[놀유니버스] 침해사고 발생에 따른 개인정보 유출 사실 안내

안녕하세요. 주식회사 놀유니버스입니다.
당사 시스템 대상 외부의 비정상적인 접근으로 인해 구 인터파크투어 국내숙소 예약 서비스를 이용한 적이 있으신 고객님의 개인정보가 유출된 사실을 확인하였습니다. 이로 인해 심려를 끼쳐 드린 점 진심으로 사과드리며, 관련 사항을 아래와 같이 안내드립니다.

1. 침해사고의 발생 일시, 원인 및 피해내용

  • 발생 일시: 2026.10.22 02:05
  • 원인: 외부 공격자가 당사 시스템의 보안 취약점을 이용하여 구 인터파크투어 국내숙소 예약자 정보 조회 기능에 비정상적으로 접근
  • 유출된 예약내역 대상 기간: 구 인터파크투어 국내숙소 예약의 2026.02.15 ~ 2026.09.08(예약일 기준)
    ※ 인터파크투어의 항공·해외숙소·투어·티켓 예약, NOL 서비스 예약은 이번 유출 대상에 포함되지 않습니다.
  • 유출된 개인정보 항목: 회원ID, 회원번호, 예약자명, 이용자명, 전화번호, 이메일주소, 상품명, 구매금액, 이용일자
※ 유출 정보는 위 기간의 예약 건에 해당하나, 현재 보안 취약점 개선을 위해 [구 NOL 인터파크 예약 내역 → NOL 인터파크 투어 → 숙소] 10/23 이전 예약 내역 조회 서비스를 일시 중단한 상태입니다. 신속히 조회 기능을 재개하여 확인하실 수 있도록 하겠습니다.

2. 사고 대응 및 조치 현황

당사는 사고 인지 즉시 공격에 이용된 접근 경로를 차단하고 해당 보안 취약점을 보완하였으며, 비정상적인 접근을 탐지·차단하는 체계를 강화하였습니다. 또한, 추가 피해를 방지하고 면밀한 사후 조치를 진행하고자 한국인터넷진흥원(KISA)에 기술 지원을 신청하였습니다.
추가 피해 여부를 지속 점검하고 새로 확인되는 사항이 있으면 즉시 다시 안내드리겠습니다.

3. 피해 최소화를 위한 대처 방법

현재 확인된 사고와 관련하여 이메일, 문자메시지 또는 전화 등 의심스러운 연락에 유의해 주시기 바라며 출처가 불분명한 링크에 접속하거나 접속하여 개인정보 및 인증정보를 입력하지 않도록 주의해 주시기 바랍니다.

4. 피해구제 조치의 내용

이번 개인정보 유출로 인하여 손해를 입으신 경우, 개인정보 보호법에 따라 회사를 상대로 민사소송 절차를 통해 손해배상 또는 법정손해배상을 청구하실 수 있으며, 개인정보 분쟁조정위원회(www.kopico.go.kr)에 분쟁조정을 신청하실 수 있습니다. 개인정보 침해 신고는 개인정보침해 신고센터(국번 없이 118)를 통해 진행하실 수 있습니다.

5. 피해구제 관련 민원 처리 담당부서 및 연락처

본 침해사고와 관련하여 문의사항이 있으신 경우 아래 연락처로 문의해 주시기 바랍니다.

당사는 회사 운영에 관한 정보를 안전하게 보호하기 위해 보안 체계를 지속적으로 강화하겠습니다.
다시 한번 이번 사고로 인하여 심려를 끼쳐 드린 점 진심으로 사과드립니다.
감사합니다.

(주)놀유니버스 드림