1.개인정보 유출사실

개인정보 유출 발생 시점 : 2026년 9월 3일 14시경

개인정보 유출 사실 인지시점 : 2026년 9월 7일 17시경

유출 규모 : 고유 휴대전화번호를 기준으로 총 163,743명(정보주체 기준)

유출 경위 : 하위 버전 앱 사용자를 지원하기 위해 유지하고 있던 API를 외부 공격자가 보안 취약점을 악용해 비인가 조회를 시도하였으며, 해당 시도를 통해 개인정보가 유출된 것으로 확인되었습니다.

닉네임, 휴대전화번호, 예약 내역(제휴점명, 이용금액, 예약상태), 결제 연동 데이터(주문일시, 거래ID, 취소키)

※ 카드번호는 마스킹(가림) 처리되어 유출되지 않았으며, 위 결제 연동 데이터만으로는 외부에서 결제 취소·재결제 등 거래 조작이 불가능함을 확인하였습니다.

당사는 현재까지 확인된 사실을 바탕으로 위와 같이 안내드리며, 추가 조사 과정에서 유출 범위 또는 내용에 변경이 확인되는 경우 관련 법령에 따라 지체 없이 추가 안내드리겠습니다.

2.개인정보 유출에 따른 피해 최소화 조치

당사는 개인정보 유출 사실을 인지한 즉시 추가적인 피해를 방지하기 위하여 다음과 같은 조치를 시행하였습니다.

• ㆍ비정상적인 접근 경로 및 해당 연동 기능에 대한 접근 차단
• ㆍ관련 시스템 및 API에 대한 긴급 점검
• ㆍ관련 접근 기록 및 시스템 로그 분석
• ㆍ하위 버전 API(연동 기능)에 대한 보안 점검 및 필요한 조치
• ㆍ개인정보 접근 권한 및 시스템 보안 설정 점검·강화
• ㆍ개인정보 유출 원인 및 범위에 대한 조사
• ㆍ추가적인 개인정보 유출 방지를 위한 조치
• ㆍ관계 기관 신고 및 조사 협조

당사는 이번 사고의 원인을 철저히 조사하고, 개인정보 처리 시스템 전반에 대한 보안 점검을 실시하고 있습니다.

3.이용자께서 유의하실 사항

이번 사고로 유출된 개인정보를 이용한 스미싱, 피싱, 사칭 전화 및 문자 등의 2차 피해가 발생할 가능성이 있으므로 각별한 주의를 부탁드립니다.

당사는 이번 개인정보 유출 사고와 관련하여 이용자에게 별도의 비용을 요구하거나 비밀번호·인증번호·금융정보 등을 요구하지 않습니다. 특히 당사 또는 하이타이 제휴점(사장, 실장, 직원 등)을 사칭하여 금전 또는 개인정보 등을 요구하는 경우 응하지 마시기 바랍니다.

또한 출처가 불분명한 문자메시지에 포함된 인터넷주소(URL)를 클릭하거나 개인정보를 입력하지 않도록 주의하여 주시기 바랍니다.

4.피해 신고 및 개인정보 관련 문의

이번 사고와 관련하여 개인정보 침해 또는 2차 피해가 의심되거나 문의사항이 있으신 경우 아래의 연락처로 문의하여 주시기 바랍니다.

당사는 접수되는 문의 및 피해 신고를 신속하게 확인하고 필요한 조치를 취하겠습니다.

5.사과의 말씀

고객님의 개인정보를 안전하게 보호해야 할 책임이 있는 당사에서 이러한 사고가 발생한 점에 대해 무거운 책임을 느끼고 있습니다.

이번 사고로 하이타이 이용자 여러분께 불안과 심려를 끼쳐드린 점 진심으로 사과드립니다.

당사는 이번 사고를 엄중하게 받아들이고 있으며, 사고 원인에 대한 철저한 조사와 함께 개인정보 처리 시스템 및 보안 관리체계를 전면적으로 점검하고 개선하겠습니다.

앞으로 개인정보 보호를 최우선으로 생각하고 더욱 안전한 서비스를 제공할 수 있도록 최선을 다하겠습니다.

아울러 고객 보호를 위한 보상 방안의 마련을 검토하고 있으며, 구체적인 내용이 확정되는 대로 신속히 다시 안내드리겠습니다.

다시 한번 하이타이 이용자 여러분께 머리 숙여 사과드립니다.