유럽 위원회는 EU의 디지털 서비스법에 따라 Booking.com에 대한 공식 조사를 개시했습니다. 이는 플랫폼이 사기 목록과 고객 데이터를 악용하는 피싱 사기를 중단하기 위해 충분한 조치를 취했는지 여부를 조사합니다. 또한 유료 "부스트" 목록이 광고로 명확히 표시되는지 여부도 조사합니다. 이는 Booking.com에 대해 제기된 최초의 공식 DSA 사건입니다.
유럽 위원회는 2026년 10월 21일 디지털 서비스법(DSA)에 따라 Booking.com에 대한 공식 절차를 개시했다고 발표했습니다. DSA는 대규모 온라인 플랫폼에 대한 EU의 주요 규칙입니다. 이 조치는 사전 검토에 따른 것이며 여행 예약 사이트에 대한 최초의 공식 DSA 조사입니다.
위원회가 조사하는 내용
위원회 발표에 따르면, 공식 절차는 3가지 분야를 평가할 것입니다. 첫째, Booking.com이 허위 또는 잘못 표시된 숙소를 포함한 사기 또는 비준수 목록과 관련된 위험을 성실하게 파악하고 완화했는지 여부입니다. 둘째, 예약 시스템 및 메시징 서비스의 설계와 고객 및 예약 데이터가 숙박 시설 제공자와 공유되는 방식이 여행자를 피싱 시도 및 사기성 결제 요청에 노출시키는지 여부입니다. 셋째, 제공자가 배치에 대해 비용을 지불했기 때문에 검색 결과에서 더 높게 나타나는 이른바 '부스트' 목록이 광고로 명확하고 일관되게 표시되는지 여부입니다.
TheNextWeb의 보도에 따르면, 위원회의 디지털 담당자인 Henna Virkkunen은 여행자가 사기 피해를 걱정하지 않고 휴가를 예약할 수 있어야 한다고 말했습니다. Xinhua는 위원회가 사용자가 검색과 일치해서 높게 순위되는 목록과 결제를 통해 홍보되는 목록을 구분할 수 있어야 한다고 별도로 명시했다고 보도했습니다.
Booking.com이 DSA의 적용 대상이 되는 이유
TheNextWeb에 따르면, Booking.com은 2023년 4월 이래로 DSA에 따라 "매우 대규모 온라인 플랫폼"으로 지정되었습니다. 이 상태는 EU에서 월간 평균 4,500만 명 이상의 사용자를 보유한 서비스에 적용됩니다. 이 지정은 회사를 불법 콘텐츠, 사기 및 소비자 보호 위험을 다루는 연간 위험 평가와 이러한 평가의 독립적 감사를 포함한 DSA의 가장 엄격한 의무에 종속시킵니다.
Irish Times는 플랫폼이 전 세계적으로 3천만 개 이상의 숙박 목록에 여행자를 연결하며 2010년 이래로 65억 건의 예약을 처리했다고 말한다고 보도했습니다. TheNextWeb은 또한 4월의 사건이 예약 정보에 대한 무단 제3자 접근을 포함했으며, 조사관들이 게스트에게 사기성 결제 요청을 보내는 데 사용되는 이른바 "예약 탈취" 계획을 가능하게 할 수 있는 위반 유형이라고 지적했습니다.
Booking.com 및 EU 조사: 주요 수치
수치
값
출처
VLOP(매우 대규모 온라인 플랫폼) 상태 이후
2023년 4월
TheNextWeb
VLOP 상태에 필요한 평균 월간 EU 사용자
4,500만 이상
TheNextWeb
전 세계 숙박 목록
3천만 이상
Irish Times
2010년 이후 처리된 예약
65억
Irish Times
최대 DSA 벌금
세계 연간 매출의 6%
TheNextWeb
회사 대응 및 향후 계획
TheNextWeb에서 보도한 성명에 따르면, Booking.com은 위원회 조사관과 완전히 협력할 것이며 보안, 신뢰 및 개인 정보 보호가 회사의 최우선 사항이라고 말했습니다.
TheNextWeb에서는 위원회가 조사를 종료하기 위해 고정된 기한을 설정하지 않았다고 보도했습니다. DSA에 따라 위원회는 조사가 계속되는 동안 임시 조치를 부과할 수 있고, 우려 사항을 해결하기 위해 Booking.com으로부터의 구속력 있는 약속을 수락할 수 있으며, 결국 비준수 결정을 내릴 수 있습니다. 위반이 확인되면 벌금은 회사의 세계 연간 매출의 최대 6%에 도달할 수 있습니다. 익명의 EU 고위 관계자가 TheNextWeb에 Booking.com의 기존 위험 평가가 필요한 것보다 훨씬 미흡하다고 말했습니다.
