카니발 데이터 유출: 여권번호가 유출됐을 때 여행자가 해야 할 일

카니발은 주소가 확보된 영향 대상자에게 2026년 5월 27일경부터 이메일로 통보를 시작했고, 연락이 닿지 않은 사람들을 위해 회사 웹사이트에 대체 공지를 게시했다고 밝혔다. 각 이메일에는 본인에게 관련된 항목이 명시되어 있다.

공지에는 고객이 그룹의 어떤 브랜드를 이용했는지 나와 있지 않으므로, 미국 이외 지역 여행자를 포함해 카니발 코퍼레이션 브랜드를 예약한 적이 있는 모든 사람은 확인해야 한다. 문의는 전용 콜센터 1-844-593-8310(미 동부시간 오전 8시–오후 8시, 월–금)으로 하면 된다.

유출된 항목(이름, 연락처, 생년월일, 신분증 번호)은 설득력 있는 메시지를 쓰는 데 필요한 정보 그대로다. "사고 관련 환불", "다음 항해 전 여권 재확인", "예약 정보 업데이트" 같은 메시지는 의심해야 한다. 링크를 열지 말고, 주소를 직접 입력해 크루즈 회사 웹사이트나 앱으로 이동하라(피싱이란 무엇인가? 참조).

여권번호를 읊어 주는 전화 상대가 본인임을 증명한 것은 아니다. 바로 그 번호가 유출된 정보이기 때문이다.

카니발은 미국 거주자에게 2년간 무료 신용 모니터링을 제공했으며, 샘플 서한의 등록 기한은 2026년 8월 31일이다. 이 제공과 별개로 FTC는 신용 동결이 무료이며, 신용 점수에 영향을 주지 않고, 해제할 때까지 유지되며, 동결 기간에는 누구도 본인 명의로 새 신용계좌를 개설할 수 없다고 설명한다.

Equifax, Experian, TransUnion에 각각 따로 연락해야 한다. 카니발의 자체 FAQ는 동결이나 사기 경보를 개인의 판단 사항으로 설명하지만, 생년월일과 신분증 번호가 포함된 유출이라면 이 사이트는 동결을 권장한다.

미국 국무부에 따르면 유효한 여권을 분실 또는 도난으로 신고한 후에는 나중에 찾더라도 국제여행에 사용할 수 없으며, 신고는 여권을 대체하지 않는다. 온라인 신고는 영업일 기준 1일 이내에 여권을 무효화한다.

이 절차는 여권이 실제로 없어졌을 때를 위한 것이다. 여권이 서랍에 그대로 있고 이번 유출로 번호만 드러났다면, 신고하는 것은 유효한 문서를 무효화하고 새 여권을 신청해야 하는 결과를 낳는다.

실물 여권이 없다면 상황이 반대가 된다. 즉시 신고하라. 미국 여권의 경우 국무부는 온라인, Form DS-64를 이용한 우편, 또는 새 여권 신청 시 직접 방문하는 방식으로 신고를 받는다.

일본 여권의 경우 일본 외무성은 분실 신고된 여권이 무효가 되어 나중에 찾더라도 사용할 수 없으며, 분실 신고와 새 여권 신청을 동시에 할 수 있다고 안내한다.

개별 공지는 영어로 작성되었지만, 후속 메시지는 영어일 필요가 없다. "귀하의 크루즈", "환불", "여권 정보"에 관한 일본어 이메일이나 SMS도 같은 방식으로 다뤄라. 링크를 열지 말고 공식 웹사이트에서 확인하라.

일본에서 본인 명의의 계좌가 개설될까 걱정된다면 Times Car 유출 기사에서 설명한 신용정보기관 자진 신고가 한 가지 방법이다. 유출된 번호가 해당 요건에 해당하는지는 각 기관에 문의하라.

예약을 처리하는 직원이 여권번호를 내보내기해야 하는 경우는 드물다. 필요할 때 한 명의 고객 기록만 보게 하고, 일상 계정에 전체 테이블을 읽을 권한을 주지 마라. 그러면 속은 직원의 계정이 전체 테이블이 아니라 몇 건의 기록만 노출하게 된다.

여권 정보는 보통 탑승 및 출입국 절차를 위해 수집된다. 여행이 끝나면 보관이 필요한 규정과 기간을 목록으로 정리하고, 나머지는 자동으로 삭제하라. 존재하지 않는 데이터는 복사될 수 없다.

무슨 일이 생기기 전에, 이메일이나 전화로 여권번호를 절대 요구하지 않는다는 점과 고객이 메시지를 확인할 수 있는 곳을 공개하라. 유출 후에는 이 문장이 고객이 가짜 메시지를 무시할 수 있게 해 준다. 더 넓은 기준은 조직을 위한 최소 보안 기준에 있다.