대한항공 개인정보 유출 소식이 전해졌습니다. 대한항공과 아시아나항공이 함께 쓰는 글로벌 항공 IT 시스템 협력사인 아마데우스 IT 그룹의 시스템에서 비인가 접근 사고가 발생한 것입니다. 항공사 자체 데이터베이스가 직접 뚫린 것은 아니지만, 두 항공사 고객의 예약번호를 비롯한 개인정보가 유출된 것으로 확인됐습니다.
이번 사고의 핵심 내용을 먼저 표로 정리하면 아래와 같습니다.
| 구분 | 내용 |
|---|---|
| 사고 발생 경로 | 아마데우스 IT 그룹 시스템 비인가 접근 |
| 인지 시점 | 2026년 10월 20일 오후 10시 44분 |
| 유출 추정 기간 | 2023년 8월부터 2026년 9월 사이 |
| 확인된 유출 정보 | 예약번호 포함 |
| 결제 정보 유출 여부 | 현재까지 없음 |
| 항공사 자체 DB 침해 | 정황 없음 |
목차
대한항공 개인정보 유출, 어디까지 확인됐나
대한항공은 지난 10월 20일 오후 10시 44분쯤 아마데우스로부터 개인정보 유출 정황을 통보받았습니다. 사고 발생 시점은 2023년 8월부터 2026년 9월 사이로 추정되지만, 정확한 침해 시점과 경위는 아직 조사 중입니다. 현재까지 확인된 유출 항목은 고객 예약번호이며, 추가 유출 항목이 있는지 아마데우스 측에서 확인하고 있습니다. 결제 관련 정보는 유출 항목에 포함되지 않은 것으로 알려졌습니다.
아마데우스는 항공사, 호텔, 여행사 등에서 사용하는 예약과 발권 소프트웨어를 제공하는 글로벌 IT 기업입니다. 이번 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근 때문에 발생했습니다. 대한항공은 통보 직후 필요한 보안 조치를 시행했고, 아마데우스도 비인가 접근 차단과 다크웹 모니터링을 진행 중입니다. 대한항공은 수탁사 전체에 대한 실태 점검도 진행할 계획이며, 추가 피해와 재발 방지를 위해 보호 조치를 강화하겠다는 입장입니다.
이번 대한항공 개인정보 유출과 관련해 회사가 고객에게 보낸 공지와 추가 조사 내용을 시간대별로 확인하고 싶다면 아래 기사를 참고하시면 됩니다.
이번 사고에서 가장 중요한 대처는 2차 피해 예방
항공권을 예약한 사람이라면 누구나 예약번호가 외부로 나갔다는 사실에 불안할 수밖에 없습니다. 실제로 예약 내역을 확인하려고 앱을 열었을 때 개인정보 유출 공지가 먼저 눈에 들어오면 순간 당황하게 됩니다. 예약번호만으로 결제나 예약 변경이 바로 가능한 것은 아니지만, 이 정보가 다른 개인정보와 결합되면 피싱이나 사기 연락에 악용될 수 있습니다. 그래서 지금 당장 할 수 있는 일은 출처가 불분명한 연락을 조심하고, 의심스러운 링크나 첨부파일을 열지 않는 것입니다.
대한항공 개인정보 유출, 무엇을 주의해야 하나
대한항공과 아시아나항공은 아직 2차 피해 사례가 확인되지 않았다고 밝혔습니다. 다만 유출된 예약번호를 활용해 항공권 취소나 좌석 변경을 요구하는 사기 연락이 올 수 있으므로, 항공사 공식 채널에서 예약 상태를 직접 확인하는 습관이 필요합니다. 고객센터에서 개인정보를 확인하거나 예약번호를 요구해도, 본인이 먼저 연락한 상황이 아니라면 신중하게 대응해야 합니다.
- 출처가 불분명한 문자나 이메일의 링크를 클릭하지 않기
- 예약번호와 신용카드 정보를 요구하는 연락에 응하지 않기
- 항공사 공식 앱이나 홈페이지에서 예약 내역 직접 확인하기
- 동일한 비밀번호를 여러 곳에서 쓰지 않기
- 피싱 의심 연락을 받으면 즉시 항공사 고객센터에 문의하기
이번 대한항공 개인정보 유출 사고는 항공사 자체 시스템이 아니라 외부 협력사 시스템에서 발생했습니다. 그래서 개인정보보호 책임이 누구에게 있는지에 대한 논의도 필요합니다. 항공사는 수탁사 관리에 더 신경을 써야 하고, 고객에게는 유출 범위와 향후 대책을 신속하고 투명하게 알려야 합니다. 아직 조사가 진행 중인 만큼 추가 유출 항목이 확인되면 해당 고객에게 개별 공지가 이뤄질 예정입니다.
앞으로 개인정보 보호를 위해 우리가 바라야 할 것
대한항공 개인정보 유출 사고를 정리하면, 예약번호가 포함된 고객 정보가 아마데우스 시스템에서 빠져나갔고 결제 정보나 항공사 내부 데이터베이스 유출은 아직 확인되지 않았습니다. 사고 발생 시점이 오래 전부터 현재까지로 추정되는 만큼 조사 범위가 넓고, 앞으로 확인될 내용에 따라 피해 규모가 더 커질 수도 있습니다. 이번 사고를 계기로 항공사와 IT 협력사 모두 보안 관리 체계를 전반적으로 다시 점검해야 하며, 고객도 개인정보 보호에 더 관심을 가져야 합니다. 빠른 조사와 정확한 안내가 이루어져서 불안감이 줄어들고, 비슷한 사고가 재발하지 않기를 바랍니다.
자주 묻는 질문
Q. 예약번호가 유출되면 실제 피해가 발생하나요?
A. 예약번호만으로 결제가 바로 이루어지지는 않지만, 다른 개인정보와 결합되면 피싱이나 사기 연락에 악용될 수 있습니다. 항공사 공식 채널에서 예약 상태를 수시로 확인하는 것이 좋습니다.
Q. 항공사에서 연락을 받으면 어떻게 응답해야 하나요?
A. 본인이 먼저 요청하지 않은 상황에서 예약번호나 카드 정보를 묻는 연락이 오면 응답하지 말고, 항공사 공식 고객센터 번호로 직접 확인해보는 것이 안전합니다.
Q. 대한항공 개인정보 유출 사고와 관련해 당장 해야 할 일이 있나요?
A. 출처가 불분명한 링크와 첨부파일을 열지 않고, 의심스러운 문자나 이메일을 받으면 삭제하거나 차단한 뒤 공식 고객센터에 문의하시면 됩니다.
