[국내보안뉴스] 항공·호텔 이용자 주의… 여행 관련 개인정보 1억 1,940만 건 다크웹 노출

글로벌 보안 기업 노드VPN과 eSIM 서비스 세일리(Saily)의 공동 조사에 따르면, 항공, 호텔, 여행 예약 플랫폼 등 여행 산업 전반에서 유출된 개인정보 기록이 약 1억 1,940만 건에 달하며 다크웹에서 거래되고 있는 것으로 나타났습니다. 연구진이 수년에 걸쳐 발생한 494건의 여행 관련 데이터 유출 사례를 분석한 결과, 여행 산업이 사이버 범죄자들의 주요 타깃이 되고 있음이 입증되었습니다.

이번 유출의 영향 범위는 항공사, 호텔, 예약 플랫폼은 물론 투어 업체, 렌터카, 크루즈, 철도 등 여행 생태계 전체를 아우릅니다. 유출된 데이터의 약 92%에는 이용자의 이름이 포함되어 있었으며, 전화번호 등 연락처 정보도 대거 포함되었습니다. 이러한 정보가 범죄자들의 손에 들어갈 경우, 실제 예약 정보나 여행 일정을 빌미로 한 정교한 스피어 피싱(Spear Phishing) 및 스미싱 공격으로 이어질 위험이 매우 높습니다.

따라서 여행 서비스를 이용하는 사용자는 피해 예방을 위해 계정에 다중 인증(MFA)을 반드시 설정하고, 서로 다른 사이트에서 동일한 비밀번호를 재사용하지 않아야 합니다. 특히 여행 전후로 항공사나 호텔을 사칭하여 예약 변경, 결제 오류 등을 이유로 접속을 유도하는 이메일이나 문자는 링크를 클릭하지 말고 공식 앱이나 고객센터를 통해 직접 사실 여부를 확인해야 합니다. 여행 업계 또한 고객 데이터를 강력하게 암호화하고 데이터 접근 권한을 최소화하는 등 제로 트러스트 보안 정책을 적극 도입해야 합니다.