기술 · 뉴스 기사
EU, 사기 및 허위 목록과 관련하여 Booking.com에 대한 공식 디지털 서비스법 조사 개시
게시:

요약
유럽 위원회는 EU의 디지털 서비스법에 따라 Booking.com에 대한 공식 조사를 개시했습니다. 이는 플랫폼이 사기 목록과 고객 데이터를 악용하는 피싱 사기를 중단하기 위해 충분한 조치를 취했는지 여부를 조사합니다. 또한 유료 "부스트" 목록이 광고로 명확히 표시되는지 여부도 조사합니다. 이는 Booking.com에 대해 제기된 최초의 공식 DSA 사건입니다.
이 버전은 원문(English)의 기계 번역입니다. 원문 읽기
유럽 위원회는 2026년 10월 21일 디지털 서비스법(DSA)에 따라 Booking.com에 대한 공식 절차를 개시했다고 발표했습니다. DSA는 대규모 온라인 플랫폼에 대한 EU의 주요 규칙입니다. 이 조치는 사전 검토에 따른 것이며 여행 예약 사이트에 대한 최초의 공식 DSA 조사입니다.
위원회가 조사하는 내용
위원회 발표에 따르면, 공식 절차는 3가지 분야를 평가할 것입니다. 첫째, Booking.com이 허위 또는 잘못 표시된 숙소를 포함한 사기 또는 비준수 목록과 관련된 위험을 성실하게 파악하고 완화했는지 여부입니다. 둘째, 예약 시스템 및 메시징 서비스의 설계와 고객 및 예약 데이터가 숙박 시설 제공자와 공유되는 방식이 여행자를 피싱 시도 및 사기성 결제 요청에 노출시키는지 여부입니다. 셋째, 제공자가 배치에 대해 비용을 지불했기 때문에 검색 결과에서 더 높게 나타나는 이른바 '부스트' 목록이 광고로 명확하고 일관되게 표시되는지 여부입니다.
TheNextWeb의 보도에 따르면, 위원회의 디지털 담당자인 Henna Virkkunen은 여행자가 사기 피해를 걱정하지 않고 휴가를 예약할 수 있어야 한다고 말했습니다. Xinhua는 위원회가 사용자가 검색과 일치해서 높게 순위되는 목록과 결제를 통해 홍보되는 목록을 구분할 수 있어야 한다고 별도로 명시했다고 보도했습니다.
Booking.com이 DSA의 적용 대상이 되는 이유
TheNextWeb에 따르면, Booking.com은 2023년 4월 이래로 DSA에 따라 "매우 대규모 온라인 플랫폼"으로 지정되었습니다. 이 상태는 EU에서 월간 평균 4,500만 명 이상의 사용자를 보유한 서비스에 적용됩니다. 이 지정은 회사를 불법 콘텐츠, 사기 및 소비자 보호 위험을 다루는 연간 위험 평가와 이러한 평가의 독립적 감사를 포함한 DSA의 가장 엄격한 의무에 종속시킵니다.
Irish Times는 플랫폼이 전 세계적으로 3천만 개 이상의 숙박 목록에 여행자를 연결하며 2010년 이래로 65억 건의 예약을 처리했다고 말한다고 보도했습니다. TheNextWeb은 또한 4월의 사건이 예약 정보에 대한 무단 제3자 접근을 포함했으며, 조사관들이 게스트에게 사기성 결제 요청을 보내는 데 사용되는 이른바 "예약 탈취" 계획을 가능하게 할 수 있는 위반 유형이라고 지적했습니다.
| 수치 | 값 | 출처 |
|---|---|---|
| VLOP(매우 대규모 온라인 플랫폼) 상태 이후 | 2023년 4월 | TheNextWeb |
| VLOP 상태에 필요한 평균 월간 EU 사용자 | 4,500만 이상 | TheNextWeb |
| 전 세계 숙박 목록 | 3천만 이상 | Irish Times |
| 2010년 이후 처리된 예약 | 65억 | Irish Times |
| 최대 DSA 벌금 | 세계 연간 매출의 6% | TheNextWeb |
회사 대응 및 향후 계획
TheNextWeb에서 보도한 성명에 따르면, Booking.com은 위원회 조사관과 완전히 협력할 것이며 보안, 신뢰 및 개인 정보 보호가 회사의 최우선 사항이라고 말했습니다.
TheNextWeb에서는 위원회가 조사를 종료하기 위해 고정된 기한을 설정하지 않았다고 보도했습니다. DSA에 따라 위원회는 조사가 계속되는 동안 임시 조치를 부과할 수 있고, 우려 사항을 해결하기 위해 Booking.com으로부터의 구속력 있는 약속을 수락할 수 있으며, 결국 비준수 결정을 내릴 수 있습니다. 위반이 확인되면 벌금은 회사의 세계 연간 매출의 최대 6%에 도달할 수 있습니다. 익명의 EU 고위 관계자가 TheNextWeb에 Booking.com의 기존 위험 평가가 필요한 것보다 훨씬 미흡하다고 말했습니다.
유럽인들은 사기 피해의 두려움 없이 휴가를 예약할 수 있어야 합니다.
