부킹닷컴 “여행자 감정까지 자극하는 교묘한 해킹 시도 차단해 보안 강화”

IT동아

2025.07.25 16:55:54

조회 6766 추천 0 댓글 3

[싱가포르=IT동아 김동진 기자] AI 발전으로 사이버 보안을 위협하는 해커들의 수단도 더욱 다양하고 교묘해진다. AI로 여행자의 예약에 문제가 발생했다는 메시지와 악성 링크를 다수에게 뿌려 정보 탈취를 시도하는 식이다. 글로벌 여행플랫폼 부킹닷컴은 이같은 해커들의 위협에 어떻게 대응하고 있을까. 싱가포르 현지에서 IT동아를 만난 마니 윌킹(Marnie Wilking) 부킹닷컴 최고 정보 보안 책임자(CISO, Chief Information Security Officer)에게 답을 들었다.

IT동아와 인터뷰 중인 마니 윌킹 부킹닷컴 최고 정보 보안 책임자 / 출처=IT동아

부킹닷컴은 7월 24일부터 25일까지 싱가포르에서 ‘APAC 트러스트 서밋(Trust Summit)’을 개최한다. 이번 행사에서 부킹닷컴은 자사 첫 글로벌 AI 리서치인 ‘글로벌 AI 인식 보고서(Global AI Sentiment Report)’ 결과를 공개했다. 전 세계 33개 시장, 3만7000명에 달하는 소비자를 대상으로 리서치를 진행한 보고서에 따르면, 각 여행자는 AI로 여행 경험 혁신을 원하면서도 AI 에 대한 두려움을 지니고 있었다. 이에 부킹닷컴은 AI 도입을 적극 추진하는 동시에 보안을 강화해 여행자와 업계 신뢰를 제고하겠다고 밝혔다.

부킹닷컴이 싱가포르에서 개최한 ‘APAC 트러스트 서밋’ 현장 / 출처=부킹닷컴

마니 윌킹 CISO는 “AI 시대에는 막대한 양의 데이터가 다양한 곳에서 오고 간다. 이때 외부에 불필요하게 많은 정보를 노출하지 않으면서 서비스에 필요한 정보만 선별하는 능력이 AI 시대 보안을 지키는 핵심”이라며 “불필요한 정보까지 저장하고 노출하는 과정에서 보안 취약점이 발생한다. 여행 서비스를 제공하는 데 필요한 정보만 선별하는 부킹닷컴의 능력은 보안 강화의 배경”이라고 말했다.

그는 이어 “AI를 활용한 피싱은 평소라면 절대 혹하지 않을 감정적인 부분을 건드리므로 위협적이다. 예컨대 자녀가 디즈니랜드 방문을 원해 관련 검색을 했는데 갑자기 저렴한 디즈니랜드 여행 상품을 제시하며 링크 클릭을 유도하는 식이다. 해커가 비즈니스 제안을 하며 화상회의를 요청해 들어가 보면 특정 기업의 CEO 얼굴이 딥페이크로 나오는 사례도 전해진다. 실제로 개인과 회사 정보가 유출되는 주요 경로는 이같은 감정 해킹”이라며 “부적절한 링크나 첨부파일을 계속 차단하지만 해커들은 AI로 끊임 없이 재생산하며 피싱을 시도한다. 결국 AI를 통해 대규모로 양산되는 해킹 시도는 AI로 차단해야 한다. 부킹닷컴의 경우 여행 상품과 관련된 다양한 정보를 대규모 언어모델(LLM)을 활용해 먼저 필터링한다. 이후 안전한 링크와 첨부파일인지 사람이 직접 정보의 진위 여부를 확인하는 더블 체크 방식으로 위협을 차단한다. 해커들이 어떤 디바이스로 언제, 어디서 해킹을 시도하는지도 지속해서 모니터링하며 대응한다”고 말했다.머니 윌킹 CISO는 여행 플랫폼을 이용하는 소비자와 업계에 보안을 지키는 팁을 남겼다.

