동네 식당이든 펜션이든, 요즘은 홈페이지로 예약을 받는 가게가 많습니다. 편한 만큼 손님 정보도 매일 쌓입니다.
10월 초 골프 예약 서비스 두 곳에서 손님 정보가 빠져나간 일이 연달아 알려졌습니다. 큰 회사 이야기 같지만, 예약 홈페이지를 쓰는 작은 가게도 똑같이 확인해야 할 부분이 있습니다. 이 글에서는 사고 내용을 쉬운 말로 정리하고, 우리 가게가 확인할 4가지를 알려 드립니다.
알아두면 좋은 용어
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 개인정보 유출 | 손님 정보가 허락 없이 밖으로 나가는 것 | 손님 장부를 도둑맞는 것 |
| 2차 피해 | 새 나간 정보로 다시 당하는 사기 | 훔친 장부로 손님께 가짜 연락 |
| 스미싱 | 문자 링크로 정보나 돈을 빼 가는 사기 | "환불 안내" 가짜 문자 |
| 접속 기록 | 누가 언제 관리 화면에 들어왔는지 남는 기록 | 가게 출입 명부 |
10월 예약 홈페이지 개인정보 유출, 무슨 일이 있었나요?
10월 4일부터 7일 사이, 골프 예약 서비스 두 곳에서 손님 정보가 빠져나갔습니다. 두 곳 모두 관계 기관에 신고하고 접속 경로를 막았다고 밝혔습니다.
보안뉴스 보도에 따르면 골프 예약 앱 '골프몬'은 10월 6일 비정상 접속을 발견했습니다. 조사해 보니 4일과 5일에 이름·전화번호·닉네임이 빠져나갔고, 비밀번호는 포함되지 않았다고 합니다.
블로터 보도에 따르면 '카카오골프예약'은 10월 7일 유출을 확인했습니다. 약 3만 4천 명의 이름·전화번호·예약 내용·결제 금액이 포함됐습니다. 가상계좌번호(입금용으로 잠깐 만드는 계좌번호)도 들어 있었습니다. 카드번호와 주민등록번호는 빠졌다고 회사는 설명했습니다.
| 항목 | 골프몬 | 카카오골프예약 |
|---|---|---|
| 확인한 날 | 10월 6일 | 10월 7일 |
| 빠져나간 정보 | 이름, 전화번호, 닉네임 | 이름, 전화번호, 예약·결제 정보, 가상계좌번호 |
| 규모 | 공개 안 됨 | 약 3만 4천 명 |
| 회사 조치 | 접속 경로 차단, 기관 신고 | 외부 접속 차단, 기관 신고, 상담센터 운영 |
한 줄 정리: 예약 서비스 두 곳에서 손님 정보가 샜고, 두 곳 모두 접속을 막고 신고했습니다.
예약 정보가 새면 왜 더 위험한가요?
예약 정보는 "언제, 어디서, 얼마를 냈는지"까지 담고 있어 진짜처럼 보이는 사칭 문자를 만들기 쉽습니다. 그래서 이름·전화번호만 샌 경우보다 2차 피해가 커질 수 있습니다.
2차 피해는 유출된 정보로 다시 사기를 치는 것을 말합니다. 예를 들어 "○월 ○일 예약하신 건 환불 처리 안내"라는 문자에 링크를 붙여 보내는 식입니다. 실제 예약 날짜가 맞으니 손님은 의심하지 않고 누르기 쉽습니다.
이런 문자를 스미싱(문자로 링크를 보내 개인정보나 돈을 빼 가는 사기)이라고 합니다. 보안뉴스도 예약 확인이나 환불 안내를 흉내 낸 문자를 조심하라고 전했습니다.
| 빠져나간 정보 | 사기꾼이 만들 수 있는 것 |
|---|---|
| 이름 + 전화번호 | 이름을 불러 주는 스팸·광고 문자 |
| 예약 날짜 + 상품명 | "예약 변경·취소 안내" 사칭 문자 |
| 결제 금액 + 계좌 정보 | "환불금 입금 안내" 사칭 문자·전화 |
한 줄 정리: 예약 정보는 사칭 문자를 진짜처럼 보이게 만드는 재료라서 더 조심해야 합니다.
