대한항공·아시아나 개인정보 유출 확인, 예약번호는 왜 주의해야 할까?

대한항공과 아시아나항공 고객의 예약 관련 개인정보가 두 항공사가 함께 이용하는 협력사 아마데우스 시스템에서 유출됐다. 양사는 2026년 10월 23일 유출 사실을 확인했다고 밝혔으며, 정확한 피해 규모와 시점은 조사 중이다.

유출된 정보에는 예약번호 등 예약 관련 내용이 포함됐지만, 카드번호 같은 결제정보는 포함되지 않았다. 양사 자체 데이터베이스가 직접 침해된 정황도 현재까지 파악되지 않았다. 다만 예약번호는 피싱이나 스미싱에 악용될 수 있어 결제정보가 빠졌다는 사실만으로 주의를 거둘 수는 없다.

사고는 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 확인됐다. 침해 시점은 2023년 8월부터 2026년 9월 사이로 추정된다.

대한항공은 20일 오후 10시 44분 아마데우스로부터 통보받은 뒤 필요한 안전 조치를 했고, 추가 유출 항목이 확인되면 해당 고객에게 알리겠다고 밝혔다.

아마데우스는 전 세계 200여 개 항공사가 이용하는 항공 IT 기업이다. 두 항공사가 공통으로 쓰는 시스템에서 사고가 발생한 만큼 한 협력사의 침해가 여러 항공사 고객에게 동시에 영향을 줄 수 있는 구조다.

아마데우스는 비인가 접근 계정을 차단하고 다크웹 모니터링을 가동했으며, 대한항공은 더 강화된 보호 조치와 재발 방지 대책을 요구하고 있다.

양사는 현재까지 2차 피해 사례는 확인되지 않았다고 밝혔다. 고객에게는 출처가 불분명한 링크를 누르거나 첨부파일을 내려받지 말고, 개인정보 입력 요구에도 응하지 말라고 당부했다. 특히 예약번호를 언급하며 확인을 재촉하는 연락을 받더라도 발신 경로가 확실하지 않다면 링크나 첨부파일을 통해 응답하지 않는 것이 안전하다.