그는 “소비자가 먼저 여행 상품을 보고 연락하지 않으면 해커는 상대가 어떤 언어를 사용하는지 알 수 없다. 따라서 여행 상품을 엉뚱한 언어로 제안한다면 주의가 필요하다. 부킹닷컴 차원에서도 이같은 피싱 시도를 모니터링하고 차단 중”이라며 “개인적으로 손해가 발생하지 않아도 부적절한 정보는 적극 신고해야 한다. 출발일이 얼마 남지 않은 여행 상품을 싸게 제공하겠다는 제안이 왔을 때는 호텔이 실제로 존재하는 곳인지 찾아보고 호텔이나 여행 기업에 상품의 진위 여부를 직접 문의하기를 권장한다”고 말했다.

IT동아와 인터뷰 중인 마니 윌킹 부킹닷컴 최고 정보 보안 책임자 / 출처=IT동아

이어 “여행 상품을 제공하는 기업의 경우 AI가 불필요하게 많은 정보를 제공하지 않도록 트레이닝하는 등 정보 선별 능력을 강화해야 한다. 정보 유출을 막기 위한 내부 통제와 교육도 필요하다. 정확한 사람에게 정확한 정보를 주는 것에 집중해야 한다. 해킹이 일어나기 전에 차단하는 것이 최선이지만 불가피하게 해킹이 발생했다면 최대한 빠르게 문제를 해결할 대응 방침도 마련해야 한다”며 “아직은 AI를 완전히 믿을 수 없으므로 필터링된 정보를 사람이 한 번 더 확인하는 단계별 절차가 필요하다. 부킹닷컴도 소비자의 접속 디바이스나 지역 등이 평소와 다를 때는 지속해서 단계별 보안 절차를 요구해 대응한다. 이같은 절차가 번거롭다는 피드백도 있지만 안전한 서비스 제공을 위한 방안이니 양해 바란다”고 전했다.

생성 AI 기반 챗봇 ‘AI 트립 플래너’ 베타 출시…이르면 올해 말 또는 내년 초 한국 서비스

부킹닷컴은 보안 강화와 더불어 생성 AI를 여행플랫폼에 접목, 여행 경험 혁신을 활발히 추진 중이다. 일례로 이 기업은 생성 AI 기반 챗봇 서비스 ‘AI 트립 플래너(Trip Planner)’를 미국과 싱가폴 등 일부 국가에 베타 출시해 테스트 중이다. 한국에는 올해 말이나 내년 초쯤 업데이트될 예정이다.

부킹닷컴은 ‘AI 트립 플래너’로 파편화된 여행 준비와 진행을 하나의 대화창에서 빠르게 해결하도록 돕고자 한다. 숙박과 항공편, 현지 이동 수단, 통신, 식당 정보 및 예약 방법을 비롯해 돌발상황에 대비해 현지에서 가까운 병원과 필요한 서류 등을 안내하는 방식이다. 사람이 많이 붐비는 곳이 아닌 한적한 여행지나 웨이팅이 긴 식당에 대한 대안을 제시하기도 한다. 설정한 가격에 맞춰 유명한 음식점을 추천하기도 한다.

AI 트립 플래너를 소개하는 마니 윌킹 부킹닷컴 최고 정보 보안 책임자 / 출처=IT동아

마니 윌킹 CISO는 “생성 AI가 적용된 여행 플랫폼은 대화 맥락을 이해하고 다양한 요구에 따라 각종 정보를 제공할 정도로 높은 수준을 보인다. 그만큼 해커들이 다양한 시도로 정보 탈취를 시도할 가능성도 높아진 상황이다. 많은 이들이 여행 플랫폼에 AI를 접목해 혁신을 원하면서도 AI 서비스 신뢰에 대한 우려를 제기하는 이유”라며 “이에 부킹닷컴은 AI 트립 플래너 자체에 빌트인한 AI 기능으로 이상 징후를 모니터링하고 대응한다. 사람이 같이 정보의 진위를 확인하기도 한다. 이처럼 부킹닷컴은 기술 도입과 보안 강화를 동시에 추진해 여행자 및 업계와의 신뢰를 강화하고 있다”고 말했다.

