대한항공·아시아나 개인정보 유출 확인…예약정보 유출 뒤 고객이 주의할 점은?

대한항공과 아시아나항공 고객의 예약 관련 개인정보가 두 항공사가 함께 이용하는 항공 IT 협력사 아마데우스의 시스템에서 유출됐다. 양사는 10월 23일 유출 사실을 확인해 알렸으며, 예약·발권 업무를 맡긴 외부 시스템의 사고가 두 항공사 고객에게 동시에 영향을 미쳤다.

현재 확인된 유출 항목은 예약번호 등 예약 관련 정보다. 카드 번호 같은 결제정보는 포함되지 않았고, 대한항공과 아시아나항공 자체 데이터베이스가 직접 침해된 정황도 파악되지 않았다. 침해 시점은 2023년 8월부터 2026년 9월 사이로 추정되지만, 정확한 날짜와 피해 규모는 조사 중이다.

사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 확인됐다. 전 세계 200여 개 항공사가 이용하는 업체인 만큼 협력사 시스템의 보안 문제가 여러 항공사의 고객정보에 영향을 줄 수 있다.

대한항공은 10월 20일 오후 10시 44분 아마데우스에서 통보받은 뒤 필요한 안전 조치를 했으며, 아마데우스는 비인가 접근 계정을 차단하고 다크웹 모니터링을 가동하는 등 수습 중이다. 대한항공은 이와 별도로 강화된 보호 조치와 재발 방지 대책을 요구했고, 아시아나항공도 보안 강화 조치를 진행하고 있다.

양사는 현재까지 2차 피해 사례는 확인되지 않았다고 밝혔다. 다만 예약번호 등 예약정보가 사기성 연락에 악용될 가능성이 있어, 출처가 불분명한 링크를 누르거나 첨부파일을 내려받지 말고 개인정보 입력 요구에도 응하지 말라고 고객에게 당부했다.

대한항공은 예약번호 외에 추가 유출 항목이 확인되면 해당 고객에게 신속히 알릴 계획이다.