마이리얼트립, 외부 해킹으로 이용자 개인정보 유출

2026.10.30. 공정경제 — 외부인이 여행 플랫폼 마이리얼트립 시스템에 비정상적으로 접근하면서 이용자의 성명, 이메일, 휴대전화번호, 생년월일 등 8개 항목 개인정보가 유출됐다. 일부 이용자는 여권번호와 여권 만료일까지 포함됐고, 신용카드 등 결제수단 정보, 예약 내역, 구매 내역은 유출 항목에서 빠졌다.

마이리얼트립은 권한 없는 외부인이 시스템에 비정상적으로 접근해 이용자 개인정보가 유출된 사실을 확인했다는 공지를 28일 웹사이트에 게재했다.

회사는 '개인정보 유출 사실 안내 및 사과의 말씀'이라는 제목으로 공지를 올렸다. 공격 당일인 25일 사실을 인지하고 이튿날인 26일 관계 당국에 신고한 것으로 파악됐다.

유출 항목에는 성별, 암호화된 비밀번호, 여권 만료일 등이 포함됐다. 이용자마다 유출 항목이 다를 수 있고, 여권번호와 만료일은 일부 이용자에 한해 유출됐다. 비밀번호는 복원할 수 없는 방식으로 암호화해 저장했다. 정확한 피해 인원과 사고 원인, 침입 경로는 공지에 명시되지 않았다. 이용자는 웹사이트의 '개인정보 유출 여부 조회' 페이지에서 본인의 유출 여부와 항목을 확인할 수 있다.

회사는 유출 사실을 확인한 즉시 비정상적인 접근을 차단하고 관련 시스템을 점검, 보완했다고 밝혔다. 탐지와 차단 체계를 강화해 지속적으로 모니터링하고 있다고도 전했다. 사고를 엄중하게 받아들인다며 고객들에세 사과했다.

마이리얼트립은 관련 법령에 따라 관계기관에 신고했고, 진행 중인 조사에 성실히 응하고 있다고 말했다. 유출 정보가 명의도용, 보이스피싱, 스미싱 등에 악용될 수 있다며 출처가 불분명한 문자와 이메일의 링크를 누르지 말고 비밀번호를 변경하라고 당부했다. 추가로 확인되는 사항은 후속 안내할 계획이다. 

피해 이용자는 손해배상 청구나 개인정보 분쟁조정 신청 등의 절차로 구제받을 수 있다.