여행
이 태그가 달린 문서 7건
클럽투어리즘 무단 접근 및 개인정보 유출 가능성(약 432만 건): 이름, 주소, 전화번호, 긴급 연락처가 포함된 회원이 해야 할 일
일본의 여행사 클럽투어리즘(Club Tourism Co., Ltd.)은 2026년 10월 31일, 10월 30일 5시 45분에 외부로부터의 무단 접근을 감지했으며 인터넷 예약 시스템에 등록된 인터넷 회원의 정보가 외부로 유출되었을 가능성이 있다고 발표했습니다(제1보). 항목은 이름(한자와 가나), 국적, 성별, 생년월일과 나이, 주소, 전화번호, 이메일 주소, 회원 ID, 긴급 연락처입니다. 건수는 약 432만 건입니다. 로그인 비밀번호, 여권 정보, 신용카드 정보, 은행 계좌번호는 포함되지 않는다고 합니다. 인터넷 회원으로 등록한 적이 없는 사람의 정보는 해당되지 않으며, 이번 사고로 인한 구체적인 2차 피해는 확인되지 않았습니다. 회사는 서버를 격리하고 침입 경로를 특정해 수정했으며, 추가 피해 방지와 조사를 위해 웹사이트를 중단했고, 경찰에 상담하고 개인정보보호위원회와 감독 기관에 보고했다고 밝혔습니다. 이 사이트의 결론: 회사를 사칭한 전화, 이메일, 문자를 받으면 메시지 속 링크나 번호를 쓰지 말고, 공식 사이트나 지점, 안내문에 적힌 연락처로 확인하세요.
라쿠텐 트래블 무단 접근(최대 약 260만 건): 해외 호텔 예약의 이름, 연락처, 일부 카드 정보 대상, 이용자가 해야 할 일
2026년 10월 26일, 라쿠텐 그룹 주식회사(Rakuten Group, Inc.)는 자회사 Rakuten Travel Xchange가 관리·운영하는 라쿠텐 트래블 해외 호텔 예약 사이트의 일부 페이지와, 라쿠텐 그룹이 운영하는 다국어 예약 사이트에 대해 외부 제3자의 무단 접근을 확인했다고 발표했습니다. 해외 호텔 예약 페이지(사안 1)에서는 9월 10일 이상이 감지되었고 9월 16일 시스템 수정이 완료되었습니다. 무단 접근의 대상이 된 정보는 로그인한 고객 최대 약 260만 건의 이름, 이메일 주소, 전화번호, 내부 ID 번호와, 예약한 고객 최대 약 4만 건의 이름, 연락처, 거주 국가, 예약 내용, 동반자 이름이며, 그중 최대 약 3만 6천 건은 결제 정보(카드 발급사 식별 번호와 끝 네 자리, 카드 명의인 이름, 유효 기간, 카드 브랜드)입니다. 카드 번호 전체, 보안 코드, 비밀번호, 신분증, 주소는 포함되지 않았습니다(예약자 항목의 주석 기준). 다국어 예약 사이트(사안 2)에서는 10월 20일 감지, 10월 21일 수정 완료되었으며, 로그인한 고객 최대 약 86만 건의 이메일 주소와 내부 ID, 관리 화면에 입력된 숙박 시설 담당자 최대 약 4만 건의 계정 이름과 이메일 주소가 대상입니다. 원인, 대상 기간, 보상 여부는 발표되지 않았습니다. 이 사이트의 결론: 카드 번호 재입력이나 결제를 요구하는 메시지는 예약 내용이나 카드 끝 네 자리가 맞는다고 해서 진짜인 것은 아닙니다. 이메일이나 문자의 링크를 사용하지 말고, 라쿠텐 트래블 앱이나 즐겨찾기에 등록한 공식 사이트에서 예약을 확인하세요.
