[비즈니스포스트] 여행 플랫폼 마이리얼트립에서 일부 이용자의 여권번호를 포함한 개인정보가 유출되는 사고가 발생했다.

29일 마이리얼트립 홈페이지 공지에 따르면 회사는 25일 접근 권한이 없는 외부인이 시스템에 비정상적으로 접근해 이용자 개인정보가 유출된 사실을 확인했다.

유출된 개인정보 항목은 성명, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호, 여권번호, 여권 만료일 등 8개다.

여권번호와 여권 만료일은 일부 이용자에 한해 유출됐다. 신용카드 등 결제수단 정보와 예약·구매 내역은 유출되지 않은 것으로 파악됐다.

구체적인 피해 인원과 침입 경로는 공개되지 않았다. 이용자마다 유출된 개인정보 항목이 다를 수 있으며 마이리얼트립 홈페이지에서 본인의 정보 유출 여부와 유출 항목을 확인할 수 있다.

마이리얼트립은 유출 사실을 확인한 직후 비정상적인 접근을 차단하고 관련 시스템을 점검·보완했다. 탐지·차단 체계를 강화하고 관계기관에도 사고를 신고했다.

이용자들에게 유출된 정보를 악용한 명의도용과 보이스피싱, 스미싱 등 2차 피해에 주의하고 의심스러운 문자나 이메일의 링크를 누르지 말 것을 당부했다. 비밀번호 변경도 권고했다.

마이리얼트립은 관계기관 조사에 협조하고 추가로 확인되는 사항을 안내하기로 했다. 이솔 기자