대한항공·아시아나 개인정보 유출 확인, 예약정보 유출 뒤 주의할 점은?

대한항공과 아시아나항공 고객의 예약 관련 정보가 두 항공사가 이용하는 글로벌 항공 IT 기업 아마데우스의 시스템에서 유출됐다. 양사는 2026년 10월 23일 유출 사실을 확인했다고 밝혔으며, 현재까지 결제정보나 항공사 자체 데이터베이스의 직접 침해 정황은 확인되지 않았다.

확인된 유출 항목은 예약번호 등 예약 관련 정보다. 예약번호 외에 다른 항목이 영향을 받았는지는 조사 중이며, 대한항공은 추가 유출 항목이 확인되면 해당 고객에게 알릴 계획이다. 침해 시점은 2023년 8월부터 2026년 9월 사이로 추정되지만, 정확한 시점과 피해 규모는 아직 밝혀지지 않았다.

사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 확인됐다. 아마데우스는 전 세계 200여 개 항공사가 이용하는 업체다. 두 항공사가 함께 사용하는 시스템에서 침해가 발생해 양사 고객이 영향을 받았으며, 현재까지 2차 피해 사례는 확인되지 않았다.

대한항공은 2026년 10월 20일 오후 10시 44분 아마데우스로부터 유출 사실을 통보받아 안전 조치를 했고, 협력사에 비인가 접근 차단과 다크웹 모니터링뿐 아니라 강화된 보호 조치와 재발 방지 대책도 요구했다. 아시아나항공도 보안 강화 조치를 진행 중이다.

아마데우스 역시 비인가 접근 계정을 차단하고 다크웹 모니터링을 가동하는 등 수습하고 있다.

예약번호가 피싱이나 스미싱에 악용될 가능성이 있어 양사는 출처가 불분명한 링크를 누르거나 첨부파일을 내려받지 말고, 개인정보 입력 요구에도 응하지 말라고 당부했다. 유출 사실을 빙자한 연락을 받으면 발신자와 요청 내용을 주의 깊게 확인해야 한다.