부킹닷컴 “여행자 감정까지 자극하는 교묘한 해킹 시도 차단해 보안 강화”

IT동아 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

한달 수익 8천만원...여자만 할 수 있는 사업 ㄹㅇ...jpg 와.. 작성자 : Adidas

부킹닷컴 “여행자 감정까지 자극하는 교묘한 해킹 시도 차단해 보안 강화”

IT동아

2025.07.25 16:55:54

조회 6482 추천 0 댓글 3

[싱가포르=IT동아 김동진 기자] AI 발전으로 사이버 보안을 위협하는 해커들의 수단도 더욱 다양하고 교묘해진다. AI로 여행자의 예약에 문제가 발생했다는 메시지와 악성 링크를 다수에게 뿌려 정보 탈취를 시도하는 식이다. 글로벌 여행플랫폼 부킹닷컴은 이같은 해커들의 위협에 어떻게 대응하고 있을까. 싱가포르 현지에서 IT동아를 만난 마니 윌킹(Marnie Wilking) 부킹닷컴 최고 정보 보안 책임자(CISO, Chief Information Security Officer)에게 답을 들었다.

IT동아와 인터뷰 중인 마니 윌킹 부킹닷컴 최고 정보 보안 책임자 / 출처=IT동아

부킹닷컴은 7월 24일부터 25일까지 싱가포르에서 ‘APAC 트러스트 서밋(Trust Summit)’을 개최한다. 이번 행사에서 부킹닷컴은 자사 첫 글로벌 AI 리서치인 ‘글로벌 AI 인식 보고서(Global AI Sentiment Report)’ 결과를 공개했다. 전 세계 33개 시장, 3만7000명에 달하는 소비자를 대상으로 리서치를 진행한 보고서에 따르면, 각 여행자는 AI로 여행 경험 혁신을 원하면서도 AI 에 대한 두려움을 지니고 있었다. 이에 부킹닷컴은 AI 도입을 적극 추진하는 동시에 보안을 강화해 여행자와 업계 신뢰를 제고하겠다고 밝혔다.

부킹닷컴이 싱가포르에서 개최한 ‘APAC 트러스트 서밋’ 현장 / 출처=부킹닷컴

마니 윌킹 CISO는 “AI 시대에는 막대한 양의 데이터가 다양한 곳에서 오고 간다. 이때 외부에 불필요하게 많은 정보를 노출하지 않으면서 서비스에 필요한 정보만 선별하는 능력이 AI 시대 보안을 지키는 핵심”이라며 “불필요한 정보까지 저장하고 노출하는 과정에서 보안 취약점이 발생한다. 여행 서비스를 제공하는 데 필요한 정보만 선별하는 부킹닷컴의 능력은 보안 강화의 배경”이라고 말했다.

그는 이어 “AI를 활용한 피싱은 평소라면 절대 혹하지 않을 감정적인 부분을 건드리므로 위협적이다. 예컨대 자녀가 디즈니랜드 방문을 원해 관련 검색을 했는데 갑자기 저렴한 디즈니랜드 여행 상품을 제시하며 링크 클릭을 유도하는 식이다. 해커가 비즈니스 제안을 하며 화상회의를 요청해 들어가 보면 특정 기업의 CEO 얼굴이 딥페이크로 나오는 사례도 전해진다. 실제로 개인과 회사 정보가 유출되는 주요 경로는 이같은 감정 해킹”이라며 “부적절한 링크나 첨부파일을 계속 차단하지만 해커들은 AI로 끊임 없이 재생산하며 피싱을 시도한다. 결국 AI를 통해 대규모로 양산되는 해킹 시도는 AI로 차단해야 한다. 부킹닷컴의 경우 여행 상품과 관련된 다양한 정보를 대규모 언어모델(LLM)을 활용해 먼저 필터링한다. 이후 안전한 링크와 첨부파일인지 사람이 직접 정보의 진위 여부를 확인하는 더블 체크 방식으로 위협을 차단한다. 해커들이 어떤 디바이스로 언제, 어디서 해킹을 시도하는지도 지속해서 모니터링하며 대응한다”고 말했다.머니 윌킹 CISO는 여행 플랫폼을 이용하는 소비자와 업계에 보안을 지키는 팁을 남겼다.

