D-EDGE·Misterbooking, 호텔 투숙객 정보 유출

프랑스 호텔 소프트웨어 업체 D-EDGE와 Septeo Hospitality의 Misterbooking에서 2026년 10월 중순 보안 사고가 발생했습니다. 호텔 투숙객의 예약 데이터가 유출됐습니다.

이번 사실은 파리 인근의 한 호텔이 10월 29일 고객에게 보낸 이메일로 알려졌습니다. 호텔은 두 기술 협력사에서 "서로 별개이고 독립적인" 보안 사고가 일어났다고 설명했습니다. 보도 시점까지 D-EDGE와 Septeo는 문의에 답하지 않았습니다.

D-EDGE의 설정 오류

호텔 이메일에 따르면 D-EDGE의 설정 오류로 10월 20~21일 제3자가 예약 데이터에 접근할 수 있었습니다. 회사가 호텔에 알린 시점은 23일입니다. 유출 정보는 예약 날짜와 번호, 숙박 금액, 호텔 이름이며 일부 예약은 이메일 주소와 전화번호도 포함됩니다. 피해 시설 수는 공개되지 않았지만, D-EDGE의 클라우드 솔루션은 150개국 이상 1만 7000곳이 넘는 호텔이 사용합니다.

Misterbooking 서버 침입

Misterbooking은 외부 침입 사고입니다. Septeo Hospitality는 10월 19일 제3자가 서버 한 대에 불법 접근한 사실을 확인했습니다. 호텔은 같은 날 오전 접속이 차단되기 전에 공격자가 일부 데이터를 빼냈다고 밝혔습니다. 업계 단체 GHR은 23일 회원사 공지에서 데이터의 "상당 부분"이 유출됐다고 전했습니다.

대상은 고객과 동반자의 신원·연락처, 예약 정보, 고객 파일에 첨부된 문서로 D-EDGE보다 민감합니다. 규모는 확인되지 않았으며 Misterbooking은 1800개 시설이 사용합니다.

투숙객이 주의할 점

두 사고 모두 카드 정보 전체는 포함되지 않은 것으로 알려졌습니다. 그러나 유출 정보로 매우 그럴듯한 피싱이 가능합니다. 이달 Medialog 해킹 이후에도 실제 예약 정보를 담은 WhatsApp·이메일 사기가 있었습니다.

예약 번호와 날짜, 금액이 적힌 메시지라도 더는 진짜라는 증거가 아닙니다. 카드 확인이나 선결제, 링크 클릭을 요구하면 응하지 말고 공식 웹사이트나 예약 확인서의 번호로 호텔에 직접 연락해야 합니다.