그래서 우리 가게에는? 확인할 것 4가지
작은 예약 홈페이지도 덜 모으고, 덜 오래 두고, 접속을 자주 보면 위험이 크게 줄어듭니다. 아래 4가지를 하나씩 확인해 보세요.
사고가 난 곳은 큰 서비스지만, 구조는 동네 가게 예약 홈페이지와 비슷합니다. 손님이 이름과 전화번호를 적고, 날짜를 고르고, 돈을 냅니다. 이 정보가 관리자 페이지(가게 주인만 들어가는 운영 화면)에 차곡차곡 쌓입니다.
- 예약받을 때 꼭 필요한 정보만 받고 있는지 확인합니다.
- 끝난 예약 기록을 언제 지울지 정합니다.
- 관리자 계정과 접속 기록을 점검합니다.
- 사칭 문자가 돌 때 손님께 보낼 안내문을 미리 만들어 둡니다.
예를 들어, 객실 6개짜리 바닷가 펜션이 예약 양식에서 생년월일과 집 주소를 받고 있다고 해 볼게요. 이 두 칸은 오늘 빼도 됩니다. 체크인에 필요한 건 대개 이름·연락처·인원입니다.
한 줄 정리: 덜 모으기, 덜 오래 두기, 접속 자주 보기, 안내문 준비 네 가지면 됩니다.
끝난 예약 기록, 계속 쌓아 둬도 되나요?
끝난 예약 기록은 쌓아 둘수록 사고가 났을 때 피해 범위만 커집니다. 보관 기간을 정해 두고 지난 기록은 지우는 습관을 들이세요.
카카오골프예약 사고에서는 약 1년 10개월 치 예약 고객 정보가 함께 영향을 받았습니다. 오래된 기록이 많이 남아 있을수록 한 번의 사고로 피해를 입는 손님 수가 늘어납니다.
서랍에 지난 영수증을 몇 년씩 모아 두면 잃어버렸을 때 다 같이 사라지는 것과 같습니다. 필요한 것만 남기고 나머지는 정리하는 게 안전합니다.
다만 세금이나 거래 기록처럼 법으로 일정 기간 보관하라는 자료도 있습니다. 업종마다 기준이 다르니 지우기 전에 세무사나 개인정보보호위원회 안내를 미리 확인해 보세요.
| 기록 종류 | 이렇게 해 보세요 |
|---|---|
| 예약 메모·요청 사항 | 이용이 끝나면 정리 |
| 이름·연락처 | 보관 기간을 정하고 지나면 삭제 |
| 결제·거래 기록 | 법정 보관 기간을 확인한 뒤 결정 |
| 엑셀로 내려받은 예약 명단 | 쓰고 나면 바로 삭제 |
한 줄 정리: 보관 기간을 정하고, 지난 예약 기록과 내려받은 명단부터 정리하세요.
관리자 계정과 접속 기록은 어떻게 점검하나요?
한 달에 한 번, 관리자 계정 목록과 최근 접속 기록을 5분만 훑어보세요. 두 사고 모두 "비정상 접속"을 발견하면서 피해를 확인했습니다.
접속 기록은 누가 언제 관리자 페이지에 들어왔는지 남는 출입 명부입니다. 가게 문 앞 CCTV처럼 평소에는 볼 일이 없지만, 이상할 때 바로 찾아볼 수 있어야 합니다.
아래 항목을 보고 하나라도 걸리면 비밀번호부터 바꾸세요.
- 그만둔 직원이나 끝난 외주 업체 계정이 남아 있다
- 가게 문을 닫은 새벽 시간에 접속한 기록이 있다
- 처음 보는 지역이나 기기에서 들어온 기록이 있다
- 여러 사람이 비밀번호 하나를 같이 쓰고 있다
이상한 접속을 발견하면 혼자 고치려 하지 말고 접속부터 막으세요. 그다음 홈페이지 제작사와 한국인터넷진흥원 보호나라에 문의하면 됩니다.
