현대차·기아의 출장 업무를 대행하는 여행사 고객들의 여권번호와 휴대전화 번호가 글로벌 항공예약시스템 운영사 '아마데우스'를 통해 유출됐다.
16일 관련업계에 따르면 현대드림투어는 최근 유출 대상 고객에게 이메일로 개별 통지를 보냈다. 유출 항목은 영문 성명, 여권번호, 마일리지번호, 예약용·항공사용 이메일, 휴대전화 번호다. 유출 시점은 2023년 8월 10일부터 지난 9월 23일 사이로 추정된다. 기아 행사에 참여한 기자들도 통지를 받았다.
현대드림투어는 현대백화점그룹 계열 기업출장 전문 여행사다. 이 회사는 토파스여행정보(토파스)의 시스템으로 항공권을 예약·발권하는데 토파스는 아마데우스의 예약 기술을 쓴다. 아마데우스는 시스템 계정의 로그인 인증정보를 이용한 비인가 접근 등 예약 조회 환경의 취약점 탓에 일부 예약 조회 데이터에 접근이 이뤄졌다고 설명했다.
현대드림투어는 항공사나 여행사를 사칭해 결제나 인증번호를 요구하는 연락에 응하지 말라고 당부했다. 회사는 토파스 시스템 접속 계정의 비밀번호를 바꾸고 아마데우스와 토파스에 유출 경위와 재발 방지 대책을 요구하고 있다.