어드벤처 skyticket 개인정보 유출

내 유출 점검에 추가

공개 · 14,640,000건, skyticket 등록·입력 고객

유출된 정보12

교체 가능

  • 카드번호
  • 암호화 안 된 비밀번호
  • 비밀번호
  • 카드 유효기간

교체 어려움

  • 계좌번호
  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 기타 프로필 정보

교체 불가

  • 생년월일
  • 주문·구매 내역
  • 이름
  • 카드번호2017년 2월~2018년 6월 skyticket 프리미엄 회비 결제 카드의 번호·명의·유효기간, 최대 6,140명; 암호화돼 있었지만 키도 탈취됨
  • 암호화 안 된 비밀번호skyticket 프리미엄 회원의 베네피트 스테이션 회원 ID·이름·비밀번호; 암호화돼 있었지만 키도 탈취됨
  • 비밀번호해시 처리된 로그인 비밀번호, 회원 약 413만 건
  • 계좌번호업무관리 시스템 침입 건의 환불 계좌 정보(은행·지점·종류·번호·명의), 17,780건
  • 카드 유효기간같은 skyticket 프리미엄 카드 결제자 · 일부는 번호만
  • 휴대전화 번호전화번호 · 유형 미기재
  • 주소 또는 배송지우편번호와 주소
  • 주문·구매 내역로그인 없이 보이던 버스 예약: 노선·일시·운행사·예약번호, 결제 수단·금액, 동행자 이름·나이·성별 · 예약 약 12,000건
  • 이름여권 표기 포함
  • 기타 프로필 정보계좌이체 때 의뢰인 명의

할 일9 · 모두 하면 약 2시간

  1. 카드 재발급·번호 변경약 15분막는 피해: 카드 부정 결제
  2. 유출된 비밀번호를 쓰던 모든 곳에서 변경약 30분무료막는 피해: 계정 탈취
  3. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  4. 결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 사칭 전화, 카드 부정 결제
  5. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)

사고 이후12건

  1. 발견까지 기록 3건56일 · 기록 보기
  2. 대응 기록 9건통지까지 10일 · 기록 보기
  3. 보상기록 없음
  4. 제재기록 없음
  5. 분쟁기록 없음
  1. 2차 보고: 서버에 남은 로그에서 skyticket 프리미엄 결제자 최대 6,140명의 카드 정보도 탈취됐다며 1차 보고를 정정함
  2. 유출 관련 전화 창구 개설 · 평일 10~18시
  3. TDnet에 적시 공시함
  4. 서로 다른 세 건의 침입을 공지함 · 서버 침입만으로 약 1,464만 건
  5. 19시경부터 [email protected]에서 유출 안내와 비밀번호 변경 요청 이메일을 보냄
7개 더 보기
  1. 18시경 저장 카드 결제와 카드 저장 기능을 중지함
  2. 10월 2~4일의 서버 침입을 발견함
  3. 로그인 없이 볼 수 있던 버스 예약 완료 페이지를 발견해 당일 수정함
  4. 9월 20일 발생한 skyticket 업무관리 시스템 침입을 발견함
  5. 어드벤처, 2026년 9월 9일 회원 1명 계정에 무단 로그인 확인 · 그 밖의 2차 피해는 현재까지 확인되지 않음
  6. 침입 시작
  7. 개인정보보호위원회에 보고함
회사
어드벤처
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
14,640,000건, skyticket 등록·입력 고객 · 서버 침입; 이 중 해시 비밀번호 포함 약 413만 건; 이 밖에 업무관리 시스템 17,780건, 버스 예약 약 12,000건, skyticket 프리미엄 카드 결제자 최대 6,140명

사실관계 변화

  1. 2차 보고: 서버에 남아 있던 옛 결제 로그로 skyticket 프리미엄 결제자 최대 6,140명의 카드번호·명의·유효기간과 베네피트 스테이션 ID·비밀번호가 유출됐다고 1차 보고를 정정
  2. 첫 이메일 다음 날 낸 상세 공지: 서로 다른 세 건의 침입; 서버 침입으로 약 1,464만 건. 카드번호는 보관하지 않아 유출되지 않았다고 밝힘

출처