대상: 클럽투어리즘 인터넷 예약 시스템에 인터넷 회원으로 등록된 사람(여행 예약을 위해 웹 회원 계정을 만든 모든 사람). 누군가의 긴급 연락처로 기재된 사람도 관련될 수 있습니다. 이 글은 회사의 공식 안내를 바탕으로 작성되었으며 공격 수법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
클럽투어리즘 인터넷 예약 시스템에 인터넷 회원으로 등록된 사람(여행 예약을 위해 웹 회원 계정을 만든 모든 사람). 누군가의 긴급 연락처로 기재된 사람도 관련될 수 있습니다.
- 확인된 영향 범위표 보기 ↓
- 무단 접근
- 건수
가능성이 있다고 한 항목
- 이름(한자/가나), 국적, 성별, 생년월일, 나이, 주소, 전화번호, 이메일, 회원 ID, 긴급 연락처
- 데이터가 반출되었는지
- 아직 확인되지 않은 사항
- 침입이 어떻게 일어났는지와 원인의 세부 사항
- 데이터가 실제로 반출되었는지(안내문은 유출되었을 가능성이 있다고 함)
- 영향을 받은 사람에게 개별 통지가 도착하는 시점
2개 더 보기
- 웹사이트, 마이페이지 등 서비스의 재개 시점
- 악용이 발생하는지 여부
- 지금 할 일절차 보기 ↓
- 영향을 받았을 수 있는지 아는 방법
- 회사를 사칭한 연락은 그 안의 링크나 번호를 쓰지 말고 확인하기
- 비밀번호를 돌려 썼는지 확인하기
2개 더 보기
- 긴급 연락처로 기재한 사람에게 알리기
- 안내문에 적힌 연락처만 사용하기
- 확인처(출처)출처 전체 ↓
- Club Tourism Co., Ltd., '무단 접근에 의한 개인정보 유출에 대한 사과 및 안내(제1보)'(2026년 10월 31일, 11월 1일 확인, 일본어)
- 마지막 확인
- 2026년 11월 1일 기준
후속 발표 예정과 확인 기록
회사는 10월 31일 안내를 '제1보'라 부르며 지금까지 파악된 사실을 담았다고 밝혔습니다. 정보가 유출되었을 가능성이 있는 사람에게는 순차적으로 연락하고, 조사 기관과 관련 기관의 도움을 받아 조사를 계속하겠다고 합니다. 11월 1일에 안내 페이지와 회사의 여행 사이트를 확인했으나 제2보는 찾지 못했습니다. 여행 사이트에는 시스템 점검 중이며 마이페이지, 신용카드 결제, 웹 신청 서류 확인을 이용할 수 없다고 나와 있었습니다.
회원이 해야 할 일
영향을 받았을 수 있는지 아는 방법
안내문에 따르면 범위는 인터넷 예약 시스템에 인터넷 회원으로 등록된 사람의 정보입니다. 인터넷 회원으로 등록한 적이 없는 사람은 해당되지 않습니다. 회사는 정보가 유출되었을 가능성이 있는 사람에게 순차적으로 연락하겠다고 밝혔습니다.
웹 회원 계정을 만든 적이 있다면 영향을 받았을 수 있다고 보고, 회사의 연락을 기다리는 동안 대비하세요.
회사를 사칭한 연락은 그 안의 링크나 번호를 쓰지 말고 확인하기
이름, 주소, 전화번호, 이메일 주소, 회원 ID는 모두 그럴듯한 가짜 메시지의 재료가 됩니다. '투어 대금 환불', '투어 변경 또는 취소', '회원 정보 확인', '사과'를 내세운 전화, 이메일, 문자가 오면 그 안의 링크나 전화번호를 쓰지 마세요. 직접 연 공식 사이트, 지점, 안내문에 적힌 연락처로 확인하세요.
회사는 이번 사고와 관련해 전화, 이메일, SMS, 우편으로 신용카드 번호, 은행 계좌 정보, 비밀번호(PIN), ID와 비밀번호, 마이넘버를 묻는 일은 절대 없다고 밝혔습니다. 의심스러운 URL이나 첨부파일을 열지 말고 개인정보나 인증 정보를 입력하지 마세요.
비밀번호를 돌려 썼는지 확인하기
회사는 로그인 비밀번호는 포함되지 않는다고 밝혔습니다. 그래도 이 서비스와 같은 비밀번호를 다른 서비스에서 쓰고 있다면 예방 차원에서 변경을 검토해 달라고 요청하고 있습니다.
- 다른 서비스와 다르고 추측하기 어려운 비밀번호로 바꾸세요(비밀번호 유출 여부 확인 방법)
- 가능한 곳에서는 다중 인증을 켜세요
긴급 연락처로 기재한 사람에게 알리기
긴급 연락처는 영향을 받은 항목 중 하나이며, 안내문에는 그 내용이 나와 있지 않습니다. 가족을 등록했다면 회사나 여행사를 사칭한 메시지에 주의하라고 알려 주세요(이 사이트의 조언).
