부킹닷컴 해킹 피해 대처법 2026: 즉시 해야 할 5단계

부킹닷컴 앱을 열었더니 본인이 예약하지 않은 호텔 예약이 생성되어 있거나, 등록해 둔 신용카드에서 원인 모를 해외 결제가 빠져나갔다면? 혹은 숙소로부터 "결제 오류가 발생했으니 이 링크에서 카드 정보를 다시 입력해 달라"는 메시지를 받았다면, 이미 사이버 사기의 피해자가 된 것일 수 있습니다.

2026년 현재 부킹닷컴을 노리는 사이버 공격은 단순 계정 탈취를 넘어 숙소 운영자 계정을 먼저 해킹한 뒤 여행자에게 정교한 피싱 메시지를 보내는 방식으로 진화했습니다. 유럽 사이버보안 기관 ENISA의 2025년 보고서에 따르면, 여행·숙박 플랫폼을 겨냥한 소셜 엔지니어링 공격은 전년 대비 34% 증가했으며, 피해액 회수율은 신고 시점이 빠를수록 현저히 높아지는 것으로 나타났습니다.

이 글은 부킹닷컴 해킹 피해 발생 직후 취해야 할 즉각적인 조치부터, 공식 신고 경로, 카드사 차지백(환불) 절차, 재발 방지 보안 강화까지 전 과정을 단계별로 안내합니다. 피해를 인지한 순간부터 움직이는 속도가 환불 성공 여부를 결정합니다.

부킹닷컴 해킹 피해, 어떻게 발생하나?

피해 유형을 정확히 파악해야 올바른 대처가 가능합니다. 최근 가장 빈번하게 보고되는 세 가지 공격 방식을 살펴봅니다.

① 크리덴셜 스터핑을 통한 계정 탈취

해커가 다크웹에서 대량으로 유출된 아이디·비밀번호 조합을 구매해 부킹닷컴 로그인을 자동으로 시도하는 방식입니다. 다른 사이트에서도 동일한 비밀번호를 사용한다면 계정이 뚫릴 위험이 큽니다. 탈취 후에는 저장된 카드로 새 예약을 만들거나, 기존 예약을 취소해 혼란을 유발합니다.

② 숙소 계정 해킹 후 피싱 메시지 발송

가장 교묘한 방식입니다. 해커가 호텔·펜션 등 숙소 파트너 계정을 먼저 탈취한 뒤, 해당 숙소에 예약된 여행자에게 공식 부킹닷컴 앱 메신저를 통해 "결제 정보 업데이트 필요" 메시지를 보냅니다. 메시지가 공식 채널에서 오는 것처럼 보이기 때문에 피해자가 의심 없이 링크를 클릭하고 카드 정보를 입력하는 사례가 급증하고 있습니다. 부킹닷컴은 어떠한 경우에도 메시지로 카드 정보 재입력을 요청하지 않습니다.

③ 가짜 사이트·피싱 이메일을 통한 정보 탈취

검색 광고에 노출된 'booking.com'과 유사한 가짜 도메인(예: book1ng.com, bookingcom.net)에서 로그인하거나, 피싱 이메일의 링크를 따라가면 아이디·비밀번호와 카드 번호가 한 번에 탈취됩니다. 항상 주소창에 booking.com을 직접 입력하거나 공식 앱을 이용하는 것이 안전합니다.

피해 발생 직후 즉시 해야 할 5단계

피해를 인지한 시점부터의 행동 속도가 피해 규모와 환불 가능성을 결정합니다. 다음 다섯 단계를 순서대로 실행하세요.

