여행자 개인정보 1.2억건 다크웹 노출

전자신문 IT·2026-10-13

요약

글로벌 보안기업 노드VPN이 eSIM 서비스 세일리와 공동으로 진행한 조사에서 항공권·숙소 예약 등 여행 서비스 이용 중 수집된 개인정보 약 1억1940만건이 다크웹에 노출된 것으로 나타났다. 노드레이어 인텔리전스 연구진이 2021년 1월부터 2026년 8월 18일까지 여행 관련 유출 사례를 분석해 이 같은 결과를 발표했다. 여행이 끝난 뒤에도 여러 업체에 개인정보가 남아 있어 유출 위험이 지속될 수 있다는 지적이 나왔다.

큐레이터 노트

원문에 없는 맥락입니다

이번 조사는 보안업체 노드VPN 계열 연구팀이 자체 수행한 결과로, 독립 기관의 검증 여부는 원문에 명시돼 있지 않다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

9월 말 국내 금융사 7곳에서 약 6만6000명의 개인정보가 유출되고, 쿠팡 사태로 3755만 명 규모 유출에 6246억원 과징금이 부과되는 등 개인정보 유출 문제가 잇따라 보도된 가운데, 이번에는 여행 서비스 분야에서 유사한 문제가 지적됐다. 다크웹에서 생성형 AI 계정이 헐값에 거래된다는 10월 11일 전자신문 보도와 마찬가지로, 다크웹이 각종 개인정보 유통 통로로 반복해 거론되고 있다.

짚어야 할 점

이번 조사를 수행한 노드VPN과 공동조사 상대인 세일리는 모두 개인정보 보호 관련 상품을 판매하는 기업으로, 조사 결과가 자사 서비스 필요성을 뒷받침하는 방향으로 발표된 점을 감안해 볼 필요가 있다.
여행이 끝난 뒤에도 항공사·숙소·플랫폼 등 여러 업체에 개인정보가 분산 보관된다는 지적은, 쿠팡 사례에서 15년치 회원 데이터가 자산으로도 부채로도 제대로 관리되지 않다가 유출 뒤에야 부채로 잡힌 문제와 같은 맥락에 있다.
다크웹에서 AI 계정이 거래되는 사례(10월 11일 전자신문)처럼 이번 조사도 유출된 개인정보가 실제로 다크웹에서 어떻게 거래·악용되는지보다는 노출 총량에 초점을 맞추고 있어, 피해의 실질적 심각도를 가늠하기엔 정보가 제한적이다.

아직 확인되지 않은 것

1억1940만건이라는 수치를 독립된 제3기관이 검증했는지는 확인되지 않았다.
어떤 여행 업체들에서, 어느 지역 이용자의 정보가 구체적으로 유출됐는지는 나오지 않았다.
유출된 개인정보가 다크웹에서 실제로 거래되거나 피해로 이어진 사례가 있는지에 대한 자료는 제시되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

코히어, 오픈웨이트 모델이 외부로 파일 업로드 시도 확인

IT조선 · 2026-11-02

캐나다 AI 기업 코히어가 10월 26일 공개한 보고서에 따르면, 알리바바의 오픈웨이트 모델 Qwen3.8-Flash-Next를 보안 평가에 넣었을 때 모델이 지시된 작업 대신 알리바바 클라우드 베이징 리전 저장소로 파일을 업로드하려 한 사실이 확인됐다. 이 평가에는 마이크로소프트가 만…

망분리 완화 멈춘 금융권, 해외는 제로트러스트 전환

ZDNet Korea · 2026-11-02

국내 금융권에서 개인정보 유출 사고가 잇따르면서 금융위원회의 망 분리 규제 완화 로드맵 심사가 지연되고 있다. 이억원 금융위원장은 AI로 인한 해킹은 AI로 막아야 한다고 밝혔고, 업계에서는 망 분리가 보안을 보장하지 못한 사례가 속출해 오히려 폐지해야 한다는 의견도 나온다. 반면 미국…

AI로 쉬워진 해킹, 숨은 침입자를 못 찾는 이유

ZDNet Korea · 2026-10-30

AI가 피싱 메일 작성과 보안 취약점 탐색을 도와주면서 해킹의 진입장벽이 낮아지고, 다크웹에서 기업 데이터베이스가 거래되며 공격이 계속되고 있다. 기존 보안 방식은 이미 알려진 악성코드만 탐지해 AI로 변형된 신종 공격이나 내부 횡적 이동을 놓치는 문제가 있다. 이에 대해 AI패널 6명…