아고다는 파트너 및 고객의 데이터 보안을 가장 중요하게 생각합니다. 당사는 숙소 파트너 및 고객의 신뢰 및 충성도를 소중하게 여기며 파트너 및 고객의 데이터 및 개인정보를 안전하게 보호하기 위해 최선을 다하고 있습니다. 이에 아고다는 업계 최고의 기술을 활용하여 잠재적으로 의심스러운 활동을 모니터링, 감지 및 차단합니다.
당사는 일부 숙소 파트너를 대상으로 타겟팅된 피싱 사기 이메일 및 멀웨어(악성 소프트웨어) 공격이 있었음을 확인하였습니다. 아고다 플랫폼에서는 보안 위반이 발생하지 않았으며 당사의 백엔드 시스템 및 인프라 또한 손상되지 않았으나 일부 숙소 파트너가 영향을 받았습니다. 사이버 공격이 점점 더 정교해지고 있으므로 몇 가지 간단한 모범 사례를 참조해 온라인 및 숙소 플랫폼을 대상으로 하는 사기 피해 위험을 줄이시기 바랍니다.
본 페이지에서는 ‘위협 행위자'(피싱 사기, 랜섬웨어 또는 멀웨어 공격을 통해 컴퓨터 시스템의 취약점을 악용하는 사람)의 사이버 공격으로부터 귀하의 숙소 및 고객을 보호할 수 있는 방법에 대해 안내합니다.
여행 산업 전반에 영향을 미치고 있는 최신 사기 수법들은 무엇인가요?
최신 사이버 공격으로는 스파이웨어를 설치해 숙소의 IT 인프라를 손상시키는 방법이 있습니다. 그런 다음 위협 행위자는 숙소의 로그인 정보를 도용해 다른 플랫폼에 접속하고 숙소를 가장하여 피싱 사기 링크를 전송해 고객을 속여 돈을 갈취합니다.
위협 행위자들은 사이버 공격을 어떻게 수행하고 있나요?
- 숙소가 위협 행위자의 가짜 예약을 접수합니다(직접 예약 또는 신뢰할 수 있는 파트너를 통해).
- 이러한 가짜 예약을 통해 위협 행위자는 숙소에 악성 링크가 포함된 메시지를 전송합니다.
- 숙소에서 해당 링크를 클릭하면 악성 코드가 숙소의 IT 시스템에 자동으로 다운로드됩니다. 해당 악성 코드는 스파이 소프트웨어로써, 숙소가 아고다 또는 기타 제3의 업체의 메시지 플랫폼 및 YCS 시스템 접속 시 이용하는 로그인 정보를 포함한 숙소의 로그인 정보를 훔치거나 기록할 수 있습니다.
- 위협 행위자는 도용한 로그인 정보를 사용하여 다른 제3의 업체(예: 아고다)의 메시지 플랫폼에 접속한 뒤 숙소를 가장하여 해당 숙소를 예약한 고객에게 연락합니다.
- 위협 행위자는 제3자의 메시지 플랫폼을 이용해 예약 고객에게 메시지를 전송하여 악성 링크를 클릭하고 결제 정보를 제공하도록 요청하며 악성 링크를 사용해 결제하지 않으면 예약을 취소하겠다고 위협하는 경우도 있습니다.
- 고객이 악성 링크를 클릭하면 아고다 또는 다른 제3의 업체의 웹사이트로 위장한 가짜 웹사이트로 연결됩니다.
고객이 이러한 악성 링크를 통해 결제 정보를 제공하면, 위협 행위자는 해당 정보에 접근하여 고객 몰래 사기 거래를 진행합니다.
- 그러나 숙소 측에서는 이러한 일이 발생하고 있다는 사실조차 인지하지 못할 가능성이 높습니다. 또한 이러한 거래는 아고다 플랫폼에서 이루어지지 않으므로 당사에서도 확인할 수 없습니다. 당사에서는 고객이 고객 지원팀에 연락하는 경우에만 이러한 일이 발생했음을 알 수 있습니다.
숙소 및 고객의 정보를 보호하려면 어떻게 해야 하나요?
- 숙소의 비즈니스를 보호하기 위해 이러한 사기 또는 사이버 범죄에 주의를 기울이고 직원 교육을 실시하세요.
- IT 시스템에 최신 바이러스 백신 소프트웨어를 도입 및 실행하세요.
- 컴퓨터 대신 휴대폰을 통한 YCS 다단계 인증(multi-factor authentication, MFA)을 사용하세요. 위협 행위자가 귀하의 컴퓨터를 조작할 수 있는 경우, 이메일의 받은 편지함으로 전송된 OTP(확인 비밀번호)를 검색할 수도 있습니다. 그러나 OTP가 귀하의 휴대폰으로 전송될 경우 위협 행위자는 해당 OTP를 확인할 수 없으므로 YCS 플랫폼에 대한 더 이상의 접근을 차단할 수 있습니다.
