ONDA 예약정보 유출 가능성 2만 4,777건…사고 경위와 고객 주의사항 안내

ONDA 예약정보 유출 가능성 2만 4,777건…사고 경위와 고객 주의사항 안내

1. ONDA 호텔플러스 예약관리 시스템에서 개인정보 무단 조회 사고 발생함

• 2026년 10월 12~13일 외부의 비정상적인 API 접근으로 일부 예약정보가 무단 조회됐으며, 10월 14일 사고 정황을 인지하고 긴급 대응에 착수함
• 개인정보 유출 가능성이 있는 예약정보는 24,777건으로 추정되며, 정확한 규모와 영향 범위는 조사 중임

2. 유출 가능 정보와 현재 확인된 피해 현황

• 성명, 휴대전화 번호, 예약번호·예약 상태·숙박정보가 포함될 가능성이 있으며 결제카드 정보와 비밀번호는 유출 대상이 아닌 것으로 확인됨
• 고객센터에 관련 문의·신고 277건이 접수됐고, 추가 결제나 스미싱에 따른 실제 금전 피해는 현재까지 확인되지 않음

3. 시스템 보안 조치 및 관계기관 조사 진행함

• 공격자 IP와 비정상 정보 조회 경로를 차단하고 긴급 보안 조치를 시행했으며, 인증·접근권한 관리와 추적·감사 로그를 강화해 지속 모니터링 중임
• KISA 및 외부 보안 전문기관과 사고 원인·영향 범위를 조사하고 있으며, 서울경찰청 사이버수사과에 신고해 수사에 협조하고 있음

4. 고객 대상 사기 주의 및 보호 조치 안내함

• ONDA와 제휴 숙소는 예약 완료 후 체크인 전에 WhatsApp 등 메신저로 추가 결제를 요청하지 않으므로, 예약정보를 제시하며 결제나 카드정보 입력을 요구하면 응하지 말고 의심 링크를 클릭하지 않아야 함
• 예약은 기존 예약처 공식 웹사이트나 ONDA 고객센터를 통해 확인하고, 계정 안전을 위해 비밀번호 변경을 권장함
• 피해 신고와 문의는 ONDA 고객센터 1544-3812 또는 [email protected]로 접수 가능하며, 개인정보 분쟁조정위원회(1833-6972) 및 관련 법령상 권리구제 절차 이용 가능함

5. ONDA, 원인 규명과 재발 방지 약속함

• 고객 피해 신고와 사실관계 조사, 추가 피해 예방 조치를 시행하고 실제 피해 확인 시 피해구제와 지원에 나설 예정임
• 유출 여부와 범위가 확정되면 추가 안내하고 보안 체계를 강화하겠다고 밝힘

🔑 시사점

• 호텔과 예약 플랫폼은 API 접근 통제, 이상 조회 탐지, 로그 감사 체계를 상시 점검하고 사고 발생 시 신속한 차단과 투명한 공지를 병행해야 함
• 예약정보를 악용한 메신저 사칭 결제 사기에 대비해 공식 결제 정책을 고객에게 반복 안내하고, 호텔 현장과 고객센터가 동일한 확인·신고 절차를 운영해야 함