스카이티켓(Adventure Inc.) 정보 유출 사고(약 1,464만 건): 비밀번호, 환불 계좌 정보 및 일부 이용자 카드 정보 노출 — 이용자가 오늘 해야 할 일
2026년 10월 9일 Adventure Inc.는 여행 비교·예약 사이트 스카이티켓에서 서로 다른 경로로 발생한 세 건의 불법 접근 사고를 발표했습니다. 첫 번째 사고에서는 관리 기능이 악용되어 이를 출발점으로 다른 서버와 클라우드에 저장된 데이터에 접근했고, 약 1,464만 건의 정보가 유출되었습니다. 여기에는 여권상 표기 이름을 포함한 이름, 생년월일, 이메일 주소, 전화번호, 주소, 계좌 이체 시 사용된 송금인명이 포함되며, 그중 약 413만 건에는 해시 처리된 회원 비밀번호가 포함되어 있었습니다. 두 번째 사고에서는 업무 관리 시스템의 취약점이 악용되어 환불 계좌 정보가 포함된 17,780건(중복 포함, 집계 중인 건수 있음)이 유출되었거나 유출되었을 가능성이 있습니다. 세 번째 사고에서는 로그인하지 않고도 버스 예약 완료 페이지가 표시될 수 있었으며, 약 12,000건의 예약이 열람되었거나 열람되었을 가능성이 있습니다. 회사는 처음에 카드 번호가 유출된 정보에 포함되지 않았다고 밝혔으나, 10월 16일 두 번째 공지에서 이를 정정했습니다. 2017년 2월부터 2018년 6월까지 '스카이티켓 프리미엄' 회원비를 신용카드로 등록하거나 결제한 최대 6,140명의 카드 번호, 카드 명의자 이름, 유효기간(일부는 카드 번호만)이 첫 번째 사고에서 유출되었으며, 프리미엄 혜택으로 제공된 복지 서비스의 회원 ID, 이름, 비밀번호도 함께 유출되었습니다. 여권 이미지는 노출되지 않았고, 10월 9일 공지 시점에 확인된 2차 피해는 회원 계정에 대한 무단 로그인 1건뿐이었습니다(두 번째 공지에서는 유출된 카드 정보가 악용되었는지 언급하지 않았습니다). 이 사이트의 견해: 회원은 오늘 공식 사이트나 앱에서 비밀번호를 변경하고, 같은 비밀번호를 다른 곳에서도 썼다면 그곳도 변경해야 합니다. 해당 기간에 프리미엄 회원비를 위해 카드를 등록하거나 사용했다면 10월 이후 카드 명세서를 확인하고, 환불·보상·예약 변경과 관련된 메시지는 무시하며, 누구에게도 은행 PIN이나 일회용 인증번호를 알려주지 마십시오.
TEMAIRAZU 불법 접근(2026): 투숙객과 숙박업소를 위한 안내
2026년 9월 28일 Temairazu, Inc.는 호텔과 료칸이 여러 경로의 예약을 한곳에서 관리하는 데 쓰는 시스템인 TEMAIRAZU 시리즈에 대한 불법 접근을 발표했습니다. 9월 21일 늦은 밤부터 이 시스템을 쓰는 숙소의 투숙 예약자들에게 WhatsApp 등 메시징 앱, 이메일, SMS로 의심스러운 메시지가 도착하기 시작했습니다. 메시지는 예약 정보를 알고 있는 듯했으며, 사전 체크인이나 예약 유지 등을 구실로 카드 정보 입력이나 결제를 요구하는 외부 웹사이트로 수신자를 유도했습니다. 회사는 10월 7일의 두 번째 보고서(영문판 10월 8일)에서 제3자가 열람했거나 취득했을 수 있는 정보로 투숙객 이름, 전화번호, 이메일 주소, 숙박시설명, 체크인 날짜, 체크아웃 날짜, 숙박 요금을 열거했습니다. 회사는 신용카드 정보와 예약 사이트의 로그인 정보를 보관하지 않는다고 밝혔습니다. 10월 9일 투자자 대상 적시 공시에서는 예약 정보가 관련된 사람 수를 최대 약 445만 명으로 제시했고, 외부 보안 전문 업체에 조사를 의뢰했다고 밝혔습니다. 시스템을 사용하는 호텔의 공지에 따르면 원인은 회사가 과거에 제공한 설치형 제품 일부 기능의 보안 문제였으며, 9월 26일에 수정이 완료되었습니다. 이 사이트의 견해: 여행 사이트를 통해 예약한 사람도 영향을 받았을 수 있습니다. 호텔을 사칭한 메시지가 카드 정보를 다시 입력하거나 결제하라고 요구하면, 내용이 맞아 보여도 응하지 말고 예약 사이트의 공식 앱이나 호텔 공식 웹사이트에 적힌 전화번호로 확인하십시오.