- 의심스러운 메시지 또는 이메일을 받은 경우 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요. 최근의 피싱 사기 메시지에는 주로 다음과 같은 주제가 포함되어 있습니다.
- 숙소에서 발생한 알레르기에 대해 불평하는 고객
- 차별 혐의로 소송을 제기하겠다고 협박하는 고객
- 휠체어 사용자에 대한 차별을 주장하는 고객
고령자이므로 도움이 필요하다고 주장하며 숙소의 실제 위치를 찾는 데 도움을 구하는 고객 이는 진짜 고객의 메시지일 수도 있으나, 이와 같은 가짜 투숙객들은 자신의 상황을 설명한 후 숙소에게 Google Drive, Mega, Dot NZ, Dropbox 등의 유명 클라우드 제공업체를 통해 .zip 또는 .rar 파일을 다운로드하고 열도록 요청한다는 점에서 큰 차이가 있습니다.
- 귀하의 숙소에서 사기성 메시지를 받았다고 의심되는 경우 아고다 어카운트 매니저에게 직접 문의해 주시기 바랍니다.
이러한 사기/사이버 범죄를 당한 경우 어떻게 대응해야 하나요?
귀하의 아고다 계정 정보를 보호하기 위해 모든 관련 조치를 취하시기 바랍니다. 그러나 귀하의 계정이 이미 해킹된 경우라면 다음과 같은 조치를 취하시기 바랍니다.
- 아고다 어카운트 매니저를 통해 아고다에 해당 사실을 알려주세요.
- 이메일 비밀번호 및 아고다 계정 비밀번호를 모두 재설정하세요.
- 여러 계정에 동일한 비밀번호를 사용하지 마세요.
- 시스템에서 바이러스/악성 프로그램 검사를 시행하세요.
- 귀하의 계정에서 피싱 사기 및/또는 스팸 메시지가 전송되지 않는지 확인하세요.
귀하의 로그인 시도 및/또는 메시지 플랫폼 사용에 대해 비정상적인 패턴이 감지된 경우 아고다에서는 예방 조치로써 귀하의 비밀번호를 재설정하고 일시적으로 YCS 플랫폼에 대한 접속 권한을 비활성화합니다. 귀하의 확인을 받으면 당사에서 귀하의 접속 권한을 복원해 드리겠습니다.
가상 신용카드(VCC/UPC)가 도용된 것 같습니다. 어떻게 대처해야 하나요?
- ‘위협 행위자들은 사이버 공격을 어떻게 수행하고 있나요?’ 페이지에서 확인하실 수 있듯이, 위협 행위자들이 숙소의 YCS 계정에 접속할 수 있게 되면 해당 계정의 가상 신용카드 정보를 탈취해 가짜 가맹점에서 결제를 할 수 있습니다.
- 이런 경우, 숙소에서 가상 신용카드를 결제하려고 했을 때 카드상에 잔액이 남아있지 않아 결제가 불가합니다.
- 가상 신용카드가 도용된 것을 알게 되는 즉시, ‘이러한 사기/사이버 범죄를 당한 경우 어떻게 대응해야 하나요?’ 페이지에 안내된 단계를 따라 아고다 어카운트 매니저에게 연락해 주시기 바랍니다.
자주 묻는 질문(FAQ)
네, 고객에게 알려야 합니다.
관련 데이터 개인정보 보호법 및 아고다와의 계약상 의무(최신 정보 보호 부록 참조)에 따라, 개인식별정보(Personal Identifiable Information, PII) 사고(보안 사고가 귀하, 귀하의 소프트웨어, 비즈니스 파트너, 하청업체 또는 중개인의 개인식별정보 처리 및/또는 아고다 약관에 위배되는 아고다 시스템의 사용 또는 접속으로부터 비롯되거나 이와 관련되는 경우)에 대한 책임은 귀하에게 있습니다.
따라서 이러한 경우 숙소는 해당 개인정보 보호법에 따라 독립적인 정보 관리자로서의 의무를 이행해 주셔야 합니다.
아고다에 연락하기
도움이 필요하신 경우, YCS의 ‘도움이 필요하신가요?’ 버튼 또는 기타 방법을 통해 당사로 연락해 주시기 바랍니다.
这篇文章对您有帮助吗？
%
%
感谢您的反馈意见！
很高兴对您有所帮助！请具体说明。
很遗憾没能帮到您。能告诉我们具体原因吗？
