놀유니버스, 개인정보 유출 확대…임직원 이어 고객 정보까지

여행·여가 플랫폼 놀유니버스에서 해킹으로 임직원 정보과 함께 일부 고객 정보가 유출됐다. 다만 회사는 유출 규모를 공개하지 않았다.

놀유니버스는 26일 홈페이지에 “당사 시스템 대상 외부의 비정상적인 접근으로 인해 구 인터파크투어 국내숙소 예약 서비스를 이용한 적 있는 고객의 개인정보가 유출된 사실을 확인했다”고 했다.

유출된 개인정보 항목은 회원ID, 회원번호,  예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용일자다. 유출 기간은 구 인터파크투어 국내숙소 예약의 2026년 2월 15일부터 9월 8일까지다. 인터파크투어의 항공와 해외숙소, 투어, 티켓예약, 놀서비스 예약은 유출 대상에 포함되지 않았다.

놀유니버스는 “사고 인지 즉시 공격에 이용된 접근 경로를 차단하고 해당 보안 취약점을 보완했으며, 비정상적인 접근을 탐지·차단하는 체계를 강화했다”며 “추가 피해를 방지하고 면밀한 사후 조치를 진행하고자 한국인터넷진흥원(KISA)에 기술 지원을 신청했다”고 설명했다.

이번 놀유니버스 개인정보 유출은 지난 22일 해킹으로 일부 임직원 개인정보가 유출된 데 이어 추가로 확인된 사실이다. 당시 놀유니버스는 일부 임직원의 이름, 전화번호, 회사 이메일, 사번 등 암호화된 내부 시스템 접속용 비밀번호가 유출된 점을 확인했다.

놀유니버스는 “사고 인지 후 확인된 이용자 2인 외 일부 임직원들의 개인정보 유출 건에 대해 지체없이 접근 경로 차단 등의 조치와 함께 관계기관 신고 및 대상자 안내를 진행했다”며 “추가 조사 과정에서 (구) 인터파크투어 서비스 일부 숙소 예약자의 개인정보가 유출된 사실을 확인해, 이에 대해서도 관계기관에 신고하고 해당 고객께 개별 안내드렸다”고 했다.

또 “당사는 관계기관에 성실히 협조하고 추가 사실관계 확인과 대응조치를 이어가고 있다”며 “놀유니버스는 조사 결과를 토대로 보안 체계를 전반적으로 강화해 나가겠다”고 밝혔다.

글. 바이라인네트워크
<성아인 기자> aing8@byline.network