안내문에 적힌 연락처만 사용하기
회사는 전용 고객 전화(수신자 부담 0120-335-255)를 열었습니다. 평일(월–금) 9:30–17:00에 운영하며, 11월에는 토요일, 일요일, 공휴일에도 같은 시간에 운영합니다. 회사를 사칭한 의심스러운 연락이나 이번 사고와 관련된 피해 또는 이상 징후가 있을 때의 연락처입니다.
1. 클럽투어리즘을 사칭한 전화 / 이메일 / SMS
이름, 주소, 회원 ID가 맞음 → 여기서 판단하지 않음
↓
2. 링크와 번호는 쓰지 말고, 공식 사이트, 지점, 안내문의 연락처로 확인
↓
3-A 공식 쪽에는 아무것도 없음
카드 번호, PIN, 비밀번호를 요구 → 응하지 않음
3-B 공식 쪽에 같은 안내가 있음
공식 안내를 따름
무슨 일이 있었나요(클럽투어리즘 안내 기준)
이 부분은 2026년 10월 31일 회사의 안내 '무단 접근에 의한 개인정보 유출에 대한 사과 및 안내(제1보)'와 회사 여행 사이트의 메시지(11월 1일 확인)를 바탕으로 합니다.
2026년 10월 30일 5:45
외부로부터의 무단 접근을 감지했습니다. 조사를 시작했고, 영향을 받은 부분과의 통신을 차단하고 필요한 보안 조치를 취했습니다10월 30일
조사 결과, 보유한 고객 정보 일부가 외부로 유출되었을 가능성이 확인되었습니다(안내문에 적힌 날짜)10월 31일
제1보를 발표했습니다. 경찰에 상담하고 개인정보보호위원회와 감독 기관에 보고했다고 밝혔습니다11월 1일
여행 사이트는 시스템 점검 중이며 마이페이지, 신용카드 결제, 웹 신청 서류 확인을 이용할 수 없다고 안내했습니다(이 사이트가 확인)
- 영향을 받은 정보
- 인터넷 예약 시스템에 인터넷 회원으로 등록된 사람의 이름(한자와 가나), 국적, 성별, 생년월일과 나이, 주소, 전화번호, 이메일 주소, 회원 ID, 긴급 연락처. 약 432만 건
- 포함되지 않음
- 로그인 비밀번호, 여권 정보, 신용카드 정보, 은행 계좌번호. 인터넷 회원으로 등록한 적이 없는 사람은 해당되지 않음
- 회사의 대응
- 영향을 받은 서버를 격리하고 발신원과의 통신을 차단. 침입 경로와 방법을 특정해 문제 수정, 범위와 유사 사례 점검 등 시정 작업을 실시. 추가 피해 방지와 조사를 위해 웹사이트를 중단했으며, 안전이 확인되면 재개함
- 2차 피해
- 지금까지 이번 사고로 인한 구체적인 2차 피해는 확인되지 않음
- 다음 단계
- 정보가 유출되었을 가능성이 있는 사람에게 순차적으로 연락. 경찰에 상담했고 개인정보보호위원회와 감독 기관에 보고함. 조사 기관과 관련 기관의 도움을 받아 조사 계속
회사의 지주회사인 KNT-CT Holdings Co., Ltd.에 대해서는 11월 1일에 2026년 IR 뉴스 목록을 확인했으나 이번 사고에 관한 공시는 찾지 못했습니다(가장 최근 항목은 10월 9일의 월간 매출 보고였습니다). 안내 페이지에는 지주회사 사이트로 가는 링크가 있습니다.
확인된 내용과 확인되지 않은 내용
2026년 11월 1일 기준 상태입니다. 업데이트가 나오는 대로 이 표를 고쳐 쓰겠습니다.
| 항목 | 회사의 발표 | 상태 |
|---|---|---|
| 무단 접근 | 2026년 10월 30일 5:45 감지; 서버 일부에 대한 외부로부터의 무단 접근 | 확인됨(회사) |
| 이름(한자/가나), 국적, 성별, 생년월일, 나이, 주소, 전화번호, 이메일, 회원 ID, 긴급 연락처 | 인터넷 예약 시스템의 인터넷 회원 정보가 외부로 유출되었을 수 있음; 약 432만 건 | 가능성 있음(회사) |
| 로그인 비밀번호 | 포함되지 않음 | 포함되지 않음(회사) |
| 여권 정보 | 포함되지 않음 | 포함되지 않음(회사) |
| 신용카드 정보 | 포함되지 않음(여행 사이트는 카드 결제를 중단함) | 포함되지 않음(회사) |
| 은행 계좌번호 | 포함되지 않음 | 포함되지 않음(회사) |
| 인터넷 회원이 아닌 사람 | 해당되지 않음 | 포함되지 않음(회사) |
| 건수 | 약 432만; 안내문은 '사람'이 아니라 '건'이라고 씀 | 확인됨(회사, 제1보) |
| 원인과 경로 | 경로와 방법을 특정해 수정함; 구체적 내용은 밝히지 않음 | 조사 중 |
| 데이터가 반출되었는지 | '유출되었을 가능성'이라고만 하며 반출 확인은 밝히지 않음 | 가능성 있음(회사) |
| 악용 / 2차 피해 | 지금까지 구체적인 2차 피해는 확인되지 않음 | 확인되지 않음(회사) |
| 영향을 받은 사람에 대한 연락 | 정보가 유출되었을 가능성이 있는 사람에게 순차적으로 연락 | 조사 중(시기 미공개) |
| 규제 당국 | 회사는 경찰에 상담하고 개인정보보호위원회와 감독 기관에 보고했다고 밝힘. 당국의 발표는 찾지 못함 | 명시되지 않음(당국) |
| 지주회사의 공시 | KNT-CT Holdings의 IR 뉴스에 항목 없음(11월 1일 확인) | 명시되지 않음 |
읽는 방법: '유출되었을 수 있음'과 '432만 건'
회사는 정보가 '외부로 유출되었을 가능성이 있다'고 쓰고 있으며, 데이터가 반출되었다고 확인했다고는 밝히지 않았습니다. 이 사이트는 회사의 표현을 그대로 씁니다. 또한 432만은 회원 수가 아니라 건수이며, 안내문은 어떻게 세었는지 설명하지 않습니다. 어느 쪽이든 정보를 이미 누군가가 본 것으로 보고 대비하는 것이 가장 안전합니다(이 사이트의 조언).
