대한항공 고객 정보 유출, 예약번호는 어떤 경로로 노출됐나

대한항공 고객 정보 유출은 항공사의 자체 서버가 아니라 외부 협력사가 운영하는 항공 예약 시스템에서 발생한 것으로 파악됐다. 대한항공은 2026년 10월 23일 보도 당시 피해 이용자에게 개별 안내하고 후속 조치를 진행하고 있었다.

사고가 발생한 시스템은 스페인 기업 아마데우스(Amadeus IT Group, S.A.)의 시스템이다. 대한항공은 외부 수탁사인 아마데우스 시스템 계정의 로그인 인증 정보가 무단 도용돼 비인가 접근이 이뤄진 것으로 파악하고 있다고 밝혔다.

즉, 확인된 접근 경로는 협력사 시스템이며 대한항공 내부 데이터베이스에 직접 침해가 발생했다는 정황은 확인되지 않았다.

대한항공은 2026년 10월 20일 오후 10시 44분쯤 아마데우스로부터 관련 사실을 공식 통보받은 뒤 보안 조치에 착수했다. 자체 데이터베이스도 긴급 점검했으며, 직접 해킹이나 침해 흔적은 발견되지 않았다고 설명했다.

정확한 정보 노출 시점은 조사 중이다. 대한항공은 2023년 8월부터 2026년 9월 사이를 추정 범위로 제시했으며, 이는 확정된 발생 기간이 아니다. 현재까지 확인된 유출 정보는 항공권 예약번호다. 그 밖의 개인정보가 포함됐는지는 아마데우스와 함께 정밀 확인하고 있다.