2026년 3월: H Rewards 데이터 보안 사고
고객 여러분의 신뢰와 보안은 저희의 최우선 과제입니다. 여기에는 당연히 개인정보 보호도 포함됩니다.
매우 높은 수준의 기술적 보안 기준을 갖추고 있음에도 불구하고, 2026년 3월에 일시적인 외부 데이터 보안 사고가 발생했습니다. 저희는 이번 사고와 이에 대한 조치, 그리고 그 의미에 대해 공개적이고 투명하게 안내해 드렸습니다.
저희가 이번 사고를 매우 심각하게 받아들이고 있음을 안심해 주시기 바랍니다.
무슨 일이 있었나요?
호텔 예약 웹사이트 및 H Rewards 로열티 프로그램에 대한 정기 모니터링 과정에서, 당사 시스템의 일부에 영향을 미치는 외부 접근 시도를 확인했습니다. 그 결과, 일부 고객 및 H Rewards 회원 일부의 개인정보가 일시적으로 노출되었을 가능성이 있습니다.
이 사건은 조기에 탐지되었으며, 기술적 조치를 통해 즉시 차단되었습니다.
개별 데이터 기록에 따라 잠재적으로 영향을 받은 정보에는 이름, 연락처, 생년월일, 주소 정보 등이 포함될 수 있습니다.
포렌식 조사가 완료된 결과, 비밀번호, 예약 내역 및 결제 정보는 노출되지 않았음을 확인해 드릴 수 있습니다.
어떤 조치가 취해졌나요?
확인된 취약점은 즉시 보완되었습니다. 또한, 포렌식 조사가 진행되었으며 추가적인 보안 조치가 시행되었습니다.
또한 법적 요건에 따라 관할 데이터 보호 감독 당국에 이를 통보했습니다. 가능한 경우, 영향을 받은 개인들에게 직접 연락을 취했습니다. 모든 기록에 이메일 주소가 포함되어 있지는 않으므로, 투명성과 보안을 위해 이 정보를 공개적으로 게시하기도 했습니다.
내 데이터가 영향을 받았는지 어떻게 확인할 수 있나요?
본인의 데이터가 영향을 받았는지 확인하시려면 dataprivacy.rfi@hrewards.com 으로 이메일을 보내주시기 바랍니다. 이 사안에 대해서는 전화로 문의하지 말아 주시기를 부탁드립니다.
이번 사고로 인해 어떤 결과가 발생할 수 있나요?
개인정보와 관련된 모든 사고와 마찬가지로, 정보가 악용될 가능성을 배제할 수 없습니다. 따라서 예상치 못한 메시지, 전화 또는 이메일에 대해서는 각별히 주의를 기울이실 것을 권장합니다.
개인 정보가 복사되었는지, 아니면 단순히 열람되었는지에 대한 정보는 현재 없습니다. 데이터가 악용되었다는 징후가 있다면, 즉시 dataprivacy.rfi@hrewards.com 로 신고해 주시기 바랍니다.
어떤 점에 유의해야 합니까?
다음 사항을 유의해 주십시오. H Rewards 호텔 측 모두 절대 비밀번호, 결제 정보 또는 기타 민감한 개인정보를 제공해 달라고 요청하지 않습니다. 이러한 요청을 받으시면 의심스러운 것으로 간주하고 응답하지 마십시오. 예약 확인을 요청하며/or 결제 정보와/or 비밀번호를 제공하도록 요구하는 이메일, 채팅 메시지 또는 전화에는 응답하지 마십시오.
예약 상태를 확인하시려면 귀하의 H Rewards 계정에 로그인하시거나 H Rewards 서비스 센터나 호텔에 직접 문의해 주십시오.
사이버 위협이 전반적으로 증가함에 따라, 디지털 미디어를 안전하게 사용하는 데 필요한 일반 원칙에 각별한 주의를 기울여야 합니다. 제3자로부터의 의심스러운 연락에 주의하시고, 알 수 없는 사람에게 기밀 정보를 절대 공개하지 마십시오.
질문이나 우려 사항이 있을 경우 누구에게 문의해야 하나요?
추가 질문이나 우려 사항이 있으시면 dataprivacy.rfi@hrewards.com으로 문의해 주십시오.
또한, 데이터 보호 책임자에게도 문의하실 수 있습니다:
Steigenberger Hotels GmbH: TÜV Informationstechnik GmbH, Am TÜV 1, 45307 Essen, datenschutz@deutschehospitality.com
H Rewards 로열티 프로그램, H Rewards Pte. Ltd.: Wodianka privacy legal GmbH, Dockenhudener Straße 12a, 22587 Hamburg, eu-representative@hrewards.com