[공지] 개인정보 유출 사고 관련 안내 및 사과 말씀

ONDA를 이용해 주시는 고객 여러분께 진심으로 사과드립니다.

당사는 2026년 10월 12일부터 13일 사이 당사 예약관리 시스템(호텔플러스)의 API에 대한 외부의 비정상적인 접근으로 인해 해당 시스템의 일부 예약정보가 무단 조회된 사실을 확인했습니다. 당사는 10월 14일 관련 정황을 인지한 후 긴급 대응에 착수했습니다.

현재까지 조사 결과, 개인정보 유출 가능성이 있는 예약정보는 24,777 건으로 추정되며, 정확한 유출 규모와 영향 범위는 계속 확인하고 있습니다. 유출 가능성이 있는 정보는 성명, 휴대전화 번호 및 예약정보(예약번호, 예약 상태, 숙박정보)이며, 결제카드 정보는 유출 대상에 포함되지 않은 것으로 확인됐습니다.

당사는 사고 인지 후 공격자 IP와 비정상적인 정보 조회 경로를 차단하고, 관련 시스템에 대한 긴급 보안 조치를 실시했습니다. 또한 인증·접근권한 관리와 추적·감사 로그를 강화하여 지속적으로 모니터링하고 있습니다. 한국인터넷진흥원(KISA) 등 관계기관 및 외부 보안 전문기관과 협력하여 사고 원인과 영향 범위를 조사하는 한편, 서울경찰청 사이버수사과에 신고를 접수하고 진행 중인 수사에도 적극 협조하고 있습니다.

현재까지 고객센터에 277 건의 관련 문의·신고가 접수됐으며, 추가 결제나 스미싱으로 인한 실제 금전 피해는 확인되지 않았습니다. 다만 ONDA 또는 제휴 숙소를 사칭하여 WhatsApp 등 메신저로 예약 확인이나 추가 결제, 개인정보 및 카드정보 입력을 요구하는 사례에 각별히 주의해 주시기 바랍니다.

당사는 예약 완료 이후 체크인 전에 WhatsApp 등 메신저를 통해 별도의 추가 결제를 요청하지 않습니다. 특히 예약자 이름, 예약번호, 투숙일자 등을 제시하면서 추가 결제나 카드정보 입력을 요구하는 경우에는 절대 응하지 마시고, 의심스러운 문자나 메신저에 포함된 링크도 클릭하지 마시기 바랍니다. 예약 관련 사항은 반드시 기존 예약처의 공식 웹사이트 또는 ONDA 고객센터를 통해 확인해 주시기 바랍니다. 이번 유출 가능 항목에 비밀번호는 포함되지 않았으나, 계정 안전을 위해 비밀번호 변경을 권장드립니다.

당사는 고객 피해 신고 접수와 사실관계 조사, 추가 피해 예방 등 필요한 보호 조치를 시행하고 있습니다. 실제 피해가 확인될 경우 관련 사실관계와 피해 내용을 면밀히 검토하여 필요한 피해구제와 지원을 위해 최선을 다하겠습니다. 문의나 피해 신고는 ONDA 고객센터(1544-3812, abuse@onda.me)로 연락해 주시기 바랍니다. 또한 개인정보 분쟁조정위원회(https://kopico.go.kr, 1833-6972)를 통한 분쟁조정 신청이나 관련 법령에 따른 손해배상청구 및 법정손해배상청구 등 권리구제 절차를 이용하실 수 있습니다.

당사는 이번 사고를 엄중하게 받아들이고 있으며, 정확한 원인 규명과 추가 피해 방지, 보안 체계 강화 및 재발 방지를 위해 모든 역량을 집중하겠습니다. 유출 여부 및 범위가 확정되는 경우 지체 없이 추가로 안내드리겠습니다.

다시 한 번 고객 여러분께 심려를 끼쳐드린 점 고개 숙여 진심으로 사과드립니다.

주식회사 ONDA