유럽인들은 사기 피해의 두려움 없이 휴가를 예약할 수 있어야 합니다.
— 유럽 위원회 디지털 담당자 Henna Virkkunen, TheNextWeb 인용
자주 묻는 질문
EU가 Booking.com을 어떤 이유로 조사하고 있습니까?
유럽 위원회는 Booking.com이 사기 목록과 고객 및 예약 데이터를 악용하는 피싱 사기로 인한 위험을 적절히 완화했는지 여부와 플랫폼이 디지털 서비스법에 따라 요구되는 대로 유료 '부스트' 목록을 광고로 명확히 표시하는지 여부를 조사하고 있습니다.
조사는 어떤 법에 근거하고 있습니까?
조사는 EU의 디지털 서비스법에 따라 진행되며, 이 법은 '매우 대규모 온라인 플랫폼'으로 지정된 플랫폼에 추가 위험 평가 및 투명성 의무를 부과합니다. Booking.com은 EU에서 월간 평균 4,500만 명 이상의 사용자를 보유하고 있어 2023년 4월 이후 이 범주에 속합니다.
Booking.com에 벌금이 부과될 수 있습니까?
네. 위원회가 Booking.com이 디지털 서비스법을 위반했다고 판단하면 회사의 세계 연간 매출의 최대 6%에 해당하는 벌금을 부과할 수 있습니다. 위원회는 공식 비준수 결정 대신 Booking.com으로부터의 시정 약속을 수락할 수도 있습니다.
Booking.com이 조사에 대응했습니까?
TheNextWeb에 따르면, Booking.com은 조사에 완전히 협력할 것이며 보안, 신뢰 및 개인 정보 보호가 회사의 최우선 사항이라고 말했습니다.
이것이 DSA에 따른 Booking.com을 상대로 한 최초의 EU 사건입니까?
네. 2026년 10월 21일 유럽 위원회의 발표는 Booking.com에 대해 개시된 최초의 공식 디지털 서비스법 조사로 설명됩니다.
소니는 2024년 11월에 PlayStation 5 Pro를 699.99달러에 출시했지만, Engadget의 보도에 따르면 미국 가격은 2026년 4월까지 약 900달러로 올랐고, 2026년 10월 SlashGear 추정에서는 약 1,580달러 근처입니다. 벤치마커들이 콘솔과 가장 가깝다고 생각하는 GPU와 CPU를 기반으로 구축된 PC는 SlashGear와 BGR 테스트에 따르면 선택한 부품에 따라 약 1,050달러에서 1,530달러의 비용이 듭니다.
「PHP2Shell」이라는 별명의 2개의 중요한 PHP 취약점으로 인해 공격자는 로그인 없이 웹 서버에서 악성 코드를 실행할 수 있습니다. 이를 발견한 보안 회사에 따르면 그렇습니다. CVE-2026-109618 및 CVE-2026-109619의 패치는 2026년 10월 21일에 릴리스되었으며, 연구자들이 버그를 처음 보고한 후 몇 개월이 지났습니다. 그 이후 여러 회사가 야생에서의 악용 시도를 기록했습니다.
Android 사용자는 Google Play로 제한되지 않습니다. 오픈소스 저장소 F-Droid, 익명 Google Play 클라이언트 Aurora Store, 업데이트 추적기 Obtainium, Shizuku 기반 카탈로그 ShizuStore는 모두 공식 스토어가 나열하지 않거나 허용하지 않는 앱을 배포합니다. MakeUseOf와 Pocket-lint의 보도를 바탕으로 알아야 할 9개의 스토어와 유틸리티를 소개합니다.
PHP2Shell은 PHP 프로그래밍 언어의 2개의 중대한 인증 없는 원격 코드 실행 결함인 CVE-2026-109618 및 CVE-2026-109619의 별칭이며, 2026년 10월 20-21일에 공개되었습니다. PHP가 세계 웹사이트의 매우 큰 부분을 지원하기 때문에, 이 결함들은 여러 정부가 예방 조치로 공개 사이트를 오프라인으로 내리게 했습니다. 공식 수정은 PHP 업그레이드입니다. 중간 서버 측 완화가 존재하지만, 개별 사용자가 할 수 있는 것은 침해 알림 감시 및 강력하고 고유한 암호 사용을 넘어 거의 없습니다.
