놀유니버스, 인터파크투어 숙소 예약자 개인정보 유출

[이데일리 김은아 기자] 놀유니버스가 해킹 공격을 받아 인터파크투어에서 국내숙소를 예약한 고객의 개인정보가 유출됐다. 26일 놀유니버스에 따르면 지난 22일 오전 2시 5분 외부 공격자가 인터파크투어 국내숙소 예약자 정보 조회 기능에 접근해 고객 데이터를 유출했다.

유출 대상은 예약일 기준 올해 2월 15일부터 9월 8일까지 인터파크투어에서 이뤄진 국내숙소 예약 건으로 알려졌다. 유출된 정보는 회원 아이디(ID)와 회원번호, 예약자명, 이용자명, 전화번호, 이메일, 상품명, 구매금액, 이용일자 등 9개 항목이다. 일부 임직원과 협력사 관계자의 개인정보도 유출된 것으로 확인됐다.

놀유니버스는 개인정보가 유출된 고객 수와 예약 건수 등 구체적인 피해 규모는 공개하지 않았다. 다만 인터파크투어의 항공·해외숙소·투어·티켓 예약과 놀(NOL) 서비스 예약은 이번 유출 대상에 포함되지 않았다고 밝혔다.

놀유니버스는 “사고를 인지한 직후 외부 접근 경로를 차단하고 관계기관 신고, 사고 경위 및 대응 조치 현황 공지, 유출 대상자 안내를 진행했다”며 “현재 보안 취약점 개선을 위해 일부 조회 서비스는 중단된 상태”라고 밝혔다. 이어 “이메일, 문자메시지 등 의심스러운 연락에 유의하고, 출처가 불분명한 링크에 접속하거나 개인정보 및 인증정보를 입력하지 않도록 주의해 달라”고 당부했다.

놀유니버스가 운영하는 플랫폼에서 개인정보 유출 사고가 잇따르면서 보안 관리 부실에 대한 책임론도 불거질 것으로 보인다. 실제로 지난해 7월 놀유니버스가 운영하는 외국인 대상 플랫폼 인터파크글로벌에서 개인정보 유출 사고가 발생했다. 인터파크도 야놀자에 인수되기 전인 2023년 크리덴셜 스터핑 공격으로 개인정보 78만 4920건을 탈취당했다. 2021년엔 야놀자클라우드에서 고객 개인정보 5만 2000건, 2019년에는 야놀자펜션에서 7만 건이 유출됐다.

놀유니버스 관계자는 “관계기관에 성실히 협조하고 추가 사실관계 확인과 대응 조치를 이어가고 있다”며 “조사 결과를 토대로 보안 체계를 전반적으로 강화해 나가겠다”고 밝혔다.

한편 놀유니버스는 지난 9월 ‘NOL 인터파크투어’와 ‘NOL 티켓’을 통합해 여행·공연 예약 서비스를 제공하고 있다. 모바일인덱스에 따르면 지난 9월 NOL의 월간 활성 이용자 수(MAU)는 560만 2848명으로 여행 플랫폼 업계 1위 수준이다.