호텔엔조이, 2년전 해킹사실 뒤늦게 알아 암호화 조치
국내 최대 규모의 호텔 예약 사이트에서도 회원들의 개인정보가 대규모로 유출된 것으로 나타났다.
2일 여행업계에 따르면 호텔ㆍ항공예약 사이트 호텔엔조이(www.hotelnjoy.com)에서 지난 2012년 4월 42만건에 달하는 회원들의 개인정보가 유출됐다. 유출 정보는 이름과 주소, 휴대폰 번호, 아이디, 비밀번호, 이메일 등이다.
이번 유출은 중국발 IP로 추정되는 해킹 공격에 의한 것으로 추정되고 있다. 이 회사는 이를 인지하지 못하고 있다가 2년 가까이 된 이달에야 유출 사실을 확인하고 암호화 기술을 바꾸는 등 조치를 취했다.
업체측은 공지에서 "회원가입 시 주민번호나 신용카드 번호는 수집하지 않았고 2012년 4월 이후 가입한 고객 정보에는 이상이 없다"면서 "피해 예방을 위해 동일 아이디와 비밀번호를 쓰는 다른 사이트의 정보를 변경하길 바란다"고 밝혔다.
이 회사는 사이트에 사과문을 팝업창으로 띄우는 조치 없이 화면 하단의 공지사항으로 만 알리고 있다.
호텔엔조이 운영사인 메이트아이 관계자는 "현재 경찰 수사가 진행 중이며, 방송통신위원회에도 신고 절차를 밟았다"면서 "중복 가입이 가능해 실제 유출된 개인 정보는 훨씬 적을 것으로 보이지만 소중한 정보가 노출된 고객들께 사과드린다"고 말했다.
호텔엔조이는 2003년 출범해 현재 60만명이 넘는 회원을 확보한 국내 최대 규모의 호텔 예약 사이트다.
강은성기자 esther@
2일 여행업계에 따르면 호텔ㆍ항공예약 사이트 호텔엔조이(www.hotelnjoy.com)에서 지난 2012년 4월 42만건에 달하는 회원들의 개인정보가 유출됐다. 유출 정보는 이름과 주소, 휴대폰 번호, 아이디, 비밀번호, 이메일 등이다.
이번 유출은 중국발 IP로 추정되는 해킹 공격에 의한 것으로 추정되고 있다. 이 회사는 이를 인지하지 못하고 있다가 2년 가까이 된 이달에야 유출 사실을 확인하고 암호화 기술을 바꾸는 등 조치를 취했다.
업체측은 공지에서 "회원가입 시 주민번호나 신용카드 번호는 수집하지 않았고 2012년 4월 이후 가입한 고객 정보에는 이상이 없다"면서 "피해 예방을 위해 동일 아이디와 비밀번호를 쓰는 다른 사이트의 정보를 변경하길 바란다"고 밝혔다.
이 회사는 사이트에 사과문을 팝업창으로 띄우는 조치 없이 화면 하단의 공지사항으로 만 알리고 있다.
호텔엔조이 운영사인 메이트아이 관계자는 "현재 경찰 수사가 진행 중이며, 방송통신위원회에도 신고 절차를 밟았다"면서 "중복 가입이 가능해 실제 유출된 개인 정보는 훨씬 적을 것으로 보이지만 소중한 정보가 노출된 고객들께 사과드린다"고 말했다.
호텔엔조이는 2003년 출범해 현재 60만명이 넘는 회원을 확보한 국내 최대 규모의 호텔 예약 사이트다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
