"이름·전화번호 탈탈 털렸다"…모두투어, 악성코드에 고객정보 유출

올해 6월 악성코드 감염…"침입방지·웹방화벽·웹쉘 탐지시스템 설치 완료"

(지디넷코리아=김미정 기자)모두투어 고객 정보가 악성코드 감염으로 유출된 사실이 드러났다.

12일 모두투어는 홈페이지에 악성코드가 들어가 회원 정보와 비회원으로 예약 시 입력된 정보 일부가 유출됐다고 공지를 통해 밝혔다. 개인정보보호위원회도 이를 인지한 상태다.

공지에 따르면 악성코드 삽입 시점은 올해 6월이다. 유출 정보는 한글·영문 이름, 아이디, 생년월일, 휴대전화 번호, 중복정보 등인 것으로 전해졌다. 유출 범위는 정보 주체에 따라 상이하다.

유출 범위는 정보 주체에 따라 상이하다. 기자는 한글 이름과 생년월일, 성별, 핸드폰번호 정보가 유출됐다.

모두투어는 유출 사실 인지 후 악성코드를 즉시 삭제했다고 했다. 또 "외부에서 접속된 IP를 차단했으며 홈페이지 취약점 점검과 보완 조치를 완료한 상태"라며 "침입방지시스템, 웹방화벽, 웹쉘 탐지시스템 등 보안장비 수준을 높였다"고 밝혔다.

모두투어는 "2차 피해 우려가 있다는 점을 인정한다"며 "사용자들은 암호 변경을 적극 권장한다"고 강조했다.

현재 모두투어 고객은 홈페이지 내 '개인정보 유출 여부 확인 서비스'에서 피해 사실을 확인할 수 있다. 피해 접수 담당 부서 및 정보보호 고객 응대팀이 관련 상담을 진행 중이다.

김미정 기자(notyetkim@zdnet.co.kr)