싱가포르=IT동아 김동진 기자 (kdj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 부킹닷컴 “생성 AI로 여행자 요구사항 예측하고 충족하는 방식 혁신”▶ LG유플러스, 국내외 여행 시 데이터 요금 할인 받으세요

고정닉 0

원본 첨부파일 5본문 이미지 다운로드

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	논란된 스타들 이미지 세탁 그만 해줬으면 하는 프로그램은?	운영자	26/01/26	-	-
이슈	[디시人터뷰] 라이징 스타를 넘어 믿고 보는 배우로, 이효나	운영자	26/01/27	-	-
6535	[자동차와 法] 교통사고 과실비율 판단의 변수들	IT동아	14:38	0	0
6534	푼타컴퍼니 "로컬 인디브랜드 성장에 기여하는 미션으로 지속가능한 생태계 만들 것" [경북대 X IT동아]	IT동아	12:59	5	0
6533	퓨잇, E-콜·sLLM 기반 자동화 커뮤니케이션 솔루션까지···글로벌 기업 '주목'	IT동아	10:39	8	0
6532	[투자를IT다] 2026년 1월 4주차 IT기업 주요 소식과 시장 전망	IT동아	01.26	128	0
6531	[뉴스줌인] '울트라'모델 부활한 갤럭시북6, 400만원대 몸값의 가치는?	IT동아	01.26	52	0
6530	[신차공개] 볼보 'EX60'·기아 '더 뉴 니로' 공개 [9]	IT동아	01.26	1049	3
6529	“창업 지원 명가로 자리매김” 서울과기대 창업지원단, 2026 초창패 사업설명회 연다	IT동아	01.26	15	0
6528	딥노이드-퓨리오사AI 맞손, 국산 AI 반도체 'RNGD'로 의료 AI 혁신 가속	IT동아	01.26	19	0
6527	[주간투자동향] SDT, 300억 원 규모 투자 유치 外	IT동아	01.26	19	0
6526	“맥북ㆍ맥미니ㆍ아이패드 모두 OK” 벤큐, 애플 생태계 맞춤형 모니터 MA 시리즈 공개	IT동아	01.23	24	0
6525	‘기술 굴기’냐 ‘실용주의’냐…휴머노이드, 3국 3색 전략	IT동아	01.23	28	0
6524	AI와 클라우드 단절이 유발하는 문제, 운영 구조 개선으로 푼다	IT동아	01.23	28	0
6523	넥스트챌린지 7주년, 누적 국비 1100억 유치, 구글 ‘창구’ 6년 연속 주관 등으로 글로벌 위상 강화	IT동아	01.23	25	0
6522	[스타트업-ing] 람다이노비전 “우주·항공·자율주행 FMCW 라이다 핵심 기업으로”	IT동아	01.23	26	0
6521	[크립토퀵서치] 왜 디지털자산 거래소 소유 분산 규제를 반대하나요?	IT동아	01.23	440	0
6520	칠로엔 "영상 편집자 생산성 높이는 AI 음악 검색 서비스, 링크뮤직" [경북대 X IT동아]	IT동아	01.23	24	0
6519	“단어부터 실전 대화까지”…영어 회화 장벽 낮춘 말해보카 2주 써보니	IT동아	01.23	29	0
6518	"진로 교육 현장 목소리를 기술로" 사자가온다, 흥미·가치 높인 콘텐츠에 집중 [경북대 X IT동아]	IT동아	01.23	27	1
6517	[리뷰] 소니 미러리스 카메라의 발전 방향을 보여준 A7M5	IT동아	01.22	47	0
6516	[월간자동차] 25년 12월, ‘테슬라 모델 Y’ 8개월 연속 판매 1위	IT동아	01.22	28	0
6515	HP, 게이밍 브랜드 ‘하이퍼엑스’로 통합…‘오멘’은 어찌되나?	IT동아	01.22	40	0
6514	'국내 반입 금지 성분 한눈에' 해외직구식품 올바로, 89만 명이 찾는 이유 [1]	IT동아	01.22	1194	4
