[여성소비자신문 서유리 기자] 숙박업체 예약 어플인 ‘여기 어때’의 91만 명 소비자 개인정보가 유출돼 논란이 일고 있다.

경찰청에 따르면 숙박 O2O 서비스업체 ‘여기 어때’는 회원 정보가 해킹에 의해 유출된 사실을 확인했다.

유출된 회원 정보는 이메일과 연락처, 예약자 이름, 숙소 정보 등이다.

해커는 정보가 유출된 4000명 가량의 일부 이용자들에게 과거 숙박 기록과 함께 ‘모텔에서 즐거우셨나요’와 같은 성적 수치심을 유발하는 스팸 문자메시지까지 보낸 것으로 알려졌다.

여기 어때 측은 최근 발생한 대규모 고객 정보침해 사건과 관련해 사과하고 고객정보보호 5대 보안강화 정책을 발표했다.

주요 내용은 ‘고객정보의 최소 수집 및 최소 사용’과 ‘수집한 정보의 안전성 극대화’라는 원칙 아래 수립됐다.

구체적으로는 회원정보와 숙박 예약정보 분리 및 암호화 관리, 예약 고객정보 제휴점 전송 시 닉네임과 가상번호로 대체, ‘개인정보보호 전담임원(CPO)’ 영입 및 고객정보 보호팀 운영 강화, 외부 전문기관과 공조를 통한 침해 예방 및 사고대응 모니터링 시스템 구축, 국내외 정보보호인증 및 최신 보안위협에 대응 가능한 신규 보안 솔루션 도입 등이다.

또 여기 어때 측은 고객정보 접속기록, 외부 침해시도에 대한 모니터링을 강화하고, 고객정보 유출 대응력 확보를 위한 정기 침해사고 대응 훈련도 도입할 계획이다.

앞서 여기어때와 정부 부처에 따르면 소비자 91만 명의 이용자명, 휴대전화번호, 숙박 이용정보 323만 건이 해커에 의해 침해된 것으로 확인됐다.

여기 어때의 운영사인 위드이노베이션 측은 방송통신위원회‧한국인터넷진흥원(KISA)‧경찰청 등과 공조해 지난 일주일간 피해 규모 등을 조사했다.

아울러 문제점이 발견된 시스템 내 취약점을 전문 보안컨설팅 업체와 진단‧조치하고 데이터베이스(DB)와 네트워크 보안을 강화하는 등 사고대응TF를 가동 중이다.

여기 어때 심명섭 대표는 “사용자 신뢰가 근본인 숙박O2O 서비스에서 이러한 문제가 발생한 점에 대해 진심으로 사과드린다”며 “회사의 모든 자원을 투입해 시스템 보완 및 강력한 보안 인프라를 구축, 향후 유사사례가 발생하지 않도록 만전을 기할 것”이라고 밝혔다.

이어 “현재까지 해커들이 소비자들에게 전송한 문자메시지의 내용, 구체적 경위 등 정부 합동 조사 결과를 기다리고 있다”며 “향후 확인되는 소비자들의 피해규모 및 유형 등을 분석해 적법한 절차에 따라 신속하게 피해를 보상하기 위한 방안을 마련 중에 있다”고 덧붙였다.

서유리 기자  yulee@wsobi.com

<저작권자 © 여성소비자신문, 무단 전재 및 재배포 금지>