여권번호
여권번호는 여권 문서를 식별하고 국제 이동 과정의 신원 확인에 사용되는 고유식별정보입니다.
여권번호
여권번호는 여권 소지자의 여행문서를 식별하는 번호입니다. 항공권 예약, 출입국, 비자, 숙박, 면세, 해외 금융·통신 서비스에서 여권의 이름, 생년월일, 국적, 유효기간과 함께 처리될 수 있습니다.
여권번호는 여권 재발급 시 변경될 수 있으나 유효한 기간 동안 여러 여행 기록과 연결됩니다. 여권 사진면 전체가 유출되면 번호 외에 얼굴사진, 영문 성명, 생년월일, 국적, 만료일, 기계판독영역이 함께 노출될 수 있습니다.
핵심 특성
사용 맥락과 작동 원리
여행 예약 시스템은 여권정보를 예약번호, 항공편, 숙박 일정, 연락처, 결제정보와 연결할 수 있습니다. 업무상 필요한 경우에도 저장 기간과 열람 인원을 제한해야 합니다. 체크인이나 비자 대행을 위해 받은 사본이 이메일 첨부파일과 공유 폴더에 장기간 남는 상황은 위험합니다.
전자여권 칩과 사진면의 정보는 구분해야 합니다. 공지에서 “여권정보”라는 표현만 사용되면 여권번호, 사본 이미지, 유효기간, 국적 중 어떤 항목인지 추가 확인이 필요합니다.
유출·오용 시 위험
여권정보와 여행 일정이 함께 노출되면 표적 피싱, 예약 변경 사칭, 비자 대행 사기, 부재 기간을 이용한 범죄 위험이 생길 수 있습니다. 여권 사본은 해외 서비스의 신원 확인 서류로 악용될 가능성이 있습니다.
여권번호 유출만으로 실제 출입국이 가능해지는 것은 아닙니다. 공격자가 추가 서류와 인증정보를 확보하려는 후속 시도를 할 수 있습니다.
사건 공지에서 확인할 항목
- 여권번호만 포함되었는지 사진면 전체와 기계판독영역이 포함되었는지 확인합니다.
- 유효기간, 국적, 생년월일, 얼굴사진, 서명 정보의 포함 여부를 확인합니다.
- 항공편, 숙박, 비자, 결제정보가 함께 유출되었는지 확인합니다.
- 현재 유효한 여권의 정보인지 확인합니다.
- 재발급 권고와 예약정보 갱신 필요성을 관계 기관과 사업자에 확인합니다.
개인이 취할 조치
- 여행사, 항공사, 숙박업체를 사칭한 일정 변경과 환불 연락을 검증합니다.
- 여권 재발급 필요성은 외교 당국의 공식 안내를 통해 판단합니다.
- 여권번호가 변경되면 향후 예약과 비자 정보의 갱신 필요성을 확인합니다.
- 여권 사본을 다시 제출하라는 연락에는 목적과 수신자를 확인합니다.
- 의심되는 해외 계정과 신원확인 시도가 있으면 해당 서비스에 이의를 제기합니다.
조직의 보호조치
- 수집 항목을 업무에 필요한 필드로 제한하는 절차를 설계합니다.
- 사본 이미지의 다운로드와 이메일 전송을 제한하고 전용 보안 저장소를 사용합니다.
- 예약 완료와 법정 보유기간 종료 후 자동 삭제를 실행합니다.
- OCR 추출값과 원본 이미지에 동일한 접근통제를 적용합니다.
- 여권정보 조회와 반출을 감사하고 대량 접근을 탐지합니다.
혼동하기 쉬운 개념
여권번호는 여행문서 식별번호입니다. 예약번호와 항공권 번호는 거래·운송 기록을 식별합니다. 여권 사본에는 얼굴 사진, 생년월일, 국적, 발급·만료일 등 여러 정보가 함께 담겨 있어 별도 위험 평가가 필요합니다.