[카카오VX(카카오골프예약)] 외부 비인가자 접근으로 국내 투어 예약 고객 3만4천명 이름·전화번호·숙박·결제 내역·가상계좌번호 유출

[카카오VX(카카오골프예약)] 외부 비인가자 접근으로 국내 투어 예약 고객 3만4천명 이름·전화번호·숙박·결제 내역·가상계좌번호 유출_2026년 10월

경험한사람 2026. 10. 8. 23:02

카카오VX가 운영하는 골프 예약 플랫폼 카카오골프예약에서 외부 비인가자의 비정상적인 접근으로 고객 약 3만4천명의 정보가 유출됐다. 2025년 1월부터 국내 투어를 예약한 고객이 대상이며, 이름·전화번호와 함께 라운드 일자·숙박 정보·결제 금액·주문번호·가상계좌번호 등 상세 예약·결제 내역까지 빠져나갔다.

□ 개요

카카오VX는 2026년 10월 8일 카카오골프예약 홈페이지에 '[공지] 개인정보 유출 관련 안내 공지'를 게시하고, 10월 7일 외부의 비인가자가 비정상적인 방법으로 서비스에서 고객 정보를 유출한 사실을 확인했다고 밝혔다.
공지에 따르면 현재까지 약 3만4천명의 고객정보가 유출된 것으로 확인됐다. 대상은 2025년 1월부터 2026년 10월까지 국내 투어를 예약한 고객이다. 유출 항목은 이름, 전화번호, 그리고 예약 정보(상품명, 라운드 일자, 숙박 정보, 결제 금액, 주문번호, 결제·취소 일시, 가상계좌번호)다. 카드번호와 주민등록번호 등 고유식별정보는 포함되지 않았다.
카카오VX는 인지 즉시 전사적 비상대응 체계를 가동하고 외부 IP 차단, 보안정책 신규 적용 등 긴급 조치를 완료했으며, 유사 사례 재발을 원천 차단하기 위한 대책을 준비하고 있다고 밝혔다. 블로터·민주신문에 따르면 개인정보보호위원회와 한국인터넷진흥원(KISA)에도 신고했다. 고객은 홈페이지의 '내 개인 정보 유출 여부 조회하기'에서 대상 여부를 확인할 수 있고, 전담 상담센터(1668-3819)에서 피해 문의를 받는다. 김창준 대표이사는 임직원을 대표해 사과했다.

□ 사고내용 요약

1. 회사명 : 카카오VX(카카오골프예약)
2. 사고유형
- 외부 비인가자의 비정상적인 방법을 통한 서비스 내 고객 정보 유출
- 침투 경로·공격 방식은 미공개
3. 유출규모
- 약 3만4천명(2025년 1월~2026년 10월 국내 투어 예약 고객)
4. 유출항목(총 9개)
- 이름, 전화번호
- (예약) 상품명, 라운드 일자, 숙박 정보
- (결제) 결제 금액, 주문번호, 결제·취소 일시, 가상계좌번호
※ 카드번호·주민등록번호 등 고유식별정보는 미포함

5. 특이사항
- 이름·전화번호에 주문번호·결제 금액·가상계좌번호·결제·취소 일시가 함께 유출돼, 실제 거래 내역을 근거로 한 환불·추가 결제·예약 변경 사칭 스미싱이 매우 정교해질 수 있음
- 라운드 일자·숙박 정보는 고객이 언제 어디에 머무는지를 보여줘, 일정을 아는 듯한 사칭 연락이나 부재 시점 노출 위험이 있음
- 유출 대상을 예약 기간(2025.1~2026.10)과 서비스(국내 투어)로 특정하고, 개인별 유출 여부 조회와 전담 상담센터를 함께 제공함
- 인지(10/7) 다음 날(10/8) 대표이사 명의로 공지하고 손해배상·법정손해배상·분쟁조정 등 권리 구제 방법까지 안내함
- 공지에 유출 시점(실제 반출 기간), 침투 경로, 비인가자의 접근 방식은 담기지 않음
- 가상계좌번호는 결제를 위해 발급된 번호지만, 유출된 결제 금액·주문번호와 결합하면 가짜 입금 요청에 쓰일 수 있음

□ 사고대응 타임라인

- 시점 미공개
. 외부 비인가자, 비정상적인 방법으로 카카오골프예약 서비스에서 고객 정보 유출
- 2026년 10월 07일
. 카카오VX, 고객 정보 유출 사실 확인
. 전사적 비상대응 체계 가동, 외부 IP 차단·보안정책 신규 적용 등 긴급 조치
- 2026년 10월 08일
. 홈페이지에 '[공지] 개인정보 유출 관련 안내 공지' 게시, 유출 여부 조회 기능·전담 상담센터 운영
. 개인정보보호위원회·KISA 신고(보도 기준), 언론 보도
- 진행 중
. 재발 방지를 위한 실질적 대책 준비

□ 개인정보 유출 관련 홈페이지 안내

[공지] 개인정보 유출 관련 안내 공지 (카카오골프예약 / 2026.10.08)

'카카오골프예약' 고객분들께 안내 말씀 드립니다.

