마이리얼트립 이용자 개인정보 유출…일부 여권번호·만료일까지 털렸다

이름·연락처 등 유출…일부 이용자 여권번호·만료일 포함

홈페이지서 유출 여부 조회…2차 피해 주의 당부

마이리얼트립. [사진=마이리얼트립]
 

여행 플랫폼 마이리얼트립에서 외부인의 비정상적인 접근으로 인해 이용자 개인정보가 유출됐다.

29일 마이리얼트립에 따르면 회사는 지난 25일 권한이 없는 외부인이 시스템에 무단으로 접근해 개인정보를 빼낸 사실을 인지했다. 구체적인 해킹 경로와 전체 피해 인원은 아직 공개되지 않았다.

유출된 정보는 이름, 이메일, 휴대전화 번호, 생년월일, 성별, 암호화된 비밀번호 등이다. 특히 일부 이용자의 경우 민감한 정보인 여권 번호와 여권 만료일까지 포함된 것으로 파악됐다. 다만 신용카드 등 결제 수단 정보와 과거 예약·구매 내역은 유출 대상에서 제외됐다는 것이 회사 측의 설명이다.

개인별로 유출된 정보 항목이 다를 수 있으며 이용자들은 마이리얼트립 홈페이지를 통해 본인의 정보 유출 여부와 구체적인 해당 항목을 직접 조회할 수 있다.

마이리얼트립은 사고 인지 직후 비정상적인 접근을 차단하고 관련 시스템 점검 및 보완 조치를 마쳤다. 현재 탐지, 차단 체계를 강화해 추가 피해를 막기 위한 모니터링을 진행 중이다. 또한 관련 법령에 따라 관계 기관에 해킹 사실을 신고했으며 향후 진행되는 조사에 적극 협조할 방침이다.

회사 측은 유출된 정보를 악용한 명의도용, 보이스피싱, 스미싱 등 2차 피해 발생 가능성을 우려했다. 이어 이용자들에게 출처가 불분명한 문자 메시지나 이메일에 포함된 링크를 클릭하지 말고 선제적으로 비밀번호를 변경해 달라고 당부했다.

이번 개인정보 유출로 실질적인 피해를 입은 이용자는 개인정보 분쟁조정 신청이나 손해배상 청구 등의 법적 절차를 통해 구제받을 수 있다.