매금액, 이용일자도 유출 항목에 포함됐다.

26일 놀유니버스 ‘침해사고 발생에 따른 개인정보 유출 사실 안내’ 공지에 따르면, 외부 공격자는 지난 22일 오전 2시 5분께 놀유니버스 시스템의 보안 취약점을 이용해 옛 인터파크투어의 국내 숙소 예약자 정보 조회 기능에 비정상적으로 접근한 것으로 파악됐다.

이번 유출 대상은 올해 2월 15일부터 9월 8일 사이 옛 인터파크투어에서 국내 숙소 예약 서비스를 이용한 고객의 예약 내역이다.

유출된 항목은 회원ID와 회원번호, 예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용일자 등 9개다. 다만 전체 피해 인원과 유출된 예약 건수는 공개되지 않았다.

인터파크투어의 항공·해외 숙소·투어·티켓 예약 및 놀(NOL) 서비스 예약 내역은 이번 유출 대상에서 제외됐다.

앞서 놀유니버스는 지난 19일 오전 2시 40분에도 외부 공격자가 일부 임직원 정보 조회 기능에 접근해 개인정보가 유출된 사실을 확인하고 공지한 바 있다.

유출 항목은 이름, 전화번호, 회사 이메일, 사번, 암호화된 내부 시스템 접속용 비밀번호 등이다.

놀유니버스 측은 “최초 인지 후 이용자 2명과 일부 임직원 및 협력사 관계자의 유출을 확인해 지체 없이 경로 차단과 관계기관 신고, 개별 안내를 실시했다”며 “이후 추가 조사 과정에서 구 인터파크투어 일부 숙소 예약자의 정보 유출을 추가 확인했다”고 말했다.

회사는 사고 직후 공격에 활용된 접근 경로를 차단하고 보안 취약점 보완 및 비정상 접근 탐지·차단 체계를 강화했다고 밝혔다. 2차 피해 방지 및 추가 조치를 위해 한국인터넷진흥원(KISA)에 기술 지원도 신청했다.

취약점 개선 작업의 일환으로 ‘구 놀(NOL) 인터파크 예약 내역 → 놀 인터파크 투어 → 숙소’ 메뉴에서 10월 23일 이전의 예약내역 조회 서비스를 일시 중단한 상태다.

이용자들에게는 의심스러운 이메일과 문자메시지, 전화 등에 유의하고 출처가 불분명한 링크에 접속하거나 개인정보·인증정보를 입력하지 말라고 당부했다. 고객 정보 유출 관련 문의는 놀(NOL) 고객센터 이메일로 접수한다.

놀유니버스 관계자는 “침해사고가 발생한 데 대해 깊이 사과드린다”며 “현재 침해 경로와 범위를 지속 파악 중이며 관계기관 조사 결과를 토대로 보안 체계를 전반적으로 재점검하고 강화하겠다”고 밝혔다.