오늘 아침에 눈을 떠서 메일 확인을 하다가 깜짝 놀랐습니다. 저는 한 적도 없는 호텔 예약이 아고다 계정에서 진행되었다는 메일이 와있었기 때문입니다. 예약확인서와 영수증이 와있었고, 곧이어 또다른 예약 실패 안내 메일과 계정에 로그인하려는 시도가 담긴 보안 메일도 와있었습니다.
바로 아고다 계정에 접속해서 확인해보니 실제로 결제까지 완료된 예약 내역이 떡하니 있었습니다. 다행히 결제된 카드는 제 카드가 아니었지만, 투숙객 이름은 분명 제 이름이었습니다. 당황스러웠죠.
아고다 계정 해킹?
처음에는 당연히 누군가 제 계정을 해킹해서 예약을 진행했다고 생각했습니다. 근데 천천히 생각해보니 해킹이라고 하기에는 조금 애매한 부분이 있었습니다.
일단 계정에 저장해둔 제 카드로 결제한게 아니라는 점이 가장 이상했습니다. 굳이 해킹해서 계정을 도용할거면 금전적인 이유일텐데 그런건 아니었으니까요.
또 제 계정으로 로그인을 했다면 접속 기기 목록에 새로운 기기의 흔적이 있을것 같은데 살펴본 결과 그런게 전혀 보이지 않았습니다. 도대체 무슨 일 일까요…?
이메일 매칭으로 인한 자동연결?
그래서 여기저기 검색해보니 제 상황과는 반대로 ‘예약을 했는데, 본인 계정에 예약 내역이 안 뜬다’는 사람들의 사례를 보게되었습니다. 실제로 해외 숙소 예약 플랫폼 중 상당수는 로그인하지않는 상태로 예약을 진행할 때 입력한 이메일 주소가 기존 회원 이메일과 일치하면 그 계정에 예약 내역을 자동으로 붙이는 구조를 가지고 있다고 합니다.
그래서 제 추측은 누군가가 예약 과정에서 투숙객 정보란에 제 이메일을 잘못 입력했고, 그 이메일이 제 아고다 계정과 연결되어 있었기때문에 예약이 제 계정으로 뜬 것이 아닐까 싶습니다.
그 후에 아마 예약을 실제로 진행하고 결제하던 사람은 자신의 계정에서 예약 내역을 찾지못하자 제 이메일 주소로 로그인 시도를 했고, 그 과정에서 저에게 OTP요청 확인 메일까지 온 것 같습니다. 물론 그 후에 재차 같은 호텔 예약을 시도하고 실패한 내역이 또 온건 어떤 이유인지 모르겠습니다.
물론 여기까지는 다 제 추측입니다. 금전적 손해를 본 건 아니지만 알 수 없는 사람이 한 예약이 제 아고다 계정에 남아있는 상황에서 대처가 필요했습니다.
아고다 계정 예약 오류 해결 4가지 대처
1) 고객센터를 통한 예약 취소
아고다 사이트에 접속해서 로그인을 하면 예약 내역에 해당건이 보이기때문에 그냥 예약취소를 해도 됐지만, 뭔가 내 맘대로 이걸 취소해버려도 별 문제가 없을까? 싶은 생각도 들었고, 원인 파악도 할 겸 아고다 고객센터에 전화를 했습니다.
☎️ 아고다 고객센터 : 02-6022-2443
사실 그쪽에서도 원인 파악이 안 될것 같다는 생각은 했지만, 정말 안 됐습니다. 저에게 가족에게 계정을 공유한거 아니냐, 혹시 아는 사람이 대신한거 아니냐 이런 질문을 하길래 그런 적 없으니 됐고 상황 해결을 해달라고 하니, 바로 예약 취소 처리해주었습니다.
그런데 이 예약건의 경우 오늘까지 무료 취소 기간이었기때문에 별 문제없이 취소&환불처리가 된 것 같은데, 만약 취소 수수료가 발생하는 예약 건이었다면 조금 복잡하지 않았을까 싶습니다.
어쨌든 내 아고다 계정에서는 예약건이 삭제되었으니 문제는 해결되었지만, 여전히 찝찝함은 남아있었습니다. 솔직히 정말 이게 내가 생각하는 오류인지 혹시나 진짜 해킹이 되었거나, 내 계정이 어딘가에서 계속 로그인되어 있는건 아닌지 등의 걱정이 꼬리를 물었습니다.
그래서 이 찝찝함을 아예 없애버리기 위해 다음의 3가지 대처를 추가로 진행했습니다.
2) 구글 계정과 아고다 연동 해제
아고다 로그인을 구글 계정 연동으로 진행하고 있었기때문에 일단 그것부터 해제했습니다.
💡 구글 계정 로그인 > Google 계정 관리 > 연결된 앱 > 모두 삭제
3) 아고다 계정 탈퇴
연동 해제만으로는 기존 계정에 있던 개인정보(연락처, 예약 이력 등)가 그대로 남는다고 해서 아예 탈퇴하기로 했습니다. 나중에 필요할때 새로 가입해도 되고, 구글계정이 아니라더라도 가입할 수 있으니 일단 문제가 생긴 계정은 없애기로 했습니다.
💡 아고다 로그인 상태 > 내 계정 > 계정삭제
4) 구글 계정 비밀번호 변경
마지막으로 혹시라도 정말 해킹되었을 가능성을 생각해서 구글 계정의 비밀번호도 변경해주었습니다.
💡 구글 계정 로그인 > Google 계정 관리 > Google 비밀번호
솔직히 자체적으로 해킹은 아닌것 같다는 결론을 내렸지만, 만일의 경우를 대비해 항상 계정 보안에 신경써야 겠다는 생각을 했습니다.
그리고 반대의 경우 저도 아고다를 자주 이용하는 사람 입장에서 가끔 할인된다는 루트를 타고 들어가서 비로그인 상태로 예약을 할 때가 있는데, 이때 개인정보 입력할 때 신중해야겠다는 생각을 했습니다. 기껏 예약하고 났는데 예약내역이 조회가 안돼서 난감해질 수도 있으니까요.
또 구글 계정 연동 로그인 기능은 편리하지만 정기적으로 안 쓰는 연동 사이트는 연결 해제를 하는 등의 관리도 해주어야 할 것 같습니다.