6513	[써니모모의 '육십 먹고 생성AI'] 4. 구글 '노트북LM'으로 기억을 확장하기	IT동아	01.22	36	0
6512	[정훈구의 인터'스페이스'] 서울숲, 성수동 잇는 '거리 설계'의 실험장	IT동아	01.22	29	1
6511	다이슨, 2026년형 홈 가전 3종 출시··· '더현대 팝업스토어에서 만나요'	IT동아	01.22	49	0
6510	스테이블코인 발행 주체 제한 논란, 업계 “혁신 저해 우려”	IT동아	01.22	28	0
6509	‘자녀의 쇼츠 중독 방지’…유튜브 청소년 보호 기능 살펴보니	IT동아	01.22	32	0
6508	서울과기대, 초창패 투자파트너 IR 라이브로 '창업 분야 역량' 증명	IT동아	01.22	31	0
6507	[시승기] 포화 상태 중형 SUV 시장에 던진 르노의 승부수…'그랑 콜레오스'	IT동아	01.21	32	0
6506	[주간스타트업동향] 칼렛바이오, '리펄프 테이프' 혁신제품 지정 外	IT동아	01.21	26	0
6505	[경북대 X IT동아] 사람과모빌리티, V2N2X 표준화 선도로 자율협력주행 ‘안전 기준’ 세운다	IT동아	01.21	31	0
6504	토큰증권 규제 국회 본회의 통과, 시장 개설은 지연	IT동아	01.21	298	2
6503	[스타트업-ing] "친환경 임플란트로 주목" 비투랩, 더 탄탄하게 성장한 이유	IT동아	01.21	29	0
6502	한국 소비자 SSD 시장 가까이 가겠다는 키오시아 “크루셜 빈자리 채우러 왔습니다”	IT동아	01.20	154	0
6501	잇단 유출 사고에 ‘개인정보보호 관리체계 인증제도’ 개편…달라지는 점은? [5]	IT동아	01.20	462	0
6500	[위클리AI] 구글 제미나이, 더 유용해진다···오픈AI와 차별화 외	IT동아	01.20	38	0
6499	중고차 시장에 스며든 AI…맞춤형 진단·추천 기능으로 신뢰도 높인다	IT동아	01.20	37	0
6498	엔비디아, DLSS 4.5·DGX 스파크 앞세워 AI PC 생태계 확장 나선다	IT동아	01.20	67	0
6497	"무료 AI 쓰려면 광고 봐야?" 챗GPT의 실험, AI 뉴노멀 될까	IT동아	01.20	73	0
6496	'관광객 1000만 시대' 꿈꾸는 거창군, 바바그라운드와의 협업으로 가능성 키운다	IT동아	01.20	31	0
6495	[투자를IT다] 2026년 1월 3주차 IT기업 주요 소식과 시장 전망	IT동아	01.20	297	0
6494	네이버 탈락시킨 '프롬 스크래치' 잣대··· 기술 효율보다 독자성 택한 과기부	IT동아	01.19	101	0
6493	[뉴스줌인] 한층 실속 더한 가성비폰 ‘포코 M8 5G’ 출시, 갤럭시 A36과 비교하면?	IT동아	01.19	127	0
6492	[신차공개] 제네시스 ‘GV60 마그마’·’2026 G70·G70 슈팅 브레이크’ 출시	IT동아	01.19	63	0
6491	[정석희의 기후 에너지 인사이트] 2. 기후변화의 바이블? IPCC 보고서 '제대로' 활용하기 [3]	IT동아	01.19	663	1
6490	아디다스 러닝 앱, 한국 정식 출시···나이키 NRC 아성 위협할까	IT동아	01.19	32	0
6489	‘속도보다 체감 품질 중요’…2025년 5G 품질 성적표 살펴보니	IT동아	01.19	89	0
6488	SBA·K-DATA '서울형 R&D 기업 데이터 보증’으로 성장 사다리 잇는다	IT동아	01.19	35	0
6487	엔비디아 DLSS 4.5 “2세대 트랜스포머 모델로 게임 그래픽 가속” [11]	IT동아	01.17	1247	1
6486	“물 들어올 때 노 젓자” 금융당국, 외환ㆍ자본시장 혁신 나선다	IT동아	01.16	61	0