대한항공 예약·발권 시스템 개인정보 유출, 확인된 경로와 고객 주의사항은?

대한항공 예약·발권 시스템 운영사 아마데우스의 시스템에서 고객 개인정보가 유출된 정황이 확인됐다.

현재 확인된 유출 항목에는 대한항공 고객의 예약번호가 포함돼 있지만, 전체 유출 규모와 다른 개인정보 항목은 아직 파악되지 않았다.

대한항공은 2026년 10월 20일 밤 수탁사인 아마데우스 IT 그룹으로부터 유출 정황을 통보받았다.

사고는 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 알려졌다.

발생 시점은 2023년 8월부터 2026년 9월 사이로 추정되며, 정확한 시점은 조사 중이다.

아마데우스는 항공사·호텔·여행사 등 여행 관련 업계에 소프트웨어를 제공하는 글로벌 IT 기업이다.

대한항공은 통보 직후 필요한 안전 조치를 했으며, 자체 시스템과 데이터베이스에는 침해 정황이 없는 것으로 파악했다고 밝혔다.

이는 현재 알려진 유출 경로가 대한항공 내부 시스템이 아니라 수탁사 시스템이라는 설명이다.

대한항공은 10월 23일 고객에게 유출 사실과 사과를 담은 이메일을 보냈고, 추가 내역이 확인되면 다시 안내할 예정이다.

대한항공은 이메일에서 출처가 불분명한 링크를 클릭하거나 첨부파일을 내려받지 말고, 개인정보 입력 요구에도 응하지 말라고 당부했다.

아마데우스는 비인가 접근을 차단하고 다크웹 모니터링을 가동 중인 것으로 전해졌다.

대한항공은 아마데우스에 보호 조치 강화와 재발 방지 대책을 요구했으며, 수탁사 전반의 실태를 점검해 고객 정보 보호 조치를 강화할 계획이라고 밝혔다.