라쿠텐 트래블 유출, 한국 이용자는 제외일까?

라쿠텐 트래블의 10월 26일 공지에는 대상 지역에서 한국을 제외한다는 설명이 있습니다. 하지만 이를 한국 이용자는 모두 피해 대상이 아니라는 뜻으로 읽으면 안 됩니다. 공지는 일부 해외호텔 예약 페이지와 다국어 예약 사이트의 두 사건을 구분하고 있습니다.

휴대전화 자료 사진입니다. 실제 피해자의 기기나 라쿠텐 예약 화면은 아닙니다. 출처: Clay Banks / Unsplash

먼저 확인할 세 가지

대상: 어떤 예약 사이트를 이용했는지와 개인별 안내 내용을 확인하세요.
먼저 할 일: 수신 메일의 링크 대신 공식 사이트를 직접 열어 예약 내역과 공지를 확인하세요.
예외: 해외호텔 대상 지역에서 한국을 제외한 설명을 다국어 사이트 이용자 전체에 적용하지 마세요.

한국 제외는 이용자의 국적을 뜻하지 않습니다

첫 번째 사건은 Rakuten Travel Xchange가 운영하는 일부 해외호텔 예약 페이지에 관한 것입니다. 두 번째는 다국어 예약 사이트에 관한 별도 사건입니다. 공지에서 한국 등 일부 지역을 제외한 항목은 첫 번째 사건의 해외호텔 대상 지역 목록입니다.

따라서 “한국인이라 제외된다”거나 “일본 숙소를 예약했으니 반드시 해당한다”는 식으로 국적·여행지만 보고 판단할 수 없습니다. 자신이 사용한 예약 경로와 안내받은 항목을 대조해야 합니다. 대상자에게는 순차적으로 개별 연락한다고 공지했습니다. 라쿠텐 공식 공지에서 두 사건의 구분 확인하기

공식 안내를 바탕으로 직접 구성한 설명 도표입니다. 제조사 화면이 아닙니다.

다국어 사이트와 결제정보 항목을 구분하세요

다국어 사이트 사건에서는 로그인한 이용자의 이메일 주소와 내부 식별번호가 대상으로 안내됐습니다. 일부 해외호텔 예약 페이지 사건의 예약·결제 관련 정보와 같은 목록이 아닙니다.

결제정보가 포함된 첫 번째 사건에서도 카드번호 전체와 보안코드는 대상에 포함되지 않았다고 회사는 설명합니다. 일부 카드 식별정보·명의·유효기간 등이 해당하며, 그 정보만으로 결제나 현금서비스를 부정 이용할 수 없다는 것이 회사의 설명입니다. 이는 모든 이용자에게 모든 항목이 유출됐다거나 2차 피해 가능성이 전혀 없다는 뜻은 아닙니다.

호텔명을 아는 메일도 별도로 확인하세요

예약한 호텔명이나 금액을 언급하는 연락을 받더라도, 그 내용만으로 공식 연락이라고 판단하지 않는 편이 좋습니다. 예약정보가 포함된 사고에서 생각해 볼 수 있는 사칭 위험이며, 이 글이 이번 사건의 추가 피해를 확인했다는 의미는 아닙니다.

“예약 유지를 위해 즉시 카드 재등록”, “환불을 위한 인증번호 전달” 같은 요청이 오면 메시지 링크에서 입력을 진행하지 말고 공식 사이트를 직접 열어 확인하세요. 라쿠텐의 공식 사칭메일 안내도 메일 속 URL 대신 앱이나 브라우저에서 서비스를 직접 이용하도록 안내합니다. 라쿠텐 공식 사칭메일 대응 안내

문의는 예약 경로에 맞는 공식 창구로 하세요

다국어 예약 사이트에 관한 문의는 사고 공지에 연결된 한국어 문의 페이지를 이용할 수 있습니다. 첫 번째 해외호텔 예약 페이지 사건에는 별도 문의처가 있으므로 공식 공지에서 자신의 이용 경로에 맞는 창구를 확인하세요.

문의 전에는 이용한 사이트의 언어, 예약 여부, 받은 안내의 날짜와 내용을 정리해 두세요. 확인되지 않은 수신자에게 카드번호 전체·보안코드·비밀번호를 보내지 마세요. 의심스러운 메시지는 라쿠텐 사칭메일·SMS 신고 페이지에서 안내하는 방법으로 신고할 수 있습니다.

공지는 이용자별 보상이나 예약 자동 취소를 약속하는 안내가 아닙니다. 예약을 취소하거나 새로 결제하기 전에 공식 예약 내역과 지원 창구에서 현재 상태를 확인하는 것이 먼저입니다.

2026년 10월 30일 확인 · 공식 자료에서 조건 확인하기