티켓베이 개인정보 유출
공연 주문내역이 나간 회원이 조심할 '정산 지연' 연락
콘서트 표를 양도하고 며칠 뒤 '정산이 지연돼 계좌 확인이 필요하다'는 메시지가 온다면, 그 안에 적힌 공연명이 맞더라도 멈춰야 합니다. 티켓베이 개인정보 유출로 이름과 아이디에 더해 주문내역과 공연명까지 밖으로 나갔기 때문입니다.
전화번호와 비밀번호는 회사가 밝힌 유출 항목에 없습니다. 그래서 더 헷갈립니다. 내가 언제 어떤 공연을 거래했는지 아는 사람이 '거래 담당자'처럼 접근할 수 있게 됐습니다. 내가 대상인지 확인하는 위치와 가짜 연락을 가르는 기준을 정리했습니다.
티켓베이는 10월 21일 외부 공격자가 일부 API(앱과 서버가 정보를 주고받는 통로)에 비정상적으로 접근한 사실을 확인했고, 회원 약 1만6천 명의 정보가 유출됐다고 안내했습니다(10월 24일 공지·보도 기준).
1. 티켓베이 공지로 확인된 내용
| 구분 | 내용 |
|---|---|
| 사고 일자 | 10월 21일, 일부 API에 외부 공격자의 비정상 접근 |
| 유출 규모 | 회원 약 1만6천 명(추가 분석에 따라 달라질 수 있음) |
| 유출 항목 | 이름, 아이디, 가입일, 거래정보(주문내역, 공연명). 회원마다 다름 |
| 회사 조치 | 접근 경로 차단, 관계 기관 신고, 전체 시스템 점검, 인증·접근 권한 검증 강화 |
| 본인 확인 | 홈페이지 공지의 '내 개인정보 유출 여부 확인'에서 본인인증 후 조회 |
API를 통한 유출은 최근 진에어, 놀유니버스 등에서도 이어졌습니다. 개인정보보호위원회도 권한 관리가 허술한 API로 정보가 새는 사고가 잇따른다며 사업자에게 점검을 당부했습니다. 이용자가 서버를 고칠 수는 없으니, 내 쪽에서 할 수 있는 일은 '대상 여부 확인'과 '거래 사칭 차단' 두 가지입니다.
2. 내가 1만6천 명 안에 있는지 확인하는 순서
① 공식 홈페이지 직접 열기
주소창에 ticketbay.co.kr을 입력하거나 설치된 앱을 엽니다. 메일이나 문자로 온 '유출 확인' 링크는 쓰지 않습니다.
② 유출 여부 조회
공지 안의 '내 개인정보 유출 여부 확인'에서 본인인증을 하면 내 계정에서 어떤 항목이 나갔는지 볼 수 있습니다. 항목은 회원마다 다릅니다.
③ 진행 중 거래 점검
판매·구매 중인 거래가 있다면 앱 안 거래 상태와 정산 예정일을 확인합니다. 외부 메신저로 옮겨 가자는 요청에는 응하지 않습니다.
④ 비밀번호 분리
비밀번호는 유출 항목에 없지만, 아이디가 나갔으니 같은 아이디·비밀번호 조합을 쓰는 다른 사이트가 있다면 그쪽부터 바꿉니다.
조회 결과 '거래정보'가 포함돼 있다면 그 공연명과 날짜를 메모해 두세요. 앞으로 그 공연을 언급하는 연락은 모두 앱 안에서 다시 확인하는 기준이 됩니다.
3. 전화번호가 안 나갔다면 안심해도 될까요
| 많이 하는 생각 | 실제로는 |
|---|---|
| 전화번호가 없으니 연락이 안 온다 | 다른 곳에서 샌 연락처와 이름이 합쳐지면 공연명까지 맞힌 문자가 올 수 있습니다 |
| 비밀번호가 안전하니 계정도 안전하다 | 아이디가 노출되면 다른 사이트에서 쓰던 비밀번호를 대입하는 시도가 늘어납니다 |
| 공연이 끝났으니 상관없다 | '환불 차액 지급', '정산 누락' 같은 지난 거래 핑계가 더 자주 쓰입니다 |
| 상대가 내 주문번호를 알면 직원이다 | 주문내역이 유출 항목이라, 주문 정보를 아는 것은 이제 신분 증명이 되지 못합니다 |
표의 네 번째 줄이 이번 사고의 핵심입니다. 티켓 사기는 원래 '거래 내용을 아는 사람'이라는 신뢰로 돈을 받아 갑니다. 이번 유출로 그 신뢰가 쉽게 위조될 수 있게 됐습니다. 판매 대금, 수수료 환급, 보증금 같은 말이 나오면 앱 화면에서 같은 내용이 보이는지부터 확인하세요.
4. 거래 담당자를 사칭한 연락을 받았을 때
| 상황 | 할 일 |
|---|---|
| 정산·환불 링크가 온 경우 | 누르지 말고 앱 거래 상세 화면과 비교, 다르면 고객센터 문의 |
| 외부 메신저로 거래를 옮기자는 경우 | 대화를 멈추고 앱 신고 기능으로 신고 |
| 이미 돈을 보낸 경우 | 112 신고, 송금한 은행에 지급정지 요청 |
| 사칭 문자·악성 링크 신고 | 118(KISA), 보이스피싱 상담 1394 |
송금 전이라면 상대방 계좌나 번호를 경찰청 사이버범죄 신고 이력 조회로 한 번 돌려 보는 것도 방법입니다. 이미 앱을 설치했다면 비행기 모드로 바꾸고 앱을 지운 뒤 통합대응단 1394 상담 방법을 참고해 상담을 받으세요.
자주 하는 질문
Q1. 티켓베이 유출 여부는 어디서 보나요?
티켓베이 홈페이지 공지의 '내 개인정보 유출 여부 확인'에서 본인인증 후 볼 수 있다고 회사가 안내했습니다. 앱이나 주소창으로 직접 들어가 확인하세요.
Q2. 비밀번호를 꼭 바꿔야 하나요?
회사가 밝힌 유출 항목에 비밀번호는 없습니다. 다만 아이디가 나갔으므로 같은 조합을 다른 사이트에서 쓴다면 그쪽 비밀번호를 바꾸는 것이 좋습니다.
Q3. 결제 카드 정보도 나갔나요?
10월 24일 공지 기준 유출 항목은 이름, 아이디, 가입일, 거래정보(주문내역, 공연명)입니다. 추가 분석에 따라 범위가 바뀔 수 있다고 했으니 공지 갱신을 확인하세요.
Q4. 피해 보상은 받을 수 있나요?
10월 말 기준 보상 방식은 따로 발표되지 않았습니다. 손해가 생기면 거래 화면과 문자 캡처를 모아 회사에 요청하거나 개인정보 분쟁조정위원회에 조정을 신청할 수 있습니다.
관련기관 공식 홈페이지
마무리
티켓베이 개인정보 유출은 API 비정상 접근으로 회원 약 1만6천 명의 이름·아이디·가입일·주문내역·공연명이 나간 사고이고, 비밀번호와 전화번호는 공지된 항목에 없습니다.
지금 할 일은 하나입니다. 티켓베이 홈페이지 공지에서 본인인증으로 유출 여부를 조회하고, 결과에 나온 공연명을 언급하는 연락은 앱 안에서만 확인하세요.
