최근 개인정보가 유출된 온라인 여행사 마이리얼트립 앱 화면.(마이리얼트립 제공) 최근 여행·숙박업계에서 개인정보 유출 사고가 잇따르면서 업계의 보안 관리 체계가 다시 도마 위에 올랐다. 과거 대규모 정보 유출로 보안 취약.이 드러났음에도 유사한 사고가 반복되면서 개인정보 관리 실태와 구조적인 문제를 .검해야 한다는 지적이다. 여행 플랫폼 마이리얼트립은 지난달 25일 외부인의 비정상적인 접근으로 고객 개인정보가 유출된 사실을 확인했다. 유출 항목에는 이름과 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호 등이 포함됐으며 일부 이용자의 여권번호와 여권 만료일까지 노출됐다. 정확한 피해 규모와 침입 경로는 아직 공개되지 않은 상태다. 불과 며칠 전에도 여행·숙박업계에서 개인정보 유출 사고가 잇따랐다. 놀유니버스는 지난달 19일과 22일 외부 공격으로 임직원과 협력사 관계자, 구 인터파크투어 국내 숙소 예약 고객의 개인정보가 유출되는 사고를 겪었다. 현금게임 숙박 예약관리 솔루션 기업 온다 역시 지난달 12~13일 호텔 예약관리 시스템 ‘호텔플러스‘에서 비정상적인 접근이 발생해 최대 2만4777건의 예약정보가 유출됐을 가능성이 제기됐다. 이 같은 사고는 과거에도 있었다. 2017년 하나투어에서 약 46만 명, 2021년 야놀자에서 5만여 건, 2024년 모두투어에서 약 306만 명의 개인정보가 유출됐다. 특히 모두투어는 보안 취약。과 개인정보 관리 부실 등이 확인돼 개인정보보호위원회로부터 과징금 7억4700만원을 부과받았다. 반복되는 사고의 원인으로는 여행업계 특유의 복잡한 정보 처리 구조가 주목된다. 여행사는 항공권 발권과 숙박 예약 과정에서 여권정보와 연락처 등 다양한 개인정보를 수집한다. 또 예약 플랫폼과 숙박업체, 외부 관리 시스템이 연결돼 있어 한 곳의 보안 취약.이 여러 업체의 고객정보에 영향을 미칠 가능성이 있다. 릴게임 오션파라다이스 상어 여행 플랫폼과 숙박업체, 항공사 예약관리 시스템이 서로 연결돼 있어 특정 시스템에서 보안 문제가 발생하면 여러 업체의 고객정보까지 영향을 받을 수 있는 것이다. 실제로 온다의 ‘호텔플러스‘는 여러 예약 채널에서 접수된 숙박정보를 통합 관리하는 시스템으로, 소비자가 온다를 직접 이용하지 않았더라도 예약한 숙박업체를 통해 개인정보가 유출될 수 있다. 여기에 보안 전문인력 부족과 개인정보 통합관리의 어려움도 겹쳐 있다. 개인정보보호위원회가 지난해 여행·항공·호텔업계와 진행한 간담회에서도 이러한 문제가 주요 현안으로 거론된 바 있으며, 여러 경로에서 수집되는 고객정보를 체계적으로 관리하고 시스템별 접근권한을 통제하는 것이 중요한 과제로 떠오르고 있다. 한 여행업계 관계자는 “최근 보안 사고는 여러 산업에서 공통으로 나타나는 위협이지만, 여행업은 항공사와 호텔 등 다양한 사업자가 연결된 구조인 만큼 서비스 전반에 걸친 보안 관리가 특히 중요하다”며 “사고 예방을 위해 비정상적인 접근에 대한 모니터링을 강화하고, 외부에 노출된 시스템의 취약。을 지속적으로 .검·보완해야 한다”고 말했다. 터링을 강화하고,