[비즈니스포스트] 놀유니버스에서 고객과 임직원, 협력사 관계자의 개인정보가 유출되는 사고가 발생했다.

26일 놀유니버스에 따르면 22일 오전 2시5분경 외부 공격자가 시스템의 보안 취약점을 이용해 옛 인터파크투어 국내숙소 예약자 정보 조회 기능에 비정상적으로 접근했다.
 

개인정보 유출 대상은 예약일 기준 올해 2월15일부터 9월8일까지 구 인터파크투어에서 국내숙소를 예약한 고객이다.

유출된 정보는 회원 아이디와 회원번호, 예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용일자 등 9개 항목이다.

인터파크투어의 항공·해외숙소·투어·티켓 예약과 놀(NOL) 서비스 예약은 이번 유출 대상에 포함되지 않았다. 피해 고객 수와 유출된 예약 건수는 공개되지 않았다.

앞서 19일 오전 2시40분경에는 외부 공격자가 놀유니버스 임직원 정보 조회 기능에 비정상적으로 접근하는 사고가 발생했다.

이 사고로 일부 임직원의 이름과 전화번호, 회사 이메일, 사번, 암호화된 내부 시스템 접속용 비밀번호가 유출됐다. 놀유니버스는 이용자 2명과 일부 협력사 관계자의 개인정보도 유출된 것으로 파악했다.

놀유니버스는 사고를 인지한 뒤 공격에 이용된 접근 경로를 차단하고 보안 취약점을 보완했다고 밝혔다. 비정상적인 접근 탐지·차단 체계를 강화하고 한국인터넷진흥원(KISA)에 기술 지원을 신청했다.

또한 보안 취약점 개선을 위해 구 인터파크투어의 일부 과거 숙소 예약내역 조회 기능을 일시 중단했다. 개인정보 유출 사실은 관계기관에 신고하고 피해 고객에게 개별 안내했다.

놀유니버스는 현재 침해 경로와 유출 범위를 조사하고 있으며 조사 결과를 토대로 보안 체계를 강화하겠다는 방침이다. 이솔 기자