대상: Manchester, London Stansted 또는 East Midlands 공항에서 주차, 라운지 또는 Fast Track 보안 서비스를 예약했거나 공항 내 Wi-Fi에 가입한 모든 사람(해외 방문객 포함).
이 글은 Manchester Airports Group(MAG)의 공식 성명과 FAQ, 그리고 영국 국가사이버보안센터(NCSC)와 정보보호위원회(ICO)의 안내를 바탕으로 작성되었으며, 공격 기법은 다루지 않습니다.
오늘 해야 할 일
공항, 예약 또는 차량과 관련된 메시지는 의심하십시오
MAG는 고객에게 의심스러운 이메일, 문자, 전화에 주의하고, 예상하지 못한 연락에 포함된 링크를 누르거나 첨부 파일을 열지 말라고 당부합니다. NCSC도 마찬가지로, 유출 이후에는 "보상금 수령" 또는 "비밀번호 재설정"을 말하는 공식처럼 보이는 메시지와 즉시 조치를 요구하는 메시지를 받을 수 있다고 경고합니다. 날짜나 차량 번호판이 정확하다고 해서 메시지가 진짜라는 증명은 되지 않습니다(기본 개념: 피싱이란?).
환불, 변경, 취소는 Manage Booking에서 직접 처리하십시오
MAG에 따르면 예정된 모든 예약은 유효하며 별도로 조치할 필요가 없습니다. 사고 때문에 날짜를 변경하거나 취소하려면 무료로 할 수 있으며, 사고로 인한 취소는 전액 환불됩니다. 공항 공식 웹사이트의 Manage Booking을 직접 주소를 입력해 들어가 처리하십시오. "환불을 받으려면 이 링크에서 카드 정보를 입력하십시오"라는 절차는 그 어디에도 없습니다.
요청하는 사람에게 카드 번호, 은행 정보 또는 비밀번호를 주지 마십시오
MAG는 예고 없이 연락하여 결제 카드 정보, 은행 정보 또는 비밀번호를 요구하는 일은 절대 없을 것이라고 말합니다. 전화를 건 사람이 차량 번호판이나 우편번호를 정확히 말하며 본인을 "확인"하더라도, 그것은 단순히 유출된 데이터일 수 있습니다. 전화를 끊고 공식 웹사이트에 적힌 번호로 다시 거십시오.
'주차 위반 과태료' 문자에 결제하지 말고 직접 확인하십시오
영국 지방의회는 주차 위반 과태료 통지서(PCN)를 사칭한 문자에 대해 경고해 왔습니다. 예를 들어 런던의 Wandsworth Council은 "우리는 PCN 납부를 요청하는 문자를 절대 보내지 않습니다."라고 밝히고 있습니다. 문자에 본인의 차량 번호가 정확히 적혀 있더라도 그 링크로는 결제하지 마십시오.
돈을 잃었다면 은행에 연락하고 Report Fraud에 신고하십시오
NCSC는 돈을 잃었다면 은행에 알리고 영국의 사기 및 사이버 범죄 신고 센터인 Report Fraud에 신고하라고 말합니다(스코틀랜드에서는 경찰 101번으로 전화). Report Fraud는 2025년 12월에 Action Fraud를 대체했으며, 전화번호(0300 123 2040)는 그대로입니다. 해외에서 발급된 카드라면 카드 뒷면에 적힌 번호로 연락하십시오.
의심스러운 메시지를 전달하십시오
NCSC는 의심스러운 이메일을 report@phishing.gov.uk로, 의심스러운 문자를 7726(무료)으로 전달할 것을 요청합니다. ICO는 또한 은행 거래내역을 주시하고, 신용보고서를 확인하고, 강력한 비밀번호와 다단계 인증을 사용할 것을 권장합니다.
주차, 라운지, Fast Track 예약
+ 이메일 주소, 전화번호
↓→
"예약에 문제가 있어 환불해 드리겠습니다"
→ 링크를 누르지 말고 공식 Manage Booking을 여십시오
차량 번호판
+ 전화번호
↓→
"귀하의 차량에 대한 미납 주차 과태료가 있습니다"
→ 문자 링크로 결코 결제하지 말고 발급 기관에 확인하십시오
우편번호
(거주 지역이 드러남)
↓→
우편번호로 본인을 "확인"하는 전화
→ 정보를 안다고 해서 진짜인 것은 아닙니다. 전화를 끊고 다시 거십시오
보유하지 않음(MAG 기준): 은행 및 결제 카드 정보
무슨 일이 있었나(MAG 성명 기준)
아래 내용은 세 공항 공식 웹사이트에 게시된 MAG의 성명 및 FAQ("Data Security Incident - 27.08.26")에 나온 그대로입니다. 세 페이지는 각 공항의 Manage Booking 페이지를 가리키는 부분을 제외하면 동일합니다.
