[지디넷코리아]놀유니버스에서 개인정보 유출 사고가 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약 고객의 개인정보에 접근한 것으로 확인됐다.놀유니버스는 26일 공지를 통해 지난 22일 오전 2시 5분께 외부의 비정상적인 접근으로 고객 개인정보가 유출된 사실을 확인했다고 밝혔다.이번 사고는 외부 공격자가 놀유니버스 시스템의 보안 취약점을 이용해 구 인터파크투어 국내숙소 예약자 정보 조회 기능에 비정상적으로 접근하면서 발생했다.유출 대상은 올해 2월 15일부터 9월 8일까지 구 인터파크투어에서 국내숙소를 예약한 고객의 정보다. 유출 항목은 회원ID와 회원번호, 예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용일자 등 9개다.다만 인터파크투어의 항공·해외숙소·투어·티켓 예약과 NOL 서비스 예약 정보는 이번 유출 대상에 포함되지 않았다. 구체적인 개인정보 유출 규모는 공지에서 공개되지 않았다.놀유니버스는 사고를 인지한 직후 공격에 이용된 접근 경로를 차단하고 보안 취약점을 보완했다고 설명했다. 비정상적인 접근을 탐지하고 차단하는 체계도 강화했다.현재 추가 피해를 막기 위해 구 인터파크투어 국내숙소의 이달 23일 이전 예약 내역 조회 기능을 일시 중단한 상태다. 회사는 보안 조치를 마치는 대로 조회 기능을 재개할 방침이다.또 한국인터넷진흥원(KISA)에 기술 지원을 신청하고 추가 피해 여부를 점검하고 있다.놀유니버스는 고객들에게 개인정보를 악용한 이메일이나 문자메시지, 전화 등에 주의하고 출처가 불분명한 링크에 접속하거나 개인정보를 입력하지 말 것을 당부했다.놀유니버스 측은 "이번 사고로 심려를 끼쳐 드린 점 진심으로 사과드린다"며 "추가 피해 여부를 지속적으로 점검하고 새로 확인되는 사항이 있으면 즉시 안내하겠다"고 약속했다.
Continue to ZDNet Korea →You are being forwarded in 6s — stay on this page