'카카오골프예약' 일부 고객님들의 개인정보가 유출되어 심려를 끼쳐 드린 점, 깊은 사과의 말씀을 드립니다.

[내 개인 정보 유출 여부 조회하기]

당사는 '카카오골프예약'에 2026년 10월 7일 외부의 비인가자가 비정상적인 방법을 통해 서비스에서 고객 정보를 유출한 사실을 확인했습니다.

현재까지 약 3만 4천 명의 고객정보가 유출된 것으로 확인됐으며, 2025년 1월부터 2026년 10월까지 국내 투어를 예약한 고객이 대상입니다.
금번 사고의 유출 항목은 국내 투어 서비스를 이용한 일부 고객의 정보입니다.

유출 항목 : 이름, 전화번호, 예약 정보(상품명, 라운드 일자, 숙박 정보, 결제 금액, 주문번호, 결제·취소 일시, 가상계좌번호)
※ 카드번호, 주민등록번호 등 고유식별정보는 포함되지 않았습니다.

당사는 개인정보 유출 사실을 인지한 즉시 전사적 비상대응 체계를 가동하고, 외부 IP 차단, 보안정책 신규 적용 등 필요한 긴급 조치를 완료했습니다. 또한 유사 사례 발생 가능성을 원천 차단하기 위한 실질적인 대책을 준비 중에 있습니다.

유출 관련 피해 및 기타 문의 사항은 '카카오골프예약' 전담 상담센터(1668-3819)로 연락주시면 성실하게 안내해 드리겠습니다.

이번 개인정보 유출로 인하여 손해를 입으신 경우 다음과 같은 방법으로 권리를 구제받으실 수 있습니다.
- 손해배상 청구 : 개인정보처리자의 법 위반으로 인하여 손해를 입으신 경우 고의 또는 과실을 입증하지 않고도 손해액을 산정하여 회사를 상대로 민사소송(손해배상 청구 소송)을 제기하실 수 있습니다.
- 법정 손해배상 청구 : 개인정보처리자의 고의 또는 과실로 인한 개인정보 유출 등이 인정되는 경우 고의 또는 과실 및 실제 손해액을 입증하지 않고도 민사소송 절차를 통해 손해배상을 청구하실 수 있습니다.
- 분쟁조정 신청 : 개인정보 침해로 인한 분쟁에 대하여 개인정보분쟁조정위원회에 조정을 신청하실 수 있습니다. kopico.go.kr (1833-6972)

개인정보 유출로 인해 발생할 수 있는 스팸 문자, 보이스피싱, 스미싱 등 2차 피해를 예방하기 위해 출처가 불분명한 문자나 전화에 유의하시고, 개인정보나 인증번호 등을 요구하는 경우 응하지 마시기 바랍니다. 또한 문자나 전화에 포함된 의심스러운 링크는 클릭하지 않도록 주의하시기 바랍니다.

당사와 임직원 모두는 이번 개인정보 유출 상황을 엄중히 받아들이고, 고객의 안전과 신뢰를 회복하는 데 최선을 다하겠습니다. 또한 고객 여러분의 불안이 해소되고 모두가 안심하고 '카카오골프예약' 서비스를 이용하실 수 있도록 피해 복구와 재발 방지를 위해 당사의 모든 역량을 총동원하겠습니다.

금번 사태로 고객 여러분께 걱정과 불편을 끼쳐드린 점 대표이사로서 임직원을 대표해 다시 한번 머리 숙여 사과드립니다.

카카오 VX 대표이사 드림

□ 대응내역

- (카카오VX) 전사적 비상대응 체계 가동
- (카카오VX) 외부 IP 차단, 보안정책 신규 적용 등 긴급 조치 완료
- (카카오VX) 개인정보보호위원회·KISA 신고(보도 기준)
- (카카오VX) 홈페이지 공지 및 개인별 유출 여부 조회 기능 제공, 전담 상담센터(1668-3819) 운영
- (카카오VX) 권리 구제 방법 안내 및 대표이사 명의 사과, 재발 방지 대책 준비
※ 실제 유출 기간, 침투 경로, 개별 통지 방식은 공개되지 않음

□ 재발방지대책(권고사항)

1. 기술적 조치
- 예약·주문 조회 API의 인증·인가 검증 강화(타 고객 주문 조회 차단, IDOR 점검)
- 주문·예약 데이터 대량 조회 및 비정상 호출 패턴 실시간 탐지
- 전화번호·가상계좌번호 등 결제 관련 정보 암호화 및 조회 화면 마스킹
- 관리자·파트너(골프장·숙박 제휴사) 계정 다중인증 및 접근권한 최소화

2. 관리적 조치
- 실제 유출 기간·침투 경로를 포함한 보완 공지 및 대상 고객 개별 통지
- 예약 완료 후 장기 보관되는 결제·숙박 정보의 보유기간 점검 및 파기
- 고객 대상 "환불·추가 입금은 앱·공식 채널에서만 진행" 원칙 안내
- 예약 일정·숙박지를 언급하는 사칭 연락 주의 안내 지속

□ 관련기사(출처)

감사합니다.

저작자표시 동일조건 (새창열림)