2026년 8월
MAG가 승인되지 않은 제3자에 의한 사이버 보안 사고를 겪었습니다. 세 공항의 주차, 라운지, Fast Track 예약 및 공항 내 Wi-Fi 가입과 관련된 고객 데이터가 입수되었습니다.인지 시점
MAG는 영향을 받은 시스템에 대한 접근을 제한하여 사고를 즉시 봉쇄했고, 전문 사이버 보안 전문가를 투입했으며, 관계 당국에 통지했고, 데이터 보호팀이 대응을 감독하고 있다고 말합니다. 언론 보도에 따르면 MAG는 8월 25일 화요일에 이를 인지했습니다.2026년 8월 27일
MAG가 성명을 발표했습니다(페이지 제목의 날짜).그 이후
MAG는 영향을 받은 모든 고객에게 알렸으며 관계 당국과 계속 협력하고 있다고 말합니다.
- 관련 서비스
- 세 공항의 주차, 라운지, Fast Track 예약 및 공항 내 Wi-Fi 가입
- 관련 데이터
- 이메일 주소, 전화번호, 차량 번호판, 우편번호
- 관련되지 않은 항목
- MAG와 접근된 시스템 모두 고객의 은행 또는 결제 정보를 보유하고 있지 않습니다
- 공개 여부
- 사고 영향을 통지받은 사람들에 대해 MAG는 그들의 데이터가 공개적으로 이용 가능하게 되었다고 말합니다
- 예약
- 예정된 모든 예약은 유효하게 남아 있습니다. 사고로 인한 변경과 취소는 무료이며, 이러한 취소는 전액 환불됩니다
- 공항 운영
- 공항의 운영 시스템은 관련되지 않았고, 운영에 영향이 없었으며, 승객 안전과 항공 보안은 침해되지 않았습니다
- 대응
- 영향을 받은 시스템에 대한 접근 제한, 전문가 투입, 관계 당국 통지, 영향을 받은 고객에게 직접 연락
참고: 인원수와 원인은 공식 성명에 없습니다
870만 명이라는 수치는 MAG의 공식 성명에 없으며, MAG 대변인이 한 영국 신문에 그렇게 말한 것으로 알려진 수치입니다. 원인, 침입 방법, 관련된 시스템은 공개되지 않았습니다. 일부 보도는 금전 요구를 언급하지만, 이 글은 MAG의 성명과 출처를 추적할 수 있는 수치만 다룹니다.
연락처나 차량 번호판을 안다고 해서 신원이 증명되는 것은 아닙니다
이메일 주소와 전화번호 유출은 흔합니다. 이번 사고가 다른 점은 공항 예약 내역과 차량 번호판이 함께 노출되었다는 것입니다.
연락처만으로 사기꾼이 쓸 수 있는 내용
- "귀하의 계정에 문제가 있습니다"
- "택배를 배송하지 못했습니다"
- 익숙한 내용이 없어 무시하기 쉽습니다
예약 내역과 차량 번호판까지 더하면 사기꾼이 쓸 수 있는 내용
- "공항 주차 예약에 문제가 있어 환불해 드리겠습니다"
- "귀하의 차량(번호판 ...)에 미납 주차 과태료가 있습니다"
- 실제로 예약한 사람은 "나에 관한 이야기"라고 느낄 수 있습니다
첫째, 환불 및 예약 문제 사기가 더 그럴듯해집니다. NCSC는 침해를 당한 기관을 사칭하는 사기와 "보상금" 메시지에 대해 경고합니다. 이 데이터가 사기에 사용되었는지는 공개되지 않았지만, 올바른 공항과 실제 차량 번호판을 언급하는 메시지는 의심하기가 훨씬 어렵습니다.
둘째, 전화를 건 사람이 차량 번호판이나 우편번호를 안다고 해서 신뢰할 수 있는 것은 아닙니다. 이러한 정보가 연락처 주소와 결합되면 공항이나 예약과 관련된 접근에 신빙성을 더해줄 수 있습니다. 성명은 예약 날짜나 여행 일정을 유출된 데이터로 명시하지 않으므로, 이번 사고로 사람들이 집을 비운 시기가 노출되었다고 확인할 수는 없습니다.
