어드벤처 skyticket 개인정보 유출

내 유출 점검에 추가

공개 · 14,640,000건, skyticket 등록·입력 고객

유출된 정보12

교체 가능

  • 카드번호
  • 암호화 안 된 비밀번호
  • 비밀번호
  • 카드 유효기간

교체 어려움

  • 계좌번호
  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 기타 프로필 정보

교체 불가

  • 생년월일
  • 주문·구매 내역
  • 이름
  • 카드번호2017년 2월~2018년 6월 skyticket 프리미엄 회비 결제 카드의 번호·명의·유효기간, 최대 6,140명; 암호화돼 있었지만 키도 탈취됨
  • 암호화 안 된 비밀번호skyticket 프리미엄 회원의 베네피트 스테이션 회원 ID·이름·비밀번호; 암호화돼 있었지만 키도 탈취됨
  • 비밀번호해시 처리된 로그인 비밀번호, 회원 약 413만 건
  • 계좌번호업무관리 시스템 침입 건의 환불 계좌 정보(은행·지점·종류·번호·명의), 17,780건
  • 카드 유효기간같은 skyticket 프리미엄 카드 결제자 · 일부는 번호만
  • 휴대전화 번호전화번호 · 유형 미기재
  • 주소 또는 배송지우편번호와 주소
  • 주문·구매 내역로그인 없이 보이던 버스 예약: 노선·일시·운행사·예약번호, 결제 수단·금액, 동행자 이름·나이·성별 · 예약 약 12,000건
  • 이름여권 표기 포함
  • 기타 프로필 정보계좌이체 때 의뢰인 명의

할 일9 · 모두 하면 약 2시간

  1. 카드 재발급·번호 변경약 15분막는 피해: 카드 부정 결제
  2. 유출된 비밀번호를 쓰던 모든 곳에서 변경약 30분무료막는 피해: 계정 탈취
  3. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  4. 결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 사칭 전화, 카드 부정 결제
  5. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)

사고 이후12건

  1. 발견까지 기록 3건56일 · 최근으로
  2. 대응 기록 9건통지까지 10일 · 기록 보기
  3. 보상기록 없음
  4. 제재기록 없음
  5. 분쟁기록 없음

발견까지 기록 3건

최근으로
  1. 9월 20일 발생한 skyticket 업무관리 시스템 침입을 발견함
  2. 어드벤처, 2026년 9월 9일 회원 1명 계정에 무단 로그인 확인 · 그 밖의 2차 피해는 현재까지 확인되지 않음
  3. 침입 시작
회사
어드벤처
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
14,640,000건, skyticket 등록·입력 고객 · 서버 침입; 이 중 해시 비밀번호 포함 약 413만 건; 이 밖에 업무관리 시스템 17,780건, 버스 예약 약 12,000건, skyticket 프리미엄 카드 결제자 최대 6,140명

사실관계 변화

  1. 2차 보고: 서버에 남아 있던 옛 결제 로그로 skyticket 프리미엄 결제자 최대 6,140명의 카드번호·명의·유효기간과 베네피트 스테이션 ID·비밀번호가 유출됐다고 1차 보고를 정정
  2. 첫 이메일 다음 날 낸 상세 공지: 서로 다른 세 건의 침입; 서버 침입으로 약 1,464만 건. 카드번호는 보관하지 않아 유출되지 않았다고 밝힘

출처