1. 비밀번호 즉시 변경 — 부킹닷컴 공식 앱 또는 웹사이트 주소창에 booking.com을 직접 입력해 접속한 뒤, 계정 설정에서 비밀번호를 즉시 변경합니다. 새 비밀번호는 12자 이상, 대소문자·숫자·특수문자를 혼합해 설정하세요. 피싱 링크를 통해 접속하면 변경한 비밀번호도 다시 유출될 수 있으니 반드시 직접 URL을 입력합니다.
2. 2단계 인증(2FA) 즉시 활성화 — 계정 설정 → 보안 메뉴에서 SMS 또는 인증 앱(Google Authenticator, Authy 등) 기반 2단계 인증을 켭니다. 2FA가 활성화되면 비밀번호가 유출되더라도 추가 인증 코드 없이는 로그인이 불가능합니다. SMS보다 인증 앱 방식이 SIM 스와핑 공격에 강해 더 안전합니다.
3. 연결된 결제 수단 삭제 및 카드 정지 — 부킹닷컴 계정의 '결제 수단' 메뉴에서 등록된 카드를 모두 삭제합니다. 동시에 해당 카드사의 앱 또는 고객센터에 전화해 카드를 즉시 임시 정지하거나 분실 신고합니다. 무단 결제가 이미 발생했다면 카드를 정지해야 추가 피해를 막을 수 있습니다.
4. 피해 증거 스크린샷 수집 — 무단 예약 내역, 수상한 로그인 기록, 피싱 메시지 전체 화면, 카드 출금 내역서를 빠짐없이 스크린샷으로 저장합니다. 이 자료들은 부킹닷컴 신고와 카드사 차지백 청구 시 핵심 증거가 됩니다. 가능하면 날짜·시간이 표시된 상태로 캡처하세요.
5. 연결된 이메일 계정 보안 점검 — 부킹닷컴 계정과 연결된 이메일이 해킹됐을 가능성도 있습니다. 이메일 로그인 기록을 확인하고, 모르는 기기나 위치에서의 접속 기록이 있다면 이메일 비밀번호도 함께 변경하고 2FA를 적용하세요.

부킹닷컴 고객센터 공식 신고 방법

계정 보안 조치가 완료되면 즉시 부킹닷컴 고객센터에 피해를 공식 신고해야 합니다. 부킹닷컴은 24시간 다국어 지원 체계를 운영하며, 사기 피해로 확인된 경우 예약 취소 및 환불 절차를 지원합니다.

앱·웹 채팅으로 신고하기

부킹닷컴 앱 하단 메뉴 → '고객 지원(Customer Service)' → 채팅 시작을 선택합니다. 문의 유형으로 "계정 해킹(Account Hacked)" 또는 "무단 거래(Unauthorized Transaction)"를 선택하면 해당 부서 상담사에게 연결됩니다. 채팅 기록은 자동으로 저장되므로 신고 접수 번호를 별도로 메모해 두세요.

전화로 신고하기

한국어 지원 전화번호: +82-2-6022-2600 (24시간 운영). 영어 또는 한국어 상담이 가능하며, 통화 시 계정 이메일과 피해 예약 번호를 미리 준비해 두면 처리 속도가 빨라집니다.

신고 시 준비할 정보

• 계정 등록 이메일 주소
• 피해 예약 번호 (예약 확인 이메일에서 확인)
• 무단 카드 결제 금액 및 거래 날짜
• 피싱 메시지 스크린샷 또는 링크 URL
• 본인 확인을 위한 여권 또는 신분증 사진

부킹닷컴은 사기로 확인된 거래에 대해 예약 취소 및 부분 또는 전액 환불 처리를 지원합니다. 다만 내부 조사 절차로 인해 처리 기간은 통상 7~14 영업일이 소요될 수 있습니다. 처리 결과를 기다리는 동안 아래 카드사 차지백 절차를 병행하면 환불 가능성이 높아집니다.

카드사·은행 차지백(Chargeback) 청구 절차

부킹닷컴 측 환불이 지연되거나 거부된 경우, 카드사를 통한 차지백 청구가 가장 강력하고 독립적인 구제 수단입니다. 비자(Visa), 마스터카드(Mastercard), 아메리칸 익스프레스, 국내 전 카드사가 모두 차지백 제도를 운영합니다.

차지백이란?

카드 소지자가 허가하지 않은 거래, 또는 서비스를 이행하지 않은 가맹점에 대해 카드사에 거래 취소를 요청하는 제도입니다. 차지백이 승인되면 카드사가 가맹점(부킹닷컴 또는 해당 숙소)에서 해당 금액을 강제로 환수해 고객에게 돌려줍니다.

차지백 신청 방법

1. 카드사 앱 또는 고객센터에 "부정 거래 이의 제기" 또는 "Unauthorized Transaction Dispute" 접수를 요청합니다.
2. 거래 일자, 결제 금액, 통화, 가맹점명(Booking.com)을 정확히 제출합니다.
3. 부킹닷컴에 사기 신고를 접수한 사실과 신고 접수 번호를 함께 제출합니다.
4. 피싱 메시지 스크린샷, 무단 예약 내역, 카드 출금 내역서를 증빙 자료로 첨부합니다.