자주 묻는 질문
- EU가 Booking.com을 어떤 이유로 조사하고 있습니까?
- 유럽 위원회는 Booking.com이 사기 목록과 고객 및 예약 데이터를 악용하는 피싱 사기로 인한 위험을 적절히 완화했는지 여부와 플랫폼이 디지털 서비스법에 따라 요구되는 대로 유료 '부스트' 목록을 광고로 명확히 표시하는지 여부를 조사하고 있습니다.
- 조사는 어떤 법에 근거하고 있습니까?
- 조사는 EU의 디지털 서비스법에 따라 진행되며, 이 법은 '매우 대규모 온라인 플랫폼'으로 지정된 플랫폼에 추가 위험 평가 및 투명성 의무를 부과합니다. Booking.com은 EU에서 월간 평균 4,500만 명 이상의 사용자를 보유하고 있어 2023년 4월 이후 이 범주에 속합니다.
- Booking.com에 벌금이 부과될 수 있습니까?
- 네. 위원회가 Booking.com이 디지털 서비스법을 위반했다고 판단하면 회사의 세계 연간 매출의 최대 6%에 해당하는 벌금을 부과할 수 있습니다. 위원회는 공식 비준수 결정 대신 Booking.com으로부터의 시정 약속을 수락할 수도 있습니다.
- Booking.com이 조사에 대응했습니까?
- TheNextWeb에 따르면, Booking.com은 조사에 완전히 협력할 것이며 보안, 신뢰 및 개인 정보 보호가 회사의 최우선 사항이라고 말했습니다.
- 이것이 DSA에 따른 Booking.com을 상대로 한 최초의 EU 사건입니까?
- 네. 2026년 10월 21일 유럽 위원회의 발표는 Booking.com에 대해 개시된 최초의 공식 디지털 서비스법 조사로 설명됩니다.
출처
- Irish Times — Booking.com under investigation over fraudulent listings concerns
- European Commission — Commission to investigate how Booking.com combats scams and fraud under the Digital Services Act
- TheNextWeb — EU opens Digital Services Act investigation into Booking.com over scams
- Xinhua — EU opens probe into Booking.com over scams, advertising transparency
이 글은 인공지능으로 작성되었고 게시 전에 자동 출처 검증을 거쳤습니다. 오류를 발견하면 정정을 요청해 주세요. 정정 또는 반론 요청 · 제작 원칙
관련 기사
기술뉴스 기사
심각한 PHP 결함으로 인해 긴급 패치 직전에 정부 사이트 오프라인
CVE-2026-109618 및 CVE-2026-109619라는 두 가지 중대한 PHP 취약점으로 인해 네덜란드와 핀란드의 정부 기관은 2026년 10월 21일 PHP 개발자가 긴급 패치를 배포하기 몇 시간 전에 웹사이트를 오프라인 상태로 전환해야 했습니다. 두 취약점 모두 CVSS v4.0 척도에서 9.2로 평가되며 인증 없이 원격 코드 실행을 허용합니다. Cloudflare는 수정 사항이 배포되기 전에 초기 악용 시도를 보고했습니다.
기술뉴스 기사
구글 클라우드 장애가 영국 은행과 NHS의 서비스를 중단시킴. 구글은 전력 장애가 원인이라고 주장, 소프트웨어 버그가 아님
2026년 10월 20일의 구글 클라우드 장애로 인해 Lloyds, HSBC, Revolut 등 영국 은행과 NHS England, Royal Mail 및 기타 사이트의 서비스가 중단되었다. 런던 지역의 데이터센터 영역이 정전 이벤트의 영향을 받았기 때문이다. 구글은 약 8시간의 중단이 전력 이벤트로 인한 것이며 소프트웨어 취약점이 아니라고 말했다. 같은 주에 공개된 별도의 중요 PHP 보안 취약점은 확인된 출처에 따르면 이 사건과 무관하다.
기술뉴스 기사
사이버 공격으로 Food Lion과 Hannaford 사이트 1주일 이상 오프라인
Ahold Delhaize(Food Lion, Hannaford, Stop & Shop, Giant Food의 모회사)의 사이버보안 사건으로 2026년 10월 11-12일부터 미국 전역의 웹사이트, 앱 및 온라인 주문이 오프라인 상태가 되었습니다. 실제 매장은 계속 영업했으며 회사는 고객 데이터가 도난당했다는 증거를 찾지 못했다고 말했지만, 1주일 이상이 지난 후에도 일부 미국 디지털 서비스는 여전히 복구 중이었습니다.

기술해설 기사
메타의 AI 지출 급증: 자본지출 성장이 수익성을 압박하다
메타는 2026년 인공지능 인프라 지출 지침을 3회 인상했으며, 초기 $115–135 billion에서 최대 $130–145 billion까지 상향되었습니다. 이는 2025년 실적 $72.2 billion의 거의 2배입니다. 이 투자 확대는 2분기에 잉여현금흐름을 거의 영점까지 압박했으며, 주가 급락을 초래했습니다. 10월 21일 메타 2026년 3분기 실적 발표를 앞두고 투자자 관심이 고조되고 있습니다.