Agoda를 이용하여 항공편 예약을 할 때 보안 문제가 있을 법한 경험을 해서 공유하고자 글을 남깁니다.

온라인 체크인을 위해 항공사 홈페이지에 들어가 보니, 여행사 예약 조회 페이지에서 “예약번호, 이름, 출발 날짜”로 예약이 조회가 되지 않았습니다.

부랴부랴 항공사에 전화를 걸어 보니, 항공사에서 예약이 정상적으로 되어 있는 부분 확인해 줬고, 예약의 경우 “이메일 주소와 예약 번호”로 조회하는 화면에서 조회를 해야 하는데, 여기서 이메일 주소가 제 이메일 주소가 아닌 다른 이메일 주소를 입력해야 한다고 하고 낯선 이메일 주소를 받았습니다.

해당 주소를 통해 예약을 조회해 보니, 예약이 되어 있는 것 확인해서 여권 정보 등 필요한 정보 입력해서 체크인을 성공적으로 하긴 했는데, 예약에 사용된 예약자의 이메일 주소는 hotmail.com이란 개인 메일 주소이고, 전화번호는 한국이 아닌 외국의 전화번호였습니다. (국가를 밝히지 않은 이유는 특정 국가에 대한 편견이 있을 수 있어서인데, 캄보디아는 아니었습니다.)

예약자 이메일 주소와 예약 번호로 항공사 홈페이지에 들어가면, 내가 입력한 여권 정보를 볼 수 있는 상황이다 보니, 개인정보 보호에 대한 걱정이 들었습니다. 항공사에 다시 전화해서 예약자 이메일 주소와 전화번호를 내 것으로 변경할 수 있냐고 묻자, 추가는 가능하나 변경은 불가능하다는 답변을 받았습니다.

변경을 위해 아고다 고객센터에 전화를 했습니다. 아고다에선 항공편 발권을 외부에 있는 발권 업체에서 하고 있고, 발권 업체 이메일/전화번호 등 연락처를 남기는 이유는, 항공사 사정으로 변경이 있을 시에 이를 아고다에 전달하고, 여행 관련해서 나중에 문제가 생겼을 때 대응하기 위해서 발권사 연락처를 남긴다고 답변을 주었습니다.

발권을 아고다가 아닌 외주 발권사에 넘기는 부분을 제가 몰랐던 점은 (약관에 있을 수도 있겠습니다.) 그렇다고 해도 발권사 직원이 개인 메일을 사용하는 부분에 대해서 콤플레인을 했으나, 보안 문제나 정보 유출은 없다는 원론적인 회신을 받았습니다.

최소한 발권사 직원들이 개인 메일이 아닌, 업무용 메일을 쓰는 게 맞지 않을까요? 그리고, 고객들이 항공사 홈페이지에서 예약 조회/체크인을 할 수 있게, 그 이메일 주소를 공유해 줘야 되지 않을까요.