놀유니버스, 해킹으로 고객·임직원 정보 유출

[아이뉴스24 유범열 기자] 여행 플랫폼 기업 놀유니버스에서 해킹으로 고객과 임직원의 개인정보가 유출되는 사고가 발생했다. 회사는 외부 공격에 이용된 시스템 취약점을 보완하고 추가 피해를 막기 위한 보안 조치에 나섰다.

26일 놀유니버스에 따르면 지난 22일 외부 공격자가 시스템의 보안 취약점을 이용해 옛 인터파크투어의 국내 숙소 예약정보 조회 기능에 비정상적으로 접근한 사실이 확인됐다.

유출 대상은 올해 2월 15일부터 9월 8일까지 인터파크투어에서 국내 숙소를 예약한 이력이 있는 고객이다. 유출된 정보에는 회원 아이디(ID)와 회원번호, 예약자·이용자 이름, 전화번호, 이메일 주소, 상품명, 구매금액, 이용 일자 등이 포함됐다.

다만 인터파크투어의 항공·해외숙소·투어·티켓 예약정보와 놀(NOL) 서비스 예약정보는 이번 유출 대상에 포함되지 않았다고 회사 측은 설명했다.

고객정보 유출에 앞서 임직원 개인정보도 외부 공격에 노출됐다. 놀유니버스는 지난 22일 별도 공지를 통해 같은 달 19일 외부 공격자가 시스템 취약점을 이용해 일부 임직원 정보 조회 기능에 무단 접근했다고 밝혔다.

당시 유출된 정보는 임직원 이름과 전화번호, 회사 이메일 주소, 사번, 암호화된 내부 시스템 접속용 비밀번호 등이다.

놀유니버스는 두 사고를 인지한 직후 공격에 이용된 접근 경로를 차단하고 취약점을 보완했다고 밝혔다. 비정상적인 접근을 탐지·차단하는 체계도 강화했으며, 한국인터넷진흥원(KISA)에 기술 지원을 요청했다.

회사는 개인정보 유출에 따른 2차 피해 가능성에도 주의를 당부했다. 특히 이메일이나 문자메시지, 전화 등을 통한 의심스러운 연락에 유의하고 출처가 확인되지 않은 링크에서 개인정보나 인증정보를 입력하지 말 것을 안내했다.

현재 정확한 침해 경로와 유출 범위에 대한 조사가 진행 중이다. 고객과 임직원 정보가 각각 유출된 두 사고의 연관성이나 전체 피해 규모는 아직 확인되지 않았다.

놀유니버스 관계자는 "침해사고가 발생한 데 대해 깊은 사과 말씀을 드린다"며 "침해 경로와 범위를 파악 중이며 관계기관에 성실히 협조하고 추가 사실관계 확인과 대응조치를 이어가겠다"고 말했다.

이어 "조사 결과를 토대로 보안 체계를 전반적으로 강화해 나가겠다"고 덧붙였다.