그는 “소비자가 먼저 여행 상품을 보고 연락하지 않으면 해커는 상대가 어떤 언어를 사용하는지 알 수 없다. 따라서 여행 상품을 엉뚱한 언어로 제안한다면 주의가 필요하다. 부킹닷컴 차원에서도 이같은 피싱 시도를 모니터링하고 차단 중”이라며 “개인적으로 손해가 발생하지 않아도 부적절한 정보는 적극 신고해야 한다. 출발일이 얼마 남지 않은 여행 상품을 싸게 제공하겠다는 제안이 왔을 때는 호텔이 실제로 존재하는 곳인지 찾아보고 호텔이나 여행 기업에 상품의 진위 여부를 직접 문의하기를 권장한다”고 말했다.

IT동아와 인터뷰 중인 마니 윌킹 부킹닷컴 최고 정보 보안 책임자 / 출처=IT동아

이어 “여행 상품을 제공하는 기업의 경우 AI가 불필요하게 많은 정보를 제공하지 않도록 트레이닝하는 등 정보 선별 능력을 강화해야 한다. 정보 유출을 막기 위한 내부 통제와 교육도 필요하다. 정확한 사람에게 정확한 정보를 주는 것에 집중해야 한다. 해킹이 일어나기 전에 차단하는 것이 최선이지만 불가피하게 해킹이 발생했다면 최대한 빠르게 문제를 해결할 대응 방침도 마련해야 한다”며 “아직은 AI를 완전히 믿을 수 없으므로 필터링된 정보를 사람이 한 번 더 확인하는 단계별 절차가 필요하다. 부킹닷컴도 소비자의 접속 디바이스나 지역 등이 평소와 다를 때는 지속해서 단계별 보안 절차를 요구해 대응한다. 이같은 절차가 번거롭다는 피드백도 있지만 안전한 서비스 제공을 위한 방안이니 양해 바란다”고 전했다.

생성 AI 기반 챗봇 ‘AI 트립 플래너’ 베타 출시…이르면 올해 말 또는 내년 초 한국 서비스

부킹닷컴은 보안 강화와 더불어 생성 AI를 여행플랫폼에 접목, 여행 경험 혁신을 활발히 추진 중이다. 일례로 이 기업은 생성 AI 기반 챗봇 서비스 ‘AI 트립 플래너(Trip Planner)’를 미국과 싱가폴 등 일부 국가에 베타 출시해 테스트 중이다. 한국에는 올해 말이나 내년 초쯤 업데이트될 예정이다.

부킹닷컴은 ‘AI 트립 플래너’로 파편화된 여행 준비와 진행을 하나의 대화창에서 빠르게 해결하도록 돕고자 한다. 숙박과 항공편, 현지 이동 수단, 통신, 식당 정보 및 예약 방법을 비롯해 돌발상황에 대비해 현지에서 가까운 병원과 필요한 서류 등을 안내하는 방식이다. 사람이 많이 붐비는 곳이 아닌 한적한 여행지나 웨이팅이 긴 식당에 대한 대안을 제시하기도 한다. 설정한 가격에 맞춰 유명한 음식점을 추천하기도 한다.

AI 트립 플래너를 소개하는 마니 윌킹 부킹닷컴 최고 정보 보안 책임자 / 출처=IT동아

마니 윌킹 CISO는 “생성 AI가 적용된 여행 플랫폼은 대화 맥락을 이해하고 다양한 요구에 따라 각종 정보를 제공할 정도로 높은 수준을 보인다. 그만큼 해커들이 다양한 시도로 정보 탈취를 시도할 가능성도 높아진 상황이다. 많은 이들이 여행 플랫폼에 AI를 접목해 혁신을 원하면서도 AI 서비스 신뢰에 대한 우려를 제기하는 이유”라며 “이에 부킹닷컴은 AI 트립 플래너 자체에 빌트인한 AI 기능으로 이상 징후를 모니터링하고 대응한다. 사람이 같이 정보의 진위를 확인하기도 한다. 이처럼 부킹닷컴은 기술 도입과 보안 강화를 동시에 추진해 여행자 및 업계와의 신뢰를 강화하고 있다”고 말했다.

