한화호텔앤드리조트, 개인정보 유출... DB 서버 인터페이스 오류로 발생

6일에서 7일 오전 예약건 확인시 발견... 6월 말까지 예약자 정보 유출
사고 사실 인지 즉시 개인정보보호위원회에 신고...정보 유출 규모, 항목은 아직 파악중

[보안뉴스 김영명 기자] 한화그룹 계열사로 휴양콘도 운영업을 하는 한화호텔앤드리조트에서 개인정보 유출사고가 발생했다. 한화호텔앤드리조트는 7일 홈페이지에 ‘개인정보 유출 사실에 대한 사과문’을 올렸다.

▲한화호텔앤드리조트가 6~7일 사이에 개인정보 유출 사고가 발생했다고 밝혔다[자료=한화호텔앤드리조트 홈페이지]

김형조 대표 명의로 올린 사과문에서 한화호텔앤드리조트는 이번 개인정보 유출사고의 원인은 홈페이지 데이터베이스 서버의 인터페이스 오류라고 밝혔다. 해당 오류로 지난 6일에서 7일 오전 예약건을 확인했을 때 오는 6월 30일까지 예약된 일부 고객의 예약정보가 노출됐다고 안내했다. 이어 개인정보 유출 사실을 인지한 즉시 개인정보보호위원회에 신고했다고 덧붙였다.

다만 아직 얼마나 많은 예약자의 정보가 유출됐는지, 유출 항목은 무엇인지에 대해서는 전체적으로 파악되지 않은 것으로 보인다. 사과문에서 한화호텔앤드리조트는 “현재 정확한 경위와 피해규모를 파악 중이며 재발방지 대책마련 및 피해고객에 대한 구체적인 보상안은 추후 안내드리겠다”고 밝혔다.

이어 “한화호텔앤드리조트를 믿고 이용해 주신 고객님들께 심려를 끼쳐 드리게 되어 진심으로 사과 드리며, 다시는 이러한 일이 발생하지 않도록 관련 경위를 철저히 조사하고 개인정보 보호에 더욱 만전을 기하겠다”고 덧붙였다.

한화호텔앤드리조트는 사과문과 함께 문의 및 피해 신고 접수를 위한 이메일을 함께 안내했다.
[김영명 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)