[보안 이슈] 티켓베이 회원 1만6천 명, ‘어떤 공연을 샀는지’까지 털렸습니다 — 결제정보는 멀쩡해도 안심하면 안 되는 이유
티켓베이 회원 약 1만 6천 명의 이름·아이디·공연 주문내역이 유출됐습니다. 비밀번호·결제정보는 빠졌지만, 하필 ‘내가 실제로 산 공연’이 통째로 새어 나갔다는 점이 이번 사고의 진짜 위험 지점입니다.
안녕하세요, dailybetter입니다.
결제카드가 안 털렸다고 안심하기 어려운 이유와, 지금 당장 점검할 것을 정리했습니다.
최근 연세대 포털, 놀이의발견, 대한항공·아시아나 예약정보까지 “민감정보는 안 샜다”는 유출이 줄을 잇고 있습니다. 공통점은 하나입니다. 샌 건 비밀번호가 아니라, 공격자가 ‘나를 아는 척’하는 데 쓰기 좋은 거래 기록이라는 점입니다.
무슨 일이 있었나
티켓베이는 2026년 10월 21일, 외부 공격자가 일부 API(Application Programming Interface, 서비스끼리 데이터를 주고받는 통로)에 비정상적으로 접근해 회원 약 1만 6천 명의 개인정보가 유출된 사실을 확인했다고 공지했습니다.
회사는 인지 직후 비정상 접근 경로를 차단하고 전체 시스템 점검·접근 권한 검증 강화·보안 장비 추가 조치를 완료했으며, 한국인터넷진흥원(KISA, Korea Internet & Security Agency)에 침해사고를, 개인정보보호위원회에 유출 사실을 신고했다고 밝혔습니다.
무엇이, 왜 위험하게 유출됐나
유출 항목은 회원마다 차이가 있지만, 공식 안내 기준으로 다음과 같습니다. 각 항목이 ‘왜’ 위험한지가 핵심입니다.
| 유출 항목 | 무엇인가 | 왜 위험한가 |
|---|---|---|
| 이름·아이디·가입일 | 계정 기본 식별 정보 | “○○○ 고객님” 하고 실명으로 접근 → 공식 연락처럼 믿게 만듦 |
| 주문내역·공연명 | 실제 거래 기록 | “그 공연 환불/정산 건” 식으로 진짜 거래를 언급 → 가짜 연락과 구별 불가 |
반대로 비밀번호와 결제카드 정보는 유출되지 않은 것으로 안내됐습니다. “돈이 바로 빠질 일은 없겠네”라고 넘기기 쉽지만, 공격자가 노리는 건 자동 결제가 아니라 ‘당신이 직접 돈을 보내게 만드는 것’입니다. 내가 어떤 공연을 예매했는지 상대가 정확히 알고 있으면, 그 어떤 스미싱(SMS Phishing, 문자 사기)보다 속기 쉬워집니다.
티켓베이가 직접 경고한 ‘환불 사칭’ 수법
가장 현실적인 2차 피해는 맞춤형 피싱입니다. 티켓베이도 공지에서 직접 경고했습니다.
이런 연락이 옵니다
- “예매하신 ○○ 콘서트, 판매자 사정으로 환불 처리가 필요합니다. 아래 링크에서 계좌를 확인해 주세요.”
- “정산이 지연되어 본인 인증이 필요합니다. 인증번호를 알려주세요.”
원칙 하나만 기억하면 됩니다. 티켓베이는 문자·전화·이메일로 비밀번호나 인증번호 입력을 절대 요구하지 않습니다. 공연명을 콕 집어 말하더라도, 링크를 누르게 하거나 번호·계좌를 묻는 순간 사칭입니다.
지금 바로 할 세 가지
- 유출 여부는 공식 경로로만 확인하세요. 티켓베이 공식 홈페이지·앱의 ‘내 유출 내역 확인하기’에서 본인인증을 거치면 어떤 항목까지 새어 나갔는지 조회할 수 있습니다. 문자·메일로 온 조회 링크는 누르지 말고 앱을 직접 여세요.
- 같은 비밀번호를 쓰는 다른 사이트를 바꾸세요. 티켓베이 비밀번호는 안 샜지만 아이디가 샜기 때문에, 같은 아이디·비밀번호 조합을 다른 사이트에 대입하는 공격(크리덴셜 스터핑)이 따라붙을 수 있습니다. 재사용 중인 비밀번호부터 교체하세요.
- 명의도용은 무료로 미리 막아두세요. 엠세이퍼는 내 명의로 몰래 개통된 휴대폰을 확인하고 신규 가입을 사전 차단하는 무료 서비스입니다. 통신사 계정 2단계 인증과 함께 걸어둘 수 있는 2차 잠금장치입니다.
자주 떠오르는 궁금증
Q. 결제정보가 안 샜으면 넘어가도 되나요?
아닙니다. 이번 유출의 핵심 위험은 금전 탈취가 아니라 ‘나를 아는 척하는 사칭’입니다. 공연명을 언급하는 환불·정산 연락은 당분간 전부 의심하세요.
Q. 안내 문자가 진짜인지 모르겠어요.
문자 속 링크 대신 티켓베이 앱이나 공식 홈페이지 주소를 직접 입력해 접속한 뒤, 공지와 ‘내 유출 내역 확인하기’로 교차 확인하세요.
“무엇이 털렸나보다, 이 정보로 나를 어떻게 속일 수 있나를 먼저 떠올리는 것이 가장 강력한 방어선입니다.”
💡 dailybetter 분석가 Note
올해 유출 사고의 무게추는 “주민번호·카드번호 같은 민감정보”에서 “거래 맥락 정보”로 옮겨가고 있습니다. 공격자에겐 비밀번호 하나보다 상대가 무엇을 샀는지 아는 편이 사기 성공률을 훨씬 끌어올리기 때문입니다. 대한항공·아시아나 예약정보 유출 때와 똑같은 구조입니다. 앞으로 유출 안내를 받으면 “뭐가 털렸나”보다 “이 정보로 나를 어떻게 속일 수 있나”를 먼저 떠올리는 습관이 가장 강력한 방어선입니다.
※ 참고: 티켓베이, 「개인정보 유출 안내」
* iPhone은 Safari / 갤럭시는 Chrome에서 설정 가능합니다
새 포스트가 올라오면 바로 알려드려요