싱가포르=IT동아 김동진 기자 (kdj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 부킹닷컴 “생성 AI로 여행자 요구사항 예측하고 충족하는 방식 혁신”▶ LG유플러스, 국내외 여행 시 데이터 요금 할인 받으세요

고정닉 0

원본 첨부파일 5본문 이미지 다운로드

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	반응이 재밌어서 자꾸만 놀리고 싶은 리액션 좋은 스타는?	운영자	25/07/28	-	-
5627	[리뷰] 가장 진화한 NAS용 HDD, 웨스턴디지털 WD Red Pro 26TB HDD	IT동아	07.29	35	0
5626	‘HBM 메모리 수요 입증’ SK하이닉스 실적으로 내다본 인공지능 반도체 시장 흐름은?	IT동아	07.29	42	0
5625	[자동차와 法] 도로 위 그림자 ‘車 보험사기’ 수법과 대응 방법	IT동아	07.29	33	0
5624	[스케일업] KIRA [1] 콜라이더 “에듀 핀테크 기업으로 성장하려면 전략적 접근이 중요하다”	IT동아	07.29	31	0
5623	LG유플러스, “보이스피싱 예방 풀패키지 구축…해킹 서버 추적·실시간 조치”	IT동아	07.29	35	0
5622	[스타트업을 위한 회계·세무] 스톡옵션과 주식의 차이는?	IT동아	07.29	32	0
5621	[2025 초격차 스타트업 1000+ 프로젝트] SBA·포스코, 친환경 링크업 참여 스타트업 선정	IT동아	07.29	36	0
5620	[2025 초격차 스타트업 1000+ 프로젝트] 차세대 에너지 시대 주도할 링크업 프로그램 스타트업 4곳 선정	IT동아	07.29	37	0
5619	[주간투자동향] 로앤컴퍼니, 500억 원 규모 시리즈C2 투자 유치 外	IT동아	07.28	1952	0
5618	공유누리, 네이버·카카오 예약 서비스 확대에도 편리하지 않은 이유	IT동아	07.28	67	0
5617	[스케일업] 도미노이펙트 [1] 아시안허브 "외국인 요양보호사, 실무·소통 능력 갖추도록"	IT동아	07.28	62	0
5616	[2025 초격차 스타트업 1000+ 프로젝트] 로봇 미래 이끌 링크업 프로그램 스타트업 3곳 선정	IT동아	07.28	63	0
5615	단통법 폐지, 스마트폰 싸게 사려면 알아야 할 점 총정리 [3]	IT동아	07.28	6602	2
5614	[2025 초격차 스타트업 1000+ 프로젝트] 피지컬 AI 로봇 시대 이끌 링크업 프로그램 5곳 선정	IT동아	07.28	61	0
5613	[2025 초격차 스타트업 1000+ 프로젝트] SBA “미래 모빌리티 링크업 10곳 협업 지원”	IT동아	07.28	55	0
5612	[민원제로] 5. 불만에 대한 첫 응대가 중요하다	IT동아	07.28	58	0
5611	[스케일업] 넥톤 [1] 프로미티어스 “기업 업무 자동화 솔루션, KPI로 의사결정자 사로잡아야”	IT동아	07.28	54	0
5610	“집에서 하는 재활운동 게임 잼잼400, 재활 패러다임 바꾼다” 김정은 잼잼테라퓨틱스 대표	IT동아	07.28	60	0
5609	웹 사이트를 앱처럼 이용하려면 이렇게! [이럴땐 이렇게!]	IT동아	07.28	102	0
5608	[투자를IT다] 2025년 7월 4주차 IT기업 주요 소식과 시장 전망	IT동아	07.25	236	0
5607	[생성 AI 길라잡이] 생성형 AI로 마인드맵을 ‘웜시컬’	IT동아	07.25	232	0
	부킹닷컴 “여행자 감정까지 자극하는 교묘한 해킹 시도 차단해 보안 강화” [3]	IT동아	07.25	6482	0