⚠️ 차지백 신청 가능 기간: 대부분의 카드사는 거래일로부터 60~120일 이내에 신청해야 합니다. 카드사별로 기간이 다르므로 피해 인지 즉시 문의하는 것이 중요합니다.

재발 방지를 위한 계정 보안 강화 체크리스트

피해를 복구한 뒤에는 동일한 상황이 반복되지 않도록 보안 설정을 점검합니다. 아래 체크리스트를 하나씩 확인하세요.

점검 항목	권장 조치
비밀번호 중복 사용	부킹닷컴 전용 고유 비밀번호 설정 (12자 이상)
2단계 인증	SMS보다 인증 앱(TOTP) 방식 권장
비밀번호 관리	1Password, Bitwarden 등 패스워드 매니저 활용
피싱 메시지 대응	링크 클릭 금지, 공식 앱에서 직접 확인
로그인 기록 점검	월 1회 계정 → 보안 → 로그인 기록 확인
이메일 계정 보안	이메일에도 2FA 적용, 복구 이메일 최신화

특히 부킹닷컴 내 메신저를 통해 카드 정보 입력을 요청하는 메시지는 100% 사기입니다. 부킹닷컴 공식 정책상 고객 서비스 채팅이나 숙소 메신저를 통해 카드 번호, CVV 코드, 비밀번호 재입력을 요청하는 일은 절대 없습니다. 의심스러운 메시지를 받으면 링크를 클릭하지 말고 공식 고객센터에 즉시 신고하세요.

---

자주 묻는 질문

Q. 부킹닷컴에서 환불을 거부하면 어떻게 하나요?

A. 부킹닷컴 측 환불이 거부되더라도 포기하지 마세요. 카드사 차지백 제도를 통해 독립적으로 환불을 청구할 수 있습니다. 부킹닷컴 신고 접수 번호와 증빙 자료를 카드사에 제출하면 카드사가 자체 조사를 통해 환불 여부를 결정합니다.

Q. 숙소로부터 결제 링크 메시지를 받았는데, 진짜인지 가짜인지 어떻게 구분하나요?

A. 부킹닷컴은 앱 메신저나 이메일을 통해 카드 번호, CVV, 비밀번호 입력을 요청하지 않습니다. 링크가 포함된 결제 요청 메시지는 내용과 발신자에 관계없이 모두 의심하고, 공식 앱의 내 예약 내역에서 직접 상태를 확인하세요. 의심 시 고객센터에 먼저 문의하세요.

Q. 차지백을 신청하면 부킹닷컴 계정이 정지될 수 있나요?

A. 사기·무단 거래에 의한 차지백은 정당한 소비자 권리이므로 계정 정지로 이어지지 않습니다. 다만, 반복적·악의적 차지백 남용은 계정 제한 사유가 될 수 있습니다. 정당한 피해에 대한 신고와 차지백은 주저 없이 진행하세요.

Q. 피해 신고 후 처리 기간은 얼마나 걸리나요?

A. 부킹닷컴 자체 처리는 통상 7~14 영업일, 카드사 차지백은 카드사에 따라 30~90일 내외가 소요됩니다. 두 경로를 병행해 접수하면 어느 쪽이든 먼저 처리되는 쪽으로 환불을 받을 수 있습니다.

✈️ 핵심 요약

부킹닷컴 해킹 피해 대처의 핵심은 속도입니다. ① 비밀번호 변경 → ② 2FA 활성화 → ③ 카드 정지 → ④ 증거 수집 → ⑤ 부킹닷컴 신고 + 카드사 차지백 병행. 이 순서를 기억해 두었다가 피해 발생 즉시 실행하세요. 부킹닷컴 내 어떠한 채널을 통해서도 카드 정보 재입력 요청은 전부 사기입니다.

글쓴이

트립 에디터 | trip-signal

국내외 여행 정보와 실용적인 여행 팁을 큐레이션하는 trip-signal 운영자입니다. 한국관광공사 공식 데이터와 직접 수집한 여행 정보를 바탕으로 콘텐츠를 제작합니다.