대한항공·아시아나 개인정보 유출 확인…유출 정보와 대응은?

대한항공과 아시아나항공 고객의 예약 관련 개인정보가 항공 IT 업체 아마데우스 시스템에서 유출된 것으로 확인됐다. 두 항공사는 10월 23일 이 사실을 밝혔으며, 양사가 함께 이용하는 외부 시스템에서 발생한 사고다. 아마데우스는 전 세계 200여 개 항공사가 이용하는 업체다.

유출된 정보는 예약번호 등 예약 관련 항목이다. 카드번호 같은 결제정보는 포함되지 않았고, 대한항공과 아시아나항공 자체 데이터베이스가 직접 침해된 정황도 파악되지 않았다. 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생했다.

침해 시점은 2023년 8월부터 2026년 9월 사이로 추정되며, 정확한 시점과 피해 규모는 조사 중이다.

대한항공은 10월 20일 오후 10시 44분 아마데우스로부터 유출 사실을 통보받아 필요한 안전 조치를 즉시 시행했다. 아마데우스는 비인가 접근 계정 차단과 다크웹 모니터링 가동 등 수습 조치를 진행 중이다. 대한항공은 이 조치에 더해 강화된 보호 조치와 재발 방지 대책도 요구했다.

예약번호 외 추가 유출 항목이 확인되면 해당 고객에게 알릴 계획이며, 아시아나항공도 보안 강화 조치를 진행 중이다.

두 항공사에 따르면 현재까지 확인된 2차 피해 사례는 없다. 다만 예약번호가 피싱이나 스미싱에 악용될 가능성에 대비해, 양사는 출처가 불분명한 링크를 누르거나 첨부파일을 내려받지 말고 개인정보 입력 요구에도 응하지 말라고 당부했다.

이번 사고는 항공사 자체 데이터베이스 침해 정황과는 구별되지만, 공동으로 이용하는 협력사 시스템의 계정 보안이 고객 정보 보호에 영향을 줄 수 있음을 보여준다.