5605	[농업이IT(잇)다] 딜리버리랩 “소상공인 신선식품 라스트 마일 간소화하는 오더히어로”	IT동아	07.25	210	0
5604	[스케일업] 안심하이 [1] 프로미티어스 “스타트업에게 매출은 숫자 이상의 의미”	IT동아	07.25	206	0
5603	LG AI연구원, 퓨리오사AI·프렌들리AI와 함께 '엑사원 4.0 생태계' 만든다	IT동아	07.24	5828	2
5602	부킹닷컴 “생성 AI로 여행자 요구사항 예측하고 충족하는 방식 혁신”	IT동아	07.24	270	1
5601	SBA “HD현대삼호와 해양·로봇·AI 초격차 이끌 스타트업 모집”	IT동아	07.24	247	0
5600	서울시·SBA "하이서울기업, 신북방 딛고 세계 시장으로"	IT동아	07.24	265	0
5599	[IT신상공개] ‘내 등만 사계절 쾌적해지는 방법’ 소니 레온 포켓 프로	IT동아	07.23	319	0
5598	[IT애정남] 외장하드만 꽂으면 느려지는 키보드, 원인이 뭘까요?	IT동아	07.23	961	0
5597	[리뷰] 색다른 디자인과 버튼 조작 방식, 낫싱 헤드폰(1) [4]	IT동아	07.23	7811	2
5596	[ETF Q&A] 중국의 대표지수 ETF에는 어떤 종류가 있나요?	IT동아	07.23	270	0
5595	[주간스타트업동향] 케어닥, 국내 대학과 ‘외국인 요양보호사’ 육성 허브 만든다 外	IT동아	07.23	249	0
5594	[KIDP 울산] 빌라오아시스 “울산의 문화 공간을 넘어 전 세계를 잇는 문화 허브 꿈꾼다”	IT동아	07.23	254	0
5593	[신차공개] 현대차 ‘2026 캐스퍼·캐스퍼 일렉트릭’·기아 ‘The 2026 쏘렌토’ 출시	IT동아	07.23	250	0
5592	“개인정보 유출, ‘실시간 알림’으로 즉시 대응”...샌즈랩 IDPW 서비스 출시 배경은?	IT동아	07.23	241	0
5591	美 비쎌, 반려동물 친화 청소기 앞세워 한국 시장 공략	IT동아	07.22	314	1
5590	美·中 관세 전쟁에 브라질 주목받는 까닭 [7]	IT동아	07.22	9073	1
5589	‘철도 이용객 8500만 시대’ 승무원 호출도 간편하게…코레일톡·SRT 앱 활용법	IT동아	07.22	6291	1
5588	에타일렉트로닉스 "스페이스앤빈 통한 소재 혁신, 무선충전 효율 더 높인다"	IT동아	07.22	291	0
5587	애플페이, 티머니 지원 시작··· '선불 충전 방식에 애플 워치도 OK'	IT동아	07.22	344	0
5586	[퀀텀 스타트업] 7. 지산학연이 바꾸는 양자 생태계	IT동아	07.22	282	0
5585	전기 먹는 하마 'AI 데이터센터' 식힐 냉각 솔루션 각광	IT동아	07.21	322	0
5584	민생회복 소비쿠폰 조회ㆍ신청 시작, 사칭 문자에 주의하세요	IT동아	07.21	3358	0
5583	김재원 조국혁신당 의원 “5대 문화강국 지름길, 문화기술로 닦는다”	IT동아	07.21	305	0
5582	[뉴스줌인] 구글 플레이, 애플 앱스토어 등록 앱 중에도 악성코드가? [2]	IT동아	07.21	7347	3
5581	"우리 동네 안전할까" 산사태 정보 시스템, 위험도부터 대피소 위치까지 실시간 확인	IT동아	07.21	279	0
5580	민생회복 소비쿠폰, 어떻게 신청하나요?	IT동아	07.21	45767	1
5579	시각적 어려움으로 스마트폰 사용이 어렵다면 이렇게! [이럴땐 이렇게!]	IT동아	07.21	300	0
5578	서울경제진흥원 “AI 활용해 5만 시간 이상 업무시간 절감”	IT동아	07.21	2485	0
뉴스	김현성 '다시 사랑하려 해' 보컬 챌린지 성료…'고음 끝판왕' 대상 공개	디시트렌드	07.29