부킹닷컴 예약 정보 유출: 숙소를 사칭한 사기 메시지를 구별하는 방법
2026년 4월 부킹닷컴(Booking.com)은 권한 없는 제3자가 일부 예약 정보에 접근할 수 있었을 가능성이 있다고 고객에게 통지하고, 해당 예약의 PIN을 변경했으며, 문제를 차단했다고 밝혔다. 통지문과 보도된 회사 대변인의 설명에 따르면 대상 정보는 예약 세부 정보, 이름, 이메일 주소, 전화번호, 숙소와 주고받은 메시지 등이며, 금융 정보에는 접근되지 않았다. 대상 인원과 원인은 공개되지 않았다. 이 사이트의 결론 = 숙소 이름·날짜·요금이 맞는다는 것은 더 이상 아무것도 증명하지 않는다. 판단 기준은 직접 연 공식 앱의 예약에 적힌 결제 정책과 요청이 일치하는지다. 카드 정보 재입력, 링크를 통한 결제, 정책에 없는 송금 요청은 모두 거절한다.
Manchester Airports Group(MAG) 데이터 유출(2026): 확인해야 할 사항
2026년 8월 27일자 성명에서 Manchester Airports Group(MAG)은 2026년 8월 승인되지 않은 제3자에 의한 사이버 보안 사고를 겪었다고 밝혔으며, Manchester, London Stansted, East Midlands 공항의 주차, 라운지, Fast Track 예약 및 공항 내 Wi-Fi 가입과 관련된 고객 데이터가 입수되었다고 밝혔습니다. 데이터에는 이메일 주소, 전화번호, 차량 번호판, 우편번호가 포함됩니다. MAG는 자사와 사고 시스템이 고객의 은행 또는 결제 정보를 보유하고 있지 않다고 말합니다. MAG는 사고 영향을 통지받은 사람들의 데이터가 공개적으로 이용 가능하게 되었다고 말합니다. 언론 보도에 따르면 MAG 대변인은 영향을 받은 인원을 약 870만 명으로 밝혔습니다. 공항의 운영 시스템은 관련되지 않았습니다. 연락처 정보에 차량 번호판이나 우편번호가 결합되면 사기 메시지가 더 그럴듯해 보일 수 있습니다. '환불', '예약 문제' 또는 '주차 위반 과태료' 메시지가 무엇을 말하든 링크를 누르지 말고 공항의 공식 Manage Booking 페이지를 직접 여십시오. MAG는 그곳에서의 변경과 취소가 무료라고 말합니다.
Trenitalia 데이터 유출: 가짜 열차 지연 환불 사기로부터 자신을 보호하는 방법
이탈리아 철도 운영사 Trenitalia는 고객에게 GDPR 제34조에 따른 통지를 보냈습니다. 통지에 따르면 신원을 알 수 없는 외부 주체로 인한 사이버보안 사고로 여행 승차권(titoli di viaggio)과 관련된 일부 개인정보에 무단 접근이 발생했습니다. 공동 관리 승차권에 대한 후속 통지는 이 사건을 Trenitalia가 2026년 6월 26일에 전달한 것과 같은 사건이라고 설명합니다. 데이터에는 이름, 출생일과 출생지, 이메일과 전화번호, 노선, 날짜, 시간, 승차권 번호 등 여정 정보, 로열티 카드 코드, 고용주, 신분증 정보가 포함될 수 있습니다. 캄파니아 지역 UnicoCampania 승차권 통지에는 이탈리아 개인납세번호(codice fiscale)와 성별도 기재되어 있습니다. Trenitalia는 계정 로그인 데이터, 비밀번호, 결제 정보는 관련이 없다고 밝혔습니다. 회사는 이탈리아 개인정보보호청(Garante)과 CSIRT Italia에 통지했고 로마 검찰에 형사 고소를 접수했습니다. 이 사이트의 견해: 유출된 것은 여정, 즉 언제, 어디서, 어떤 열차를 탔는지에 대한 정보이며, 이것이 바로 '열차가 지연되었으니 환불을 신청하세요'라는 가짜 메시지를 설득력 있게 만드는 요소입니다. 실제 지연 보상은 여행자가 Trenitalia 자체 채널을 통해 직접 신청하거나, 지역 디지털 승차권의 경우 구매에 사용한 카드로 자동 지급됩니다. 정상적인 환불은 문자 메시지의 링크에 카드 번호를 입력하라고 요구하지 않습니다.