대한항공 고객 예약번호 유출, 결제정보와 내부 시스템은?

대한항공 고객 개인정보 유출 의심 사고는 항공사의 자체 시스템이 아니라 예약·발권 시스템 운영사 아마데우스에서 발생한 비인가 접근과 관련된 것으로 보도됐다. 대한항공은 2026년 10월 20일 오후 10시 44분 아마데우스로부터 개인정보 유출 정황을 통보받았으며, 10월 23일 기준 유출 범위를 조사하고 있었다.

보도에 따르면 아마데우스 시스템 계정의 로그인 인증 정보가 이용돼 무단 접근이 이뤄졌다. 항공사와 호텔, 여행사 등에 소프트웨어를 제공하는 아마데우스는 대한항공의 예약·발권 시스템을 운영하는 협력사다. 사고 발생 시점은 2023년 8월부터 2026년 9월 사이로 추정됐다. 이는 발생 기간에 관한 추정치이며, 대한항공이 통보받은 날짜와는 구분된다.

확인된 유출 정보에는 대한항공 고객의 예약번호가 포함된 것으로 보도됐다. 결제 정보는 유출 항목에 포함되지 않은 것으로 알려졌지만, 예약번호 외에 어떤 정보가 영향을 받았는지와 전체 규모는 당시 확정되지 않았다. 대한항공은 자체 시스템에서는 침해 정황이 확인되지 않았다고 밝혔다. 따라서 보도된 내용은 협력사 시스템의 비인가 접근과 대한항공 내부 시스템 침해를 구별하고 있다.

정확한 유출 항목과 규모는 아마데우스가 확인 중이며, 추가로 확인되는 내용은 공지할 계획이라고 보도됐다. 대한항공은 통보 직후 필요한 보안 조치를 하고 고객에게 주의를 당부했으며, 아마데우스에 개인정보 보호 강화와 재발 방지 대책을 요구했다. 수탁사 실태를 점검해 고객 정보 보호 조치도 강화하겠다고 밝혔다.