마이리얼트립 개인정보 유출
여권번호 노출 여부 조회와 비밀번호 변경 순서
마이리얼트립 해킹으로 이름, 전화번호, 생년월일, 암호화된 비밀번호가 유출됐고, 일부 이용자는 여권번호와 만료일까지 나갔습니다.
결제 카드 정보와 예약·구매 내역은 빠졌다고 회사가 밝혔습니다. 그런데 같은 사고라도 여권 정보가 포함된 사람과 아닌 사람은 해야 할 일이 다릅니다. 그 갈림길을 먼저 확인하세요.
마이리얼트립은 10월 25일 외부인의 비정상 접근을 확인했고, 28일 홈페이지에 사과문을 올렸습니다. 피해 인원과 침입 경로는 아직 공개되지 않았습니다(10월 29일 기준).
1. 지금까지 확인된 내용
| 구분 | 내용 |
|---|---|
| 접근 확인 | 10월 25일 권한 없는 외부인의 시스템 접근 확인 |
| 공지 | 10월 28일 홈페이지 사과문(29일 보도 확산) |
| 유출 항목 | 성명, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호 |
| 일부 이용자 추가 | 여권번호, 여권 만료일 |
| 유출 안 된 항목 | 신용카드 등 결제수단 정보, 예약·구매 내역(회사 설명) |
| 피해 규모·경로 | 미공개, 조사 중 |
회사는 이상 접근 IP와 경로를 막고 시스템을 점검했으며 관계기관에 신고했다고 밝혔습니다. 공지가 접근 확인 사흘 뒤에 나와 늦었다는 지적도 보도됐습니다.
2. 내 유출 여부 조회하는 순서
① 공식 앱·홈페이지로 직접 들어가기
문자나 메일 속 링크가 아니라, 설치된 마이리얼트립 앱이나 주소창에 myrealtrip.com을 직접 입력해 들어갑니다.
② '개인정보 유출 여부 조회' 페이지 찾기
공지 사과문에 연결된 전용 조회 페이지에서 로그인하면 내 정보가 유출됐는지, 어떤 항목인지 보여 줍니다.
③ 비밀번호 바꾸기
암호화된 형태라도 비밀번호가 나갔으니 새 비밀번호로 바꿉니다. 앞 비밀번호와 비슷한 변형은 피하세요.
④ 같은 비밀번호 쓰는 곳 정리
이메일, 항공사, 쇼핑몰에서 같은 비밀번호를 쓰고 있다면 모두 바꿉니다. 이메일 계정이 가장 먼저입니다.
조회 결과는 화면을 캡처해 두세요. 나중에 분쟁조정이나 손해배상을 청구할 때 근거가 됩니다.
3. 조회했더니 여권번호까지 나왔다면 달라지는 것
여권번호와 만료일이 이름·생년월일과 함께 나가면, 사칭하는 쪽이 '출입국·항공권 문제'를 핑계로 연락할 때 훨씬 그럴듯해집니다. 여권 정보가 포함된 분은 아래를 더 챙기세요.
| 확인할 것 | 이렇게 하세요 |
|---|---|
| 여권 재발급 필요 여부 | 10월 29일 기준 정부·회사의 재발급 안내는 없습니다. 공지가 바뀌는지 지켜보고, 링크로 오는 '여권 재발급' 안내는 따르지 않습니다. |
| 휴대폰 명의도용 | 한국정보통신진흥협회 엠세이퍼(msafer.or.kr)에서 내 명의 휴대폰 가입 현황을 조회하고, 필요하면 신규 가입 제한을 걸어 둡니다. |
| 출입국·항공 사칭 연락 | '입국 심사 문제', '항공권 취소 환불' 연락은 끊고 항공사·여행사 대표번호로 직접 확인합니다. |
| 예정된 해외여행 | 예약 내역은 유출되지 않았다고 했지만, 여행 일정을 아는 듯한 연락이 오면 반드시 앱에서 예약 상태를 직접 봅니다. |
여권 정보가 없는 분도 이름·생년월일·전화번호가 묶여 나갔으니 스미싱 위험은 같습니다. 같은 시기 대한항공·아시아나 예약번호 유출도 있었으니 항공사 사칭도 함께 의심하세요.
4. 피해가 생겼을 때 연락할 곳
| 상황 | 연락처 |
|---|---|
| 유출 항목·회사 조치 문의 | 마이리얼트립 고객센터(앱·홈페이지 공지 안내 번호) |
| 사칭 문자·개인정보 침해 신고 | 개인정보침해 신고센터 국번 없이 118 |
| 손해배상·분쟁조정 | 개인정보 분쟁조정위원회(kopico.go.kr) |
| 송금·결제 피해 | 경찰 112, 송금한 은행에 지급정지 요청 |
다른 계정이 예전에 유출된 적 있는지도 계정 유출 조회 방법으로 한 번 점검해 두면 이번 기회에 비밀번호를 한꺼번에 정리할 수 있습니다.
자주 하는 질문
Q1. 카드 정보도 유출됐나요?
회사는 신용카드 등 결제수단 정보와 예약·구매 내역은 유출되지 않았다고 밝혔습니다. 그래도 카드사 앱에서 해외·온라인 결제 알림을 켜 두면 이상 결제를 빨리 알 수 있습니다.
Q2. 비밀번호가 암호화돼 있었다면 안 바꿔도 되나요?
암호화된 비밀번호도 쉬운 비밀번호라면 풀릴 수 있습니다. 회사도 변경을 권고했으니 바꾸는 편이 안전합니다.
Q3. 여권을 새로 만들어야 하나요?
10월 29일 기준 재발급을 권하는 공식 안내는 없습니다. 안내가 나오면 외교부·회사 공지로 확인하고, 문자 링크로 오는 재발급 안내는 따르지 마세요.
Q4. 보상을 받을 수 있나요?
보상 방식은 아직 발표되지 않았습니다. 피해가 있으면 개인정보 분쟁조정위원회에 조정을 신청하거나 손해배상을 청구할 수 있습니다.
관련기관 공식 홈페이지
마무리
마이리얼트립 개인정보 유출은 이름·전화번호·생년월일·암호화된 비밀번호, 일부는 여권번호까지 나간 사고이고, 결제 정보와 예약 내역은 빠졌다고 알려졌습니다.
오늘 할 일은 하나입니다. 공식 앱으로 들어가 유출 여부를 조회하고, 그 자리에서 비밀번호를 바꾸세요.
