인터파크투어 국내 숙소 예약정보 유출

인터파크투어에서 국내 숙소를 예약한 일부 고객 정보와 놀유니버스 임직원 정보가 각각 유출됐어요. 놀유니버스는 외부 공격자가 시스템 취약점을 이용해 정보 조회 기능에 비정상 접근했다고 밝혔어요.

고객 쪽은 올해 2월 15일부터 9월 8일까지 구 인터파크투어 국내 숙소 예약 서비스를 이용한 이력이 대상이에요. 유출 정보에는 회원ID·전화번호·이메일주소와 예약자·이용자 이름, 상품명·구매금액·이용 일자 등이 들어 있어요. 인터파크투어의 항공·해외숙소·투어·티켓 예약정보와 놀(NOL) 서비스 예약정보는 이번 유출 대상에 포함되지 않았어요.

임직원 정보 조회 기능에서도 10월 19일 비정상 접근이 있었어요. 이름·전화번호·회사 이메일·사번과 암호화된 내부 시스템 접속용 비밀번호가 유출됐어요.

놀유니버스는 접근 경로를 차단하고 취약점을 보완했으며, 비정상 접근 탐지·차단 체계를 강화했다고 밝혔어요.