한 줄 정리: 한 달에 5분, 계정 목록과 접속 시간을 보고 이상하면 비밀번호부터 바꾸세요.
사칭 문자가 돌 때 손님께 뭐라고 안내하나요?
"링크로 환불이나 결제를 요구하지 않습니다"라는 한 문장을 미리 공지해 두세요. 홈페이지와 예약 확인 문자에 함께 넣으면 됩니다. 사고가 나기 전부터 알려 두면 손님이 스스로 걸러 냅니다.
한국인터넷진흥원도 10월 6일 피해보상금 사칭 피싱 주의 권고를 냈습니다. 유출 사고 소식이 퍼지면 그 틈을 노린 사칭 문자가 함께 늘어납니다.
안내문은 길 필요가 없습니다. 아래 세 가지만 담으면 됩니다.
- 우리 가게가 실제로 연락하는 번호와 채널을 적습니다.
- 링크로 환불·결제·인증번호를 요구하지 않는다고 적습니다.
- 의심되면 가게 대표번호로 직접 확인해 달라고 적습니다.
한 줄 정리: "링크로 돈이나 인증번호를 요구하지 않습니다" 한 문장이 손님을 지킵니다.
예약 홈페이지 개인정보 점검 체크리스트
오늘 30분이면 끝낼 수 있는 일만 모았습니다.
- □ 예약 양식에서 꼭 필요하지 않은 입력 칸 하나 빼기
- □ 끝난 예약 기록 보관 기간을 정해 메모해 두기
- □ 컴퓨터에 내려받아 둔 예약 명단 엑셀 파일 지우기
- □ 관리자 계정 목록에서 안 쓰는 계정 지우기
- □ 최근 한 달 관리자 접속 시간 훑어보기
- □ 사칭 문자 주의 안내 한 문장을 공지에 올리기
혼자 점검하기 어렵다면 유지보수 안내에서 건별로 맡길 수 있는 작업을 확인해 보세요.
한 줄 정리: 입력 칸 줄이기, 명단 파일 지우기, 계정 정리부터 시작하세요.
자주 묻는 질문
예약 손님 개인정보는 얼마나 보관해야 하나요?
정답은 업종과 기록 종류마다 다르므로 정해 두고 지키는 게 먼저입니다. 예약 메모처럼 이용이 끝나면 필요 없는 정보는 바로 정리하세요. 결제·거래 기록처럼 법으로 보관 기간이 있는 자료는 세무사나 개인정보보호위원회 안내를 확인한 뒤 정하세요.
우리 가게 홈페이지에서 정보가 샌 것 같으면 어디에 알려야 하나요?
먼저 관리자 비밀번호를 바꾸고 이상한 접속을 막으세요. 그다음 홈페이지 제작사와 한국인터넷진흥원(국번 없이 118)에 문의하면 신고 절차를 안내받을 수 있습니다. 손님께 알리는 방법과 시기도 함께 물어보세요.
손님이 사칭 문자를 받았다고 연락하면 어떻게 하나요?
링크를 누르지 말고 문자를 지우시라고 먼저 안내하세요. 이미 눌렀다면 휴대폰 백신으로 검사하고 통신사·은행에 연락하도록 도와드리세요. 같은 문의가 2건 이상 오면 홈페이지 공지로 한 번에 알리는 게 좋습니다.
한 줄 정리: 보관 기간은 미리 정하고, 의심되면 접속부터 막고 118에 문의하세요.
예약 홈페이지를 새로 만들거나 지금 쓰는 예약 양식이 걱정된다면 무료 견적 상담에서 편하게 물어보세요.
사진: Unsplash (photo-1634140255781-e900c47ecf1f, photo-1593733925160-6f78dc0be8b6, photo-1715522594847-67c90b5b8667)