안녕하세요. SM Culture & Contents 입니다.
당사는 토파스여행정보로부터 글로벌 항공예약시스템(GDS) 운영사인 아마데우스(Amadeus IT Group, S.A.)의 시스템에서 일부 항공예약 관련 개인정보가 유출된 정황이 정황이 있다는 안내를 받았습니다.
이번 사고는 이번 사고는 당사의 시스템이 아닌 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 인해 발생한 것으로 파악되며, 발생 시점은 2023년 8월부터 2026년 9월 사이로 추정되나 정확한 시점과 경위는 조사 중입니다.
실제 개인정보가 유출되었는지는 아직 확인되지 않았으나, 개인정보처리시스템에 대한 불법적 접근이 확인되어 유출 가능성을 인지하였으며, 유출과 관련한 구체적인 사실관계가 파악되는 즉시 다시 알려드리겠습니다.
현재 유출 가능성이 있는 개인정보 항목 및 대상자를 조사 중인 관계로 개별 통지가 어려워 홈페이지를 통해 우선 안내드립니다.
아울러 고객 여러분께서는 이번 사고를 악용한 스미싱, 피싱 등 2차 피해가 발생하지 않도록 다음 사항에 유의하여 주시기 바랍니다.
- 출처가 불분명한 문자메시지 및 이메일에 포함된 인터넷 주소(URL) 클릭 주의
- 의심스러운 첨부파일 다운로드 및 실행 자제
- 항공예약 확인, 환불 및 일정 변경 등을 사칭한 개인정보·금융정보 입력 요구 주의
- 의심스러운 연락을 받은 경우 공식 고객센터를 통해 사실 여부 확인
■ 관련 문의 및 피해 접수
개인정보 유출 여부 등 관련 문의
토파스 고객서비스센터 1566-0014 / privacy_1a@topas.net
피해 관련 접수 : 아마데우스 security_incident@amadeus.com
■ 피해 구제 및 법적 권리 행사
개인정보 유출로 피해를 입으신 경우 “개인정보 보호법” 제39조 및 제39조의2에 따른 손해배상청구 및 제43조에 따른 분쟁조정 신청의 권리를 행사하실 수 있습니다.
- 개인정보 분쟁조정위원회 : 1833-6972
- 개인정보포털 : www.privacy.go.kr
SM C&C에서는 개인정보 보호를 최우선으로 생각하며, 관련 상황을 지속적으로 확인하고 필요한 보호조치 및 대응에 최선을 다하겠습니다.
향후 추가적으로 확인되는 사항이 있을 경우 신속하고 투명하게 안내드리겠습니다.
심려를 끼쳐드린 점에 대해 유감스럽게 생각하며, 앞으로도 안전하고 신뢰할 수 있는 여행 서비스를 제공하기 위해 노력하겠습니다.
SM C&C