이름, 주소, 전화번호, 긴급 연락처로 무엇을 할 수 있나요
아래는 이런 조합이 일반적으로 이어질 수 있는 일입니다. 회사는 이번 사고에서 이런 일이 있었다고 밝히지 않았습니다.
- 이름 + 전화번호 + 이메일 주소: 여행사를 사칭한, 특히 투어 대금 환불이나 변경을 가장한 그럴듯한 전화, 이메일, 문자의 표적이 됩니다
- 회원 ID + 이름: 회원 정보 확인이나 본인 확인을 가장한 연락의 재료가 됩니다. 회원 ID가 맞는다고 해서 메시지가 진짜라는 뜻은 아닙니다
- 생년월일 + 주소: 본인 확인을 구실로 하거나 우편으로 보내는 가짜 통지의 재료가 됩니다
- 긴급 연락처: 여행자 본인이 아니라 등록된 가족에게 전화를 걸어, 여행자에게 무슨 일이 생겼다는 꾸며낸 이야기를 하는 데 쓰일 수 있습니다
회사는 여권 정보와 카드 정보는 포함되지 않는다고 밝혔습니다. 그래도 여권 번호나 카드 번호를 요구하는 메시지는 가짜일 가능성이 높다고 보세요.
운영자가 점검할 것
침입의 세부 사항이 공개되지 않았으므로, 공개된 내용에서 도출되는 것만 정리합니다.
- 보유한 회원 기록의 수와 보존 기간: 이번에는 약 432만 건이 관련됩니다. 등록 후 서비스를 쓰지 않게 된 회원의 정보를 얼마나 보관할지 정하세요
- 긴급 연락처 같은 제3자의 정보: 고객이 아닌 사람을 담는 항목은 유출되면 그 사람들에게 영향이 갑니다. 필요한 동안만 보관하고 검토할 수단을 두세요
- 유출 시 피해 줄이기: 회사는 비밀번호, 여권 정보, 카드 정보, 계좌번호는 포함되지 않는다고 밝혔습니다. 민감한 항목을 예약 시스템의 회원 데이터와 분리해 두면 피해가 줄어듭니다
- 사이트 중단 중의 대체 연락 수단: 여행 사이트가 중단된 동안에는 서류 확인과 카드 결제를 이용할 수 없습니다. 기존 예약 고객에게 전화로 연락하는 방법을 안내할 수 있는지 확인하세요
출처(공개 자료)
여기의 사실은 아래 공개 정보를 바탕으로 합니다. 침입이 어떻게 일어났는지, 데이터가 실제로 반출되었는지는 추측하지 않았습니다.
- Club Tourism Co., Ltd., '무단 접근에 의한 개인정보 유출에 대한 사과 및 안내(제1보)'(2026년 10월 31일, 11월 1일 확인, 일본어) — club-tourism.co.jp
- Club Tourism 여행 사이트, 시스템 점검 안내(11월 1일 확인, 일본어) — club-t.com
- KNT-CT Holdings Co., Ltd., IR 뉴스 2026(11월 1일 확인, 이번 사고에 관한 공시는 찾지 못함, 일본어) — kntcthd.co.jp
업데이트 기록
2026-11-01: 회사의 10월 31일 안내(제1보, 11월 1일 확인, 제2보는 찾지 못함)를 바탕으로 한 첫 버전. 여행 사이트의 점검 메시지와 지주회사의 IR 뉴스에 공시가 없다는 점도 확인했습니다.
다음으로 읽을 글
- 같은 예약 시스템 유형: JAL, ANA 등의 예약 시스템 업체에 대한 무단 접근
- 회원 ID 데이터 유출: H2O ID 개인정보 유출
- 사기 메시지: 피싱이란?
- 계정 보호: 다중 인증 고르기 / 비밀번호 관리자 고르기
- 2026년 기타 사건: 2026년 데이터 유출 및 사이버 공격(일본과 전 세계)