부킹닷컴 "직접적 보안 침해 아냐" 부인했지만 이용자들 불안감 확산 > IT/과학기사 | it/science

공식계정 이메일 사용, 공식앱에서도 피싱 메시지 열람 가능해 피해 커 2018년 피싱 피해 당시 해명과 동일 "일부 숙박 파트너의 계정이 피해"

[아이뉴스24 이영웅 기자] 부킹닷컴 공식계정이 피싱공격에 활용되면서 피해가 커지고 있는 가운데 부킹닷컴 측은 "직접적인 보안 침해가 없었다"고 해명했다.

하지만 공식계정이 피싱에 사용됐고 공식 앱에서도 피싱 메시지를 확인 가능했다는 점에 대해서는 해명을 하지 않아 본사 메인시스템 해킹 논란에 대한 이용자들의 의구심은 여전히 가라앉지 않고 있다.

부킹닷컴 본사는 5일 입장문을 통해 "최근 일부 숙박 파트너가 피싱 이메일의 표적이 된 것을 확인했다"며 "부킹닷컴에 직접적으로 보안 침해가 발생한 것은 아니지만, 일부 숙박 파트너의 계정이 영향을 받은 것으로 파악되고 있다"고 해명했다.

부킹닷컴 이용자들이 피싱피해를 입었다. [사진=제보자]

부킹닷컴은 "안심하고 신뢰할 수 있는 플랫폼을 제공하는 것을 최우선 과제로 삼고 있고 고객과 숙박 파트너의 계정 보안을 전담하는 팀을 운영하고 있다"며 "보안 팀에는 대책이 마련돼 있고 이러한 대책을 정기적으로 검토하여 기술 및 운영 역량을 개선하고 있다"고 말했다.

하지만 부킹닷컴 측은 공식계정이 피싱에 사용됐고 공식 앱에서도 피싱 메시지를 확인이 가능한 점에 대해선 해명을 하지 않았다. 지난 2018년 부킹닷컴 피싱 피해가 발생할 당시에도 "메인 홈페이지가 아닌 일부 호텔의 계정이 해킹당했다"고 해명한 바 있다.

앞서 지난달 중순부터 최근까지 부킹닷컴을 통해 호텔을 예약한 일부 이용자 이메일로 noreply@booking.com이라는 공식 메일로 결제수단에서 오류가 발생했다는 피싱 메일이 전송됐다. 메일에는 실제 예약한 호텔명을 거론하며 결제오류로 예약이 취소될 수 있으니 해당 URL을 통해 결제수단을 재확인하라는 내용이 담겼다.

이용객들은 부킹닷컴 공식계정 메일이 사용됐고 실제 예약한 호텔명이 적시됐으며 심지어 부킹닷컴 앱에서도 같은 메시지 확인이 가능해 피싱으로 의심하기 어려웠다. 결국 피싱메일에 속아 계좌정보를 입력한 이용자들이 속출했고 여행 커뮤니티에는 관련 피해 글들이 올라오고 있다.

/이영웅 기자hero@inews24.com

[관련기사]

▶ "수도권보다 열기 뜨거워요"…올해의 청약 인기지역 TOP3

▶ 전기차 지각생 토요타의 도발…전고체 배터리에 韓·日 사활 건 까닭

▶ 男직원 성기 만지고, "뚱뚱女 매력 없다"…직장내괴롭힘 이어진 이 회사

▶ 음모는 왜 곱슬할까…국내 연구진이 그 이유 밝혀냈다

▶ [주린이의 공모주] 퓨릿, 신사업 성장 기대감↑

▶ "탕후루 대표가 국감 증인" 부정적 여론에 억울한 사장님들

▶ "래미안 초코크림빵, 먹어봤어요?"

▶ [단독] 부킹닷컴 해킹 논란, 공식계정 피싱 공격에 이용객 피해 속출

▶ [단독] 라인게임즈, 창세기전 모바일 연내 출시…콘솔-모바일 투트랙 공략

▶ "피자 값 비싼 이유 있었네"…가짜 통행세 만들다 적발된 미스터피자

/* iframe resize for nate news */ function${ setYoutube; function setYoutube { iftypeof frmTarget !=undefined{ frmTarget.findiframe, object.eachfunction idx { $this.css{height: parseInt$this.width / 1.8}; window.parent.postMessage{ method: fnct, name: callFnct, property: {target: youtube_resize_iframe, elementClass: .frameMV, height: parseInt$this.width / 1.8, idx: idx} }, *; }; } } }jQuery;