어드벤처 skyticket 개인정보 유출
내 유출 점검에 추가공개 · 14,640,000건, skyticket 등록·입력 고객
유출된 정보12
교체 가능
- 카드번호
- 암호화 안 된 비밀번호
- 비밀번호
- 카드 유효기간
교체 어려움
- 계좌번호
- 휴대전화 번호
- 주소 또는 배송지
- 이메일 주소
- 기타 프로필 정보
교체 불가
- 생년월일
- 주문·구매 내역
- 이름
- 카드번호2017년 2월~2018년 6월 skyticket 프리미엄 회비 결제 카드의 번호·명의·유효기간, 최대 6,140명; 암호화돼 있었지만 키도 탈취됨
- 암호화 안 된 비밀번호skyticket 프리미엄 회원의 베네피트 스테이션 회원 ID·이름·비밀번호; 암호화돼 있었지만 키도 탈취됨
- 비밀번호해시 처리된 로그인 비밀번호, 회원 약 413만 건
- 계좌번호업무관리 시스템 침입 건의 환불 계좌 정보(은행·지점·종류·번호·명의), 17,780건
- 카드 유효기간같은 skyticket 프리미엄 카드 결제자 · 일부는 번호만
- 휴대전화 번호전화번호 · 유형 미기재
- 주소 또는 배송지우편번호와 주소
- 주문·구매 내역로그인 없이 보이던 버스 예약: 노선·일시·운행사·예약번호, 결제 수단·금액, 동행자 이름·나이·성별 · 예약 약 12,000건
- 이름여권 표기 포함
- 기타 프로필 정보계좌이체 때 의뢰인 명의
할 일9 · 모두 하면 약 2시간
사고 이후12건
- 발견까지 기록 3건56일 · 기록 보기
- 대응 기록 9건통지까지 10일 · 기록 보기
- 보상기록 없음
- 제재기록 없음
- 분쟁기록 없음
- 2차 보고: 서버에 남은 로그에서 skyticket 프리미엄 결제자 최대 6,140명의 카드 정보도 탈취됐다며 1차 보고를 정정함
- 유출 관련 전화 창구 개설 · 평일 10~18시
- TDnet에 적시 공시함
- 서로 다른 세 건의 침입을 공지함 · 서버 침입만으로 약 1,464만 건
- 19시경부터 [email protected]에서 유출 안내와 비밀번호 변경 요청 이메일을 보냄
7개 더 보기
- 18시경 저장 카드 결제와 카드 저장 기능을 중지함
- 10월 2~4일의 서버 침입을 발견함
- 로그인 없이 볼 수 있던 버스 예약 완료 페이지를 발견해 당일 수정함
- 9월 20일 발생한 skyticket 업무관리 시스템 침입을 발견함
- 어드벤처, 2026년 9월 9일 회원 1명 계정에 무단 로그인 확인 · 그 밖의 2차 피해는 현재까지 확인되지 않음
- 침입 시작
- 개인정보보호위원회에 보고함
- 회사
- 어드벤처
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 14,640,000건, skyticket 등록·입력 고객 · 서버 침입; 이 중 해시 비밀번호 포함 약 413만 건; 이 밖에 업무관리 시스템 17,780건, 버스 예약 약 12,000건, skyticket 프리미엄 카드 결제자 최대 6,140명
사실관계 변화
- 2차 보고: 서버에 남아 있던 옛 결제 로그로 skyticket 프리미엄 결제자 최대 6,140명의 카드번호·명의·유효기간과 베네피트 스테이션 ID·비밀번호가 유출됐다고 1차 보고를 정정
- 첫 이메일 다음 날 낸 상세 공지: 서로 다른 세 건의 침입; 서버 침입으로 약 1,464만 건. 카드번호는 보관하지 않아 유출되지 않았다고 밝힘
출처
- Adventure 회사 공지, (새 창)2026년 10월 23일 확인
- Adventure 회사 공지, (새 창)2026년 10월 23일 확인
- Adventure 공시 자료 (새 창)2026년 10월 23일 확인
- Adventure 회사 공지, (새 창)2026년 10월 23일 확인
- Adventure 회사 공지, (새 창)2026년 10월 23일 확인