2026-11-09
안녕하세요. 오더렉트를 운영하는 (주)트래볼루션입니다.
2026년 11월 6일과 11월 8일 두 차례, 외부의 권한 없는 자의 비정상적인 접근으로 당사 예약 관리 시스템의 고객 정보 일부가 유출된 사실을 확인하여 안내드립니다. 고객님께 심려를 끼쳐 드려 진심으로 사과드립니다.
■ 먼저, 사칭 연락에 주의해 주세요
- 이번 일을 빌미로 오더렉트를 사칭한 메일·문자·전화가 올 수 있습니다. 결제·카드 정보·비밀번호를 요구하거나 출처가 불분명한 링크를 보내는 연락에는 응하지 마십시오.
- 당사는 메일·문자·전화·메신저로 카드 정보나 비밀번호를 요구하지 않습니다. 예약에 필요한 추가 정보는 당사 공식 메일 주소(@orderect.com, @bankoftrip.com)로만 요청드립니다.
■ 1. 유출 일시와 경위
- 2026년 11월 6일과 11월 8일, 외부의 권한 없는 자가 당사 예약 관리 시스템에 비정상적으로 접근하여 예약 정보를 무단으로 조회하였으며, 이로 인해 고객 정보 일부가 유출되었습니다. 당사는 각각 당일에 이를 확인하고 접근을 차단했습니다.
■ 2. 유출된 개인정보 (고객님마다 다를 수 있습니다)
- 대상 예약: 주로 이용일이 2022년 ~ 2026년인 예약
- 예약자 이름, 이메일, 전화번호, 국적, 예약 정보(주문번호·상품·이용일·인원)
- 일부 고객: 예약 시 입력하신 추가 정보
- 대부분은 예약자 이름과 예약 정보이며, 이메일·전화번호까지 유출된 예약은 일부입니다.
- 결제 카드·계좌 정보와 비밀번호는 포함되지 않았습니다.
■ 3. 고객님께 드리는 안내
- 유출이 확인된 고객님께는 예약 시 쓰신 이메일로 개별 안내를 드리고 있습니다.
- '내 정보 확인' 화면에서 예약 시 쓰신 이메일을 입력하시면, 그 주소로 받은 인증번호로 포함 여부를 직접 확인하실 수 있습니다: https://www.orderect.com/privacy-check
■ 4. 당사 조치
- 침입 경로와 해당 계정을 차단하고, 서버와 주요 보안 키를 교체했으며, 발급된 접속 권한을 무효화했습니다.
- 로그인·접근 제한을 강화하고, 보안 상태를 상시 감시하고 있습니다.
- 법령에 따라 관계 기관에 신고하였으며, 조사에 성실히 협조하고 있습니다.
■ 5. 피해 예방을 위해 부탁드리는 사항
- 예약 확인·변경은 오더렉트 사이트나 공식 고객센터를 통해서만 해 주십시오.
■ 6. 피해 접수 및 문의
- 고객지원팀: cs@orderect.com
■ 7. 피해 구제 절차
- 손해배상 청구: 개인정보처리자의 법 위반으로 손해를 입으신 경우, 고의 또는 과실을 입증하지 않고도 민사소송으로 손해배상을 청구하실 수 있습니다.
- 법정손해배상 청구: 고의 또는 과실로 개인정보가 유출된 경우, 실제 손해액을 입증하지 않고도 민사소송으로 손해배상을 청구하실 수 있습니다.
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
당사는 이번 사고를 매우 엄중하게 받아들이고 있습니다. 관계 기관과 협력하여 정확한 원인을 밝히고, 추가 피해가 생기지 않도록 하겠습니다. 또한 보안 체계 전반을 다시 점검·강화하여 같은 일이 반복되지 않도록 하겠습니다.
조사 과정에서 고객님께 알려 드려야 할 사항이 새로 확인되면 이 공지와 개별 안내를 통해 신속히 알려 드리겠습니다.
고객님께 큰 심려와 불편을 끼쳐 드린 점 다시 한번 진심으로 사과드립니다. 감사합니다.
2026년 11월 9일
(주)트래볼루션 대표이사 배인호