부킹닷컴 해킹… 日 숙박시설 이용자 피해 속출
도쿄=이상훈 특파원
입력 2023-11-13 03:00 수정 2023-11-13 03:00
사전결제 요청뒤 지불 금액 가로채
日 68곳 이상서 피해… 韓서도 발생
네덜란드에 본사를 둔 세계 최대 호텔 예약 사이트 ‘부킹닷컴’ 시스템이 해킹당해 일본 숙박시설 예약자의 신용카드 정보 등이 유출되고 돈이 빠져나가는 사건이 발생했다고 아사히신문이 12일 보도했다. 최소 68곳 이상의 일본 숙박시설에서 이런 일이 벌어졌으며 주로 일본을 찾은 외국인 관광객의 정보가 유출된 것으로 나타났다.
부킹닷컴과 제휴한 일본의 일부 호텔은 최근 여행객을 사칭한 해킹범에게 영어로 쓰인 e메일을 받았다. 호텔 직원이 e메일에 쓰인 링크 주소를 클릭하자 컴퓨터가 바이러스에 감염돼 회원 정보가 유출된 것으로 파악됐다.
해킹범은 이렇게 빼낸 정보를 이용해 호텔 예약 회원에게 사전 결제를 요청하는 e메일을 보냈다. e메일에는 ‘예약을 확정하려면 숙박료를 지불해야 한다’ ‘결제 방법을 선택하라’ 등의 내용이 담겼다. 일부 예약자는 여기에 속아 사전 결제를 한 것으로 조사됐다. 전형적인 ‘피싱’ 사기다. 한 피해자는 400달러의 피해를 봤다. 일본 사이버 보안회사 ‘렉’의 분석 결과 범인은 러시아계 해커인 것으로 드러났다.
전문가들은 호텔 등에 이 같은 해킹에 대비해 ID와 비밀번호가 도난당하더라도 다른 인증 수단을 조합해 불법적인 로그인을 방지하는 ‘2단계 인증’ 시스템 도입을 권고하고 있다.
부킹닷컴 공식 계정이 피싱 사기에 활용된 사례는 국내에서도 확인됐다. 최근 서울 등지의 호텔을 예약한 일부 이용자는 ‘12시간 내 입금하지 않으면 예약이 취소된다’는 내용의 e메일을 받고 피해를 당한 것으로 알려졌다. 부킹닷컴 측은 “피해가 확인되면 보상하겠다”는 방침을 밝혔으나 정확한 피해 규모는 공개하지 않고 있다.
도쿄=이상훈 특파원 sanghun@donga.com
日 68곳 이상서 피해… 韓서도 발생
네덜란드에 본사를 둔 세계 최대 호텔 예약 사이트 ‘부킹닷컴’ 시스템이 해킹당해 일본 숙박시설 예약자의 신용카드 정보 등이 유출되고 돈이 빠져나가는 사건이 발생했다고 아사히신문이 12일 보도했다. 최소 68곳 이상의 일본 숙박시설에서 이런 일이 벌어졌으며 주로 일본을 찾은 외국인 관광객의 정보가 유출된 것으로 나타났다.
부킹닷컴과 제휴한 일본의 일부 호텔은 최근 여행객을 사칭한 해킹범에게 영어로 쓰인 e메일을 받았다. 호텔 직원이 e메일에 쓰인 링크 주소를 클릭하자 컴퓨터가 바이러스에 감염돼 회원 정보가 유출된 것으로 파악됐다.
해킹범은 이렇게 빼낸 정보를 이용해 호텔 예약 회원에게 사전 결제를 요청하는 e메일을 보냈다. e메일에는 ‘예약을 확정하려면 숙박료를 지불해야 한다’ ‘결제 방법을 선택하라’ 등의 내용이 담겼다. 일부 예약자는 여기에 속아 사전 결제를 한 것으로 조사됐다. 전형적인 ‘피싱’ 사기다. 한 피해자는 400달러의 피해를 봤다. 일본 사이버 보안회사 ‘렉’의 분석 결과 범인은 러시아계 해커인 것으로 드러났다.
전문가들은 호텔 등에 이 같은 해킹에 대비해 ID와 비밀번호가 도난당하더라도 다른 인증 수단을 조합해 불법적인 로그인을 방지하는 ‘2단계 인증’ 시스템 도입을 권고하고 있다.
부킹닷컴 공식 계정이 피싱 사기에 활용된 사례는 국내에서도 확인됐다. 최근 서울 등지의 호텔을 예약한 일부 이용자는 ‘12시간 내 입금하지 않으면 예약이 취소된다’는 내용의 e메일을 받고 피해를 당한 것으로 알려졌다. 부킹닷컴 측은 “피해가 확인되면 보상하겠다”는 방침을 밝혔으나 정확한 피해 규모는 공개하지 않고 있다.
도쿄=이상훈 특파원 sanghun@donga.com
비즈N 탑기사
- ‘배 속 43㎏ 똥’…3개월 화장실 못 간 남성의 충격적인 상태
- ‘여친살해 의대생’ 포함 ‘디지털교도소’ 재등장…방심위, 접속차단 가닥
- “알바라도 할까요?” 의정갈등 불똥 신규 간호사들, 채용연기에 한숨
- 하룻밤에 1억3700만원…비욘세 묵은 럭셔리 호텔 보니
- 최강희, 피자집 알바생 됐다…오토바이 타고 배달까지
- 마포대교 난간에 매달린 10대 구하려다 함께 빠진 경찰관 무사히 구조
- ‘투머치 토커’의 모자…민희진 폭주에 박찬호 소환 왜
- 백일 아기 비행기 좌석 테이블에 재워…“꿀팁” vs “위험”
- 최저임금 2만원 넘자 나타난 현상…‘원격 알바’ 등장
- “배우자에게 돈 보냈어요” 중고거래로 명품백 먹튀한 40대 벌금형
- 마곡 ‘반값아파트’ 토지임차료는 월 82만 원[부동산 빨간펜]
- [기고/성기광]탄소중립의 중심에 선 ‘고로슬래그’
- 유해물질 범벅 유모차-장난감 ‘알테쉬’ 등서 해외직구 금지
- 퇴직연금, 실적배당형 수익 13%… 원리금 보장형의 3배 넘어
- 대구銀, 시중은행 전환… 32년만에 ‘전국구 은행’ 탄생
- 약해진 소변 줄기, 다 병은 아니다[베스트 닥터의 베스트 건강법]
- 한국의 부자는 어떻게 살고 있나[황재성의 황금알]
- 친구 많으면 외롭지 않을까? 혼자 노는 ‘내면의 힘’ 있어야[최고야의 심심(心深)토크]
- 정원에서 공존을 배우다[김선미의 시크릿가든]
- “70세 넘으면 ‘폐물’ 취급…그래도 80까지는 뛸 겁니다”[서영아의 100세 카페]