차량 번호판이나 우편번호를 안다는 사실을 신원이나 신뢰성의 증거로 여기지 마십시오. 가족에게도 알려주십시오. "전화 상대가 개인 정보를 정확히 말하더라도, 저와 직접 확인하기 전에는 돈이나 정보를 건네지 마세요."
이 사이트의 견해: 정식 환불 경로 하나를 알아두면 가짜를 판별할 필요가 없습니다
가짜 문자를 가려내는 요령(잘못된 URL, 어색한 문구)은 사기꾼의 수준이 높아지면서 점점 통하지 않게 됩니다. 더 확실한 방법은 정식 경로를 미리 아는 것입니다. MAG의 경우 예약은 유효하게 유지되며, 변경이나 취소는 사용자가 직접 공식 Manage Booking 페이지를 열어 처리합니다. "링크를 열고 카드 번호를 입력하면 환불됩니다"라는 방식은 이 경로에 맞지 않으므로, 더 읽지 않아도 가짜라고 판단할 수 있습니다.
Wi-Fi 가입이 포함된다는 점은 놓치기 쉽습니다. 공항에서 연결하려고 "이메일을 입력했다면", 예약을 하지 않았더라도 연락처가 포함되었을 수 있습니다. 공공장소에서 Wi-Fi에 가입할 때는 중요한 계정에 쓰지 않는 별도의 이메일 주소를 사용하면, 유출되더라도 피해를 줄일 수 있습니다(공공 Wi-Fi의 위험).
여행 예약을 악용한 가짜 메시지 사례는 호텔 예약 플랫폼의 경우(Booking.com 데이터 유출)와 이탈리아 철도의 경우(Trenitalia 데이터 유출)에서 다룬 바 있습니다. 같은 시기에 내부 신고 도구를 통해 학생과 학부모 데이터가 노출된 사고는 Mathspace 데이터 유출에서 다룹니다.
출처(공개 기록)
이 글의 사실은 아래 공개 출처에서 가져왔습니다. 언론 보도의 추측이나 공식 확인이 되지 않은 원인과 수치는 반복하지 않습니다.
- Manchester Airport, "Data Security Incident - 27.08.26"(MAG 성명 및 FAQ) — manchesterairport.co.uk
- London Stansted Airport, 동일 페이지 — stanstedairport.com
- East Midlands Airport, 동일 페이지 — eastmidlandsairport.com
- The Record, 2026년 8월 27일자 보도(MAG 대변인이 한 영국 신문에 약 870만 명이 영향을 받았다고 말한 것으로 보도) — therecord.media
- NCSC, "Data breaches: guidance for individuals and families" — ncsc.gov.uk
- NCSC, "Report a scam email" — ncsc.gov.uk
- ICO, "What steps can I take if I've been affected by a personal data breach?" — ico.org.uk
- GOV.UK, "Report Fraud: new service from City of London Police"(2025년 12월 4일) — gov.uk
- Wandsworth Council, "Parking scam text message warning for residents"(2026년 6월 24일) — wandsworth.gov.uk
업데이트 기록
2026-10-19: 노출된 데이터로 여행자가 집을 비우는 시기가 드러난다는 주장을 바로잡았습니다. MAG 성명은 입수된 데이터에 예약 날짜나 여행 일정을 명시하지 않습니다. 전체 글의 검증 날짜는 변경되지 않았습니다.
2026-09-30: 첫 번째 버전으로, 세 공항 공식 웹사이트에 게시된 MAG의 성명 및 FAQ와 개인 대상 NCSC 및 ICO 안내를 바탕으로 작성되었습니다. 영향을 받은 인원수는 MAG 대변인이 말한 것으로 보도된 수치입니다. 기술적 원인, 침입 시기, 관련 시스템은 공개되지 않았으며, 공개되면 이 페이지를 업데이트하겠습니다.
다음으로 읽을거리
- 여행 예약을 악용한 가짜 메시지: Booking.com 데이터 유출 / Trenitalia 데이터 유출(이탈리아)
- 가짜 메시지 식별: 피싱이란?
- 공항 및 호텔 Wi-Fi: 공공 Wi-Fi의 위험
- 같은 시기의 유출 사고: Mathspace 데이터 유출(호주 및 뉴질랜드)
- 2026년의 다른 사고: 2026년의 데이터 유출 및 사이버 공격