대한항공 개인정보 유출, 고객에게 주의 당부한 내용은?

대한항공의 예약·발권 시스템 운영사인 아마데우스 IT 그룹에서 고객 개인정보가 유출된 정황이 파악됐다. 대한항공은 20일 밤 아마데우스에서 관련 통보를 받은 뒤 필요한 안전 조치를 했고, 23일 고객에게 유출 사실과 사과를 담은 이메일을 보냈다.

아마데우스는 항공사와 호텔, 여행사 등 여행 관련 업계에 소프트웨어를 제공하는 글로벌 IT 기업이다.

사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 알려졌다. 발생 시점은 2023년 8월부터 지난달 사이로 추정되지만 정확한 시기는 조사 중이다. 현재까지 유출 항목에 대한항공 고객의 예약번호가 포함된 것으로 확인됐으며, 유출 규모와 세부 항목은 아직 파악되지 않았다.

대한항공은 자체 시스템과 데이터베이스에서는 침해 정황이 없다고 밝혔다. 유출 내역이 추가로 파악되면 고객에게 다시 안내할 예정이다. 대한항공은 출처가 불분명한 링크를 누르거나 첨부파일을 내려받지 말고, 개인정보 입력을 요구하는 연락에도 응하지 말라고 당부했다.

아마데우스는 비인가 접근 차단과 다크웹 모니터링을 진행 중이며, 대한항공은 보호 조치 강화와 재발 방지 대책을 요구하고 다른 수탁사에 대한 실태 점검도 하겠다고 밝혔다.