하나투어 등 여행사 사이트 암호화 취약, ‘개인정보 유출 위험’

아주경제 장윤정 기자 = 하나투어, 대한여행사, 세진여행사 등 국내 유수 여행사의 홈페이지가 개인정보 노출의 위험성이 높은 것으로 나타났다. 회원의 아이디, 비밀번호 등을 관리하는 개인정보 암호화처리가 미흡한 것으로 드러났기 때문이다.

‘와이어샤크’라는 패킷분석기를 이용해 국내 여행사 홈페이지를 분석해 본 결과 업계 최대 여행사인 하나투어를 비롯해 다수 여행사 홈페이지에서 개인정보인 아이디, 비밀번호가 그대로 들여다보였다. 여행사는 항공권 예약 및 여행자보험 가입 등을 위해 여권사본을 그대로 스캔해 보관하는 등 개인정보를 다수 보유하고 있기 때문에 해킹 시 개인정보 유출에 치명적이라는 지적이다.

특히 모두투어는 사이트에서 방문한 사용자들에게 악성코드를 유포한 정황이 포착되는 등 여행사들의 보안 상태가 심각한 수준인 것으로 확인됐다.

24일 정보화사회실천연합에 따르면 하나투어, 대한여행사, 세진여행사 등 국내 여행사 홈페이지가 개인정보를 암호화하지 않은 것으로 드러났다.

정보화사회실천연합은 인터넷에서 누구나 구할 수 있는 패킷분석 프로그램 ‘와이어 샤크’를 가동하자 하나투어, 대한여행사, 세진여행사 등 여행사 홈페이지에 접속하는 사람의 아이디와 비밀번호가 입력하는 그대로 다 나타났다고 설명했다. 전송구간 암호화를 적용하지 않았기 때문이다.

하나투어의 경우 국내 여행사 시장점유율 21%로 업계 최대 규모다. 한국을 대표하는 여행사가 보안의 가장 기본적인 조치인 홈페이지 암호화를 소홀히 했다는 점에서 충격을 주고있다.

암호화는 고객의 비밀번호나 주민등록번호 같은 데이터를 해커가 중간에 가로채더라도 알아볼 수 없도록 하는 조치로 개인정보를 보호하는 가장 기본적인 수단이다.

하나투어는 지난 23일 오전까지 암호화 미조치로 사이트에서 아이디, 비밀번호 등을 그대로 노출했으나 24일 오전 현재 암호화 조치를 취해 와이어샤크로 아이디, 비밀번호는 노출되지는 않은 상태다. 그러나 해외여행 시 예약정보 사이트에서 예약을 진행하는 과정에서 여권정보 등은 여전히 노출되고 있다.

또한 그전까지 사이트에서 얼마만큼 많은 사용자들의 개인정보가 유출되었을지 추정하기 어렵기 때문에 하나투어 가입자는 비밀번호 변경 등의 조치를 취하는 것이 현명하다.

세진여행사의 경우 와이어샤크로 분석한 결과 24일 현재까지 핸드폰번호, 여권번호, 주민번호 등 개인정보를 다수 노출하고 있는 것으로 분석됐다. 대한여행사의 경우도 24일 현재 아이디, 비밀번호 등을 노출하고 있는 것으로 나타났다.