“나 입국 거부 당하면 어떡해”…여권 정보까지 털렸다, 온라인 해킹 활개

여행 플랫폼 마이리얼트립에서 이용자 개인정보가 유출됐다. 이름과 연락처뿐 아니라 일부 이용자의 여권번호와 여권 만료일까지 유출 항목에 포함됐다.

29일 마이리얼트립은 홈페이지 공지를 통해 지난 25일 접근 권한이 없는 외부인이 시스템에 비정상적으로 접근해 이용자 개인정보가 유출된 사실을 확인했다고 밝혔다.

유출 항목은 성명과 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호, 여권번호, 여권 만료일 등이다. 여권번호와 만료일은 일부 이용자에 한해 유출됐다. 신용카드 등 결제수단 정보와 예약·구매 내역은 유출 항목에 포함되지 않았다.

이용자별로 유출된 정보는 다를 수 있다. 본인의 정보가 유출됐는지와 구체적인 항목은 마이리얼트립 홈페이지에서 확인할 수 있다.

회사는 사고 확인 직후 비정상적인 접근을 차단하고 관련 시스템을 점검·보완했다고 밝혔다. 추가 피해를 막기 위해 탐지·차단 체계를 강화하고 모니터링도 이어가고 있다는 설명이다.

관계기관 신고도 마쳤다. 회사는 향후 조사에 협조하고 추가로 파악되는 내용은 후속 공지를 통해 알릴 방침이다.

마이리얼트립은 유출 정보를 악용한 명의도용이나 보이스피싱, 스미싱 등 2차 피해에 주의해 달라고 당부했다. 의심스러운 문자·이메일에 담긴 링크를 누르지 말고 비밀번호를 변경해 달라고 안내했다.

개인정보 유출로 피해를 본 이용자는 손해배상 청구나 개인정보 분쟁조정 신청 등의 절차를 이용할 수 있다고 회사는 설명했다.