올해 인터파크투어로 국내 숙소 예약했다면? 놀유니버스 ‘예약자 정보’ 유출로 본 샌 것 9가지·안전한 예약, 숙소 이름까지 아는 ‘진짜 같은’ 사칭 문자 구별법과 오늘 할 일을 초보도 쉽게

“지난여름 강릉 펜션, 어디서 예약했더라?” 혹시 그 답이 인터파크투어라면 오늘 소식은 꼭 한 번 읽어 보세요. 여행·여가 플랫폼 놀(NOL)을 운영하는 놀유니버스가 10월 26일 홈페이지에 공지를 올리고, 외부 해킹으로 구 인터파크투어 국내숙소 예약자 정보가 유출됐다고 사과했어요. 불과 나흘 전인 22일에는 임직원 정보 유출도 따로 알렸고요.

이번 유출에는 이름·전화번호뿐 아니라 어느 숙소를, 얼마에, 언제 이용했는지까지 들어 있어요. 이런 정보는 그 자체보다 “고객님, 예약하신 ○○숙소 건으로 연락드렸어요” 같은 진짜처럼 보이는 사칭 연락에 쓰일 때 더 위험해요. 오늘은 무엇이 샜고 무엇은 괜찮은지, 왜 ‘예약 정보’ 유출이 까다로운지, 그리고 오늘 저녁 바로 할 수 있는 일을 쉽게 정리해 드릴게요.

한눈에 보는 요약

무엇이 샜는지 하나씩 보기

유출 항목을 ‘얼마나 위험한가’로 나눠 보면 대응 방향이 선명해져요. 다행히 회사 발표 기준으로 비밀번호·카드번호·주민등록번호는 고객 유출 항목에 들어 있지 않아요. 대신 연락처 + 실제 예약 내역이 함께 샜다는 점이 핵심이에요.

내가 해당되는지 확인하는 법

기준은 세 가지예요. ① 구 인터파크투어에서 ② 국내숙소를 ③ 2월 15일 ~ 9월 8일 사이에 예약했는지예요. 여기서 날짜는 숙박한 날이 아니라 예약한 날 기준이라는 점을 기억하세요.

회사는 유출이 확인된 고객에게 개별 안내를 했다고 밝혔어요. 다만 보안 보완을 위해 ‘구 NOL 인터파크 예약 내역’의 숙소 메뉴에서 10월 23일 이전 예약 내역을 조회하는 기능을 일시 중단한 상태라, 당분간은 앱에서 옛 예약을 직접 찾아보기 어려워요. 그럴 땐 예약 당시 받은 확인 메일·문자, 카드 결제 내역으로 언제 무엇을 예약했는지 떠올려 보세요. 회사는 조회 기능을 빨리 다시 열겠다고 했어요.

일주일 사이 두 번의 공지, 흐름 정리

이번 일은 한 번에 알려진 게 아니라 두 단계로 드러났어요. 먼저 임직원 정보 유출이 알려졌고, 추가 조사 과정에서 고객 예약 정보 유출이 확인됐어요.

두 사고 모두 ‘정보 조회 기능’이 공격에 쓰였다는 공통점이 있어요. 조회 기능은 원래 직원이나 고객이 정보를 찾아보라고 만든 창구인데, 보안 점검이 허술하면 엉뚱한 사람이 남의 정보까지 꺼내 보는 통로가 될 수 있어요. 회사는 침해 경로와 범위를 아직 파악 중이라고 밝혔기 때문에, 두 사고가 어떻게 연결되는지는 조사 결과를 지켜봐야 해요.

꼭 알아 둘 용어 4가지

이런 연락은 일단 의심하세요

놀유니버스도 이메일·문자·전화 등 의심스러운 연락에 주의하고, 출처가 불분명한 링크에 개인정보나 인증정보를 넣지 말라고 당부했어요. 아래는 예약 정보가 샜을 때 흔히 생각할 수 있는 사칭 유형이에요(실제 발생 사례가 아니라 대비용 예시예요).

오늘 저녁 할 일 체크리스트

피해를 봤다면, 어디에 도움을 요청할까

놀유니버스는 공지에서 유출 피해를 본 이용자가 개인정보 보호법에 따라 민사상 손해배상이나 법정손해배상을 청구할 수 있고, 개인정보 분쟁조정위원회와 개인정보침해 신고센터를 통해 구제 절차를 밟을 수 있다고 안내했어요. 처음엔 어렵게 느껴지지만, 대부분은 상담부터 시작하면 돼요.

자주 묻는 질문

마무리: ‘진짜 같은 연락’일수록 한 번 더

이번 놀유니버스 사고는 예약 정보가 얼마나 그럴듯한 미끼가 될 수 있는지 보여 줘요. 숙소 이름, 날짜, 금액을 정확히 아는 연락이라도 링크를 누르기 전에 공식 앱을 직접 여는 습관 하나면 대부분의 2차 피해를 막을 수 있어요. 올해 인터파크투어로 국내 여행을 다녀오셨다면 오늘 저녁 가족과 이 내용을 한 번 나눠 보세요.

피해 규모나 침해 경로 조사 결과가 새로 나오면 다시 쉽게 풀어 드릴게요. 안전한 여행 되세요. 🧳