파르나스 호텔 리워즈 회원정보 유출, 예약정보 악용한 사칭 결제 주의

가

가

기사의 본문 내용은 이 글자크기로 변경됩니다.

호텔 공지 내용

파르나스호텔앤리조트의 통합 멤버십 '파르나스 리워즈'에서 회원 개인정보 유출 사고가 발생했다. 회사는 회원들에게 사과하고 관계 당국과 사고 경위 및 피해 범위를 조사하고 있다고 밝혔다. 예약정보를 제시하며 추가 결제를 요구하는 호텔 사칭 메시지에도 주의를 당부했다.

파르나스호텔이 공개한 '개인정보 유출 안내 및 사과문'에 따르면, 지난 9월 24일부터 25일까지 권한이 없는 외부 제3자가 불법적인 방법으로 회원 개인정보 일부에 접근한 사실이 확인됐다. 구체적인 침입 방법과 최종 유출 규모는 아직 공개되지 않았다.

회원정보·예약정보 유출 보도…전체 회원 수와 피해 규모 구분해야

톱데일리는 유출 항목을 멤버십 아이디, 멤버십 번호, 이름, 성별, 생년, 예약정보, 휴대전화번호, 이메일 주소 등 8개로 보도했다. 뉴스핌도 이름과 출생연도, 연락처 등의 유출을 전했다. 회원별 유출 여부와 세부 항목은 회사가 제공하는 조회 페이지에 로그인한 뒤 확인할 수 있다.

뉴스핌에 따르면 파르나스 리워즈 전체 회원은 약 36만명이며, 실제 정보가 유출된 회원 수와 비율은 확인되지 않았다. 전체 회원 수를 유출 피해 인원으로 해석해서는 안 된다. 회사는 9월 29일 개인정보보호위원회와 한국인터넷진흥원(KISA)에 사고를 신고한 것으로 보도됐다.

파르나스호텔은 공식 안내문에서 현재까지 파악한 결과 주민등록번호, 신용카드정보, 결제정보, 비밀번호는 이번 사고의 영향을 받지 않았다고 설명했다. 이는 현재 조사 결과에 따른 회사 측 설명으로, 최종 피해 범위는 후속 조사 결과를 확인해야 한다.

회사는 사고 인지 직후 비인가 접근이 확인된 경로를 차단하고, 관련 계정과 접근 권한을 긴급 점검했다고 밝혔다. 관련 시스템의 추가 접근 차단과 보안 점검, 관계기관 신고 및 조사 협조, 피싱 메시지와 관련 정황에 대한 모니터링도 시행했다. 외부 전문기관과 협력한 정밀 조사와 보안 모니터링 강화 등 추가 조치도 진행할 계획이다.

호텔 사칭 추가 결제 경고…지원·보상은 조사 후 검토

회사는 예약 관련 안내를 호텔 공식 카카오 알림톡과 공식 이메일로만 발송한다고 밝혔다. 왓츠앱(WhatsApp) 등 공식 채널이 아닌 경로로 받은 예약 확인·결제 요청 메시지의 링크는 클릭하지 말고 삭제할 것을 당부했다.

특히 이름, 예약번호, 투숙일자 등을 제시하며 추가 결제나 카드정보 입력을 요구하는 메시지에 응하지 말라고 안내했다. 회사는 예약 완료 이후 체크인 전에 왓츠앱 등 메신저로 별도의 추가 결제를 요청하지 않는다고 설명했다. 다만 공지에는 이러한 사칭 메시지로 발생한 실제 금전 피해 규모가 명시되지 않았다.

기존 예약은 그대로 유지된다. 예약 확인은 파르나스호텔앤리조트 공식 웹사이트나 예약한 호텔의 공식 예약실을 이용하면 된다. 회사는 FAQ를 통해 이번 사고로 예약을 취소하려는 고객은 공식 웹사이트에서 별도 취소 수수료 없이 취소할 수 있다고 안내했다.

비밀번호는 유출 대상에 포함되지 않은 것으로 파악됐지만, 회사는 계정 보호를 위해 변경을 권고했다. 특히 다른 서비스에서도 같은 비밀번호를 사용하는 회원에게 변경을 당부했다.