데이터 보안 사고(최신 안내)

네덜란드 위트레흐트, 2026년 2월 13일

2026년 2월 13일 업데이트: 유레일 B.V.는 다크 웹에서 이전에 보고된 보안 사고의 영향을 받은 특정 고객 데이터를 판매하려는 시도가 있었으며, 샘플 데이터 세트가 텔레그램에 게시되었다는 사실을 확인했습니다. 해당 사고의 범위와 영향에 대한 조사는 계속 진행 중입니다.

유감스럽게도 유레일 B.V. 내부 시스템에 보안 침해가 발생하여 고객 데이터에 대한 비인가 접근이 이루어진 사실이 확인되었습니다. 해당 사실을 인지한 즉시 당사는 시스템 보안 조치에 착수하였으며, 외부 사이버 보안 전문가 및 법률 자문단의 지원을 받아 조사를 시작했습니다. 당사는 본 사안을 매우 엄중하게 인식하고, 현재 해당 사고의 전체적인 범위와 유럽연합 집행위원회(European Commission)의 DiscoverEU 프로그램 참가자 등을 포함한 고객에게 미칠 잠재적 영향을 파악하기 위해 정밀 조사를 진행 중입니다.

당사는 다크웹에서 해당 데이터를 판매하려는 시도가 있었으며, 샘플 데이터 세트가 텔레그램에 게시되었다는 사실을 인지하게 되었습니다. 이와 관련해 어떤 특정 데이터가 연관되어 있는지 또는 영향을 받는 고객 수가 얼마나 되는지는 현재 조사 중입니다.

해당 조사는 외부 사이버 보안 전문가와 법률 자문단의 지원을 받아 진행되고 있는 상태입니다. 초기 검토 결과, 접근된 데이터에는 고객의 기본 신원 및 연락처 정보, 일부 동반 여행자와 관련된 정보 등 고객 주문 및 예약 정보가 포함되어 있을 가능성이 있는 것으로 파악됩니다. 또한, 해당 정보를 입력하신 경우에는 티켓 검문 직원이 패스 소지자의 신원을 확인하는 데 사용되는 여권 번호, 발급 국가 또는 만료일 등의 여권 정보가 포함되었을 수 있습니다. 유레일 B.V.에서 패스를 구매하신 경우, 당사는 표준 절차에 따라 은행 또는 신용 카드 정보를 저장하지 않으며 여권 사본 이미지를 보관하지도 않습니다. DiscoverEU 프로그램을 통해 패스를 수령하신 고객께서는 이 성명서를 참조해 주시기 바랍니다.

현재 진행 중인 조사를 통해 정확히 어떤 개인정보 항목이 관련되어 있는지 파악할 예정입니다. 조사 과정에서 접근된 데이터 중 일부가 데이터베이스에서 복사되었다는 것이 확인되었습니다. 위에서 언급된 바와 같이 다크 웹에서 일부 데이터를 판매하려는 시도가 있었으며, 샘플 데이터 세트가 텔레그램에 게시되었습니다. 그러나 현재 단계에서는 이와 관련된 데이터가 구체적으로 어떤 데이터인지는 밝혀지지 않았습니다. 외부 사이버 보안 전문가들이 다크 웹 포럼을 지속적으로 모니터링할 것입니다.

본 사고는 유럽연합(EU)의 개인정보보호 규정(GDPR) 요건에 따라 정보 보호 당국에 보고되었으며, 당사는 EU 외 지역의 모든 관련 정보 보호 당국에도 법적 요구 사항에 따라 통지 절차를 진행하고 있습니다.

데이터가 접근 및 게시되었을 가능성이 있는 고객분들께는 유레일이 연락처 정보를 보유하고 있는 경우 직접 안내해 드릴 예정입니다. 당사는 고객에게 발생할 수 있는 부정적인 결과를 예방하고 완화하는 것을 최우선 과제로 생각합니다. 전화, 이메일, 문자 메시지 등 개인 정보를 요청하는 의심스럽거나 예상치 못한 커뮤니케이션에 대해 계속 주의를 기울이실 것을 권장드립니다. 유레일은 절대 사전 동의 없이 연락하여 민감한 정보를 요구하지 않습니다. 추가 피해를 예방하는 차원에서 레일 플래너 앱 비밀번호를 업데이트하고, 이메일, 소셜 미디어 및 은행 계좌에 연결된 비밀번호를 변경하시는 것이 좋습니다. 또한, 고객은 은행 계좌에서 비정상적인 거래가 있는지 모니터링하고 우려되는 사항이 있다면 즉시 은행에 신고해야 합니다. 고객이 스스로를 보호하기 위해 취할 수 있는 권장 조치에 대한 자세한 안내는 유레일 고객 지원 센터를 통해 확인할 수 있습니다.

당사는 고객 정보 보안을 중요하게 생각하며, 이번 사고로 인해 발생할 수 있는 모든 우려 사항에 대해 유감의 뜻을 표합니다.

문의 사항이 있으신 경우, 유레일 고객 지원 센터의 FAQ를 참조하시거나 privacyhelp@eurail.com으로 연락해 주시기 바랍니다.

최종 업데이트: 2026년 2월 13일