줌줌투어 해킹과 리뷰 페이지 오류로 고객·가이드 개인정보 유출
줌줌투어에서 외부 공격자가 서비스 취약점을 악용해 고객과 가이드의 이름, 연락처, 예약·여행 정보 등을 무단 조회하고 일부 예약에 허위 취소 요청을 넣었다. 별도의 리뷰 페이지 개발 오류로 예약자와 동행자 정보도 약 2년간 외부에서 접근 가능한 상태로 노출됐다. 줌줌투어는 2026년 11월 6일 대표이사 명의로 사고 경위와 대응 현황을 공지했으며, 전체 피해 인원은 공개되지 않았다.
핵심 정보
- 피해 기관
- 줌줌투어
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 확인되지 않음
- 원인·수법
- 외부 공격자의 서비스 취약점 악용과 별도의 리뷰 페이지 개발 오류
- 지역
- 국내
털렸다면 이렇게 하세요
유출 항목이름전화번호이용·구매 내역
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
- 피해가 생겼다면 신고하세요. 개인정보 침해는 118(국번 없이), 금전 피해는 경찰에, 손해배상은 분쟁조정을 신청할 수 있습니다.개인정보침해 신고센터 ↗경찰청 사이버범죄 신고 ↗개인정보 분쟁조정위원회 ↗
조회·공지 링크는 AI 가 찾은 기관 공식 페이지입니다. 주소가 기관 공식 도메인인지 확인하고 이용하세요.
경과
- 줌줌투어가 조현수 대표이사 명의로 개인정보 유출 사고 경위와 대응 현황을 공지했다.
- 고객·가이드 정보 무단 조회와 리뷰 페이지의 약 2년간 개인정보 노출 사실이 알려졌으며 전체 피해 인원은 공개되지 않았다.
관련 보도 4건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.