다음 내용이 궁금하다면?
불편하시다면 뒤로 가기를 눌러주세요
고객 ID·전화번호 등 유출…임직원 사번·이름도 털려
[연합뉴스 자료사진]
(서울=연합뉴스) 이상서 기자 = 놀유니버스가 해킹으로 인해 일부 고객과 임직원의 개인정보가 유출된 것을 사과하고 보안 체계를 강화했다고 26일 밝혔다.
놀유니버스는 이날 홈페이지에 "지난 22일 외부 공격자가 당사 시스템의 보안 취약점을 이용해 구 인터파크투어의 국내 숙소 예약자 정보 조회 기능에 비정상적으로 접근했다"며 "유출된 예약내역 대상은 올해 2월 15일부터 지난달 8일까지 구 인터파크투어에서 국내 숙소 예약 서비스를 이용한 적이 있는 고객"이라고 공지했다.
다만, 인터파크투어의 항공·해외숙소·투어·티켓 예약, 놀(NOL) 서비스 예약은 이번 유출 대상에 포함되지 않았다고 부연했다.
유출된 개인정보 항목은 회원ID와 회원번호, 예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용 일자 등이다.
놀유니버스는 "사고 인지 즉시 공격에 이용된 접근 경로를 차단하고 해당 보안 취약점을 보완했고 비정상적인 접근을 탐지·차단하는 체계를 강화했다"며 "추가 피해를 방지하고 면밀한 사후 조치를 진행하고자 한국인터넷진흥원(KISA)에 기술 지원을 신청했다"고 설명했다.
아울러 이번 사고와 관련해 이메일 및 문자메시지나 전화 등 의심스러운 연락에 유의하고, 출처가 불분명한 링크에 접속해 개인정보 및 인증정보를 입력하지 않도록 주의해 달라고 당부했다.
앞서 놀유니버스는 지난 22일에도 홈페이지에 "외부의 비정상적인 접근으로 인해 일부 임직원의 개인정보가 유출된 사실을 확인했다"고 밝혔다.
공지에 따르면 지난 19일 외부 공격자가 당사 시스템의 보안 취약점을 이용해 일부 임직원 정보 조회 기능에 비정상적으로 접근했다.
유출된 개인정보 항목은 이름, 전화번호, 회사이메일, 사번을 비롯해 암호화된 내부 시스템 접속용 비밀번호다.
이에 놀유니버스는 사고를 인지한 즉시 공격에 이용된 접근 경로를 차단하고 해당 보안 취약점을 보완했으며, 비정상적인 접근을 탐지·차단하는 체계를 강화했다고 밝혔다.
놀유니버스 관계자는 "침해사고가 발생한 데 대해 깊은 사과 말씀을 드린다"며 "침해 경로와 범위를 파악 중이며, 관계기관에 성실히 협조하고 추가 사실관계 확인과 대응조치를 이어가는 한편, 조사 결과를 토대로 보안 체계를 전반적으로 강화해 나가겠다"고 말했다.
shlamazel@yna.co.kr
Copyright 연합뉴스 All rights reserved. 무단 전재 및 재배포 금지.
인기상품 확인하고 계속 읽어보세요!
원치 않을 경우 뒤로가기를 눌러주세요.