한화호텔앤드리조트, 개인정보 유출... DB 서버 인터페이스 오류로 발생

6일에서 7일 오전 예약건 확인시 발견... 6월 말까지 예약자 정보 유출
사고 사실 인지 즉시 개인정보보호위원회에 신고...정보 유출 규모, 항목은 아직 파악중

[보안뉴스 김영명 기자] 한화그룹 계열사로 휴양콘도 운영업을 하는 한화호텔앤드리조트에서 개인정보 유출사고가 발생했다. 한화호텔앤드리조트는 7일 홈페이지에 ‘개인정보 유출 사실에 대한 사과문’을 올렸다.

▲한화호텔앤드리조트가 6~7일 사이에 개인정보 유출 사고가 발생했다고 밝혔다[자료=한화호텔앤드리조트 홈페이지]

김형조 대표 명의로 올린 사과문에서 한화호텔앤드리조트는 이번 개인정보 유출사고의 원인은 홈페이지 데이터베이스 서버의 인터페이스 오류라고 밝혔다. 해당 오류로 지난 6일에서 7일 오전 예약건을 확인했을 때 오는 6월 30일까지 예약된 일부 고객의 예약정보가 노출됐다고 안내했다. 이어 개인정보 유출 사실을 인지한 즉시 개인정보보호위원회에 신고했다고 덧붙였다.

다만 아직 얼마나 많은 예약자의 정보가 유출됐는지, 유출 항목은 무엇인지에 대해서는 전체적으로 파악되지 않은 것으로 보인다. 사과문에서 한화호텔앤드리조트는 “현재 정확한 경위와 피해규모를 파악 중이며 재발방지 대책마련 및 피해고객에 대한 구체적인 보상안은 추후 안내드리겠다”고 밝혔다.

이어 “한화호텔앤드리조트를 믿고 이용해 주신 고객님들께 심려를 끼쳐 드리게 되어 진심으로 사과 드리며, 다시는 이러한 일이 발생하지 않도록 관련 경위를 철저히 조사하고 개인정보 보호에 더욱 만전을 기하겠다”고 덧붙였다.

한화호텔앤드리조트는 사과문과 함께 문의 및 피해 신고 접수를 위한 이메일을 함께 안내했다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)