대한항공 고객의 예약번호를 포함한 개인정보가 예약·발권 시스템 협력사 아마데우스를 통해 유출된 사실이 확인됐습니다. 아시아나항공 고객의 예약 관련 정보 유출도 함께 확인됐습니다. 다만 10월 23일 현재 전체 피해 인원과 대한항공의 추가 유출 항목은 아직 조사 중이며, 별도의 유출조회 서비스나 보상안이 확정됐다고 볼 단계도 아닙니다.
- 대한항공 고객 예약번호 유출 확인, 추가 항목·규모 조사 중
- 아시아나항공 예약 관련 정보 유출 확인, 항공사 설명상 결제 관련 정보는 포함되지 않음
- 사고 발생처 대한항공·아시아나 자체 DB가 아닌 협력사 아마데우스 시스템
- 항공사 통보 10월 20일 밤 아마데우스로부터 통보
- 추정 접근 기간 2023년 8월~2026년 9월 사이, 정확한 시점은 조사 중
- 고객 안내 10월 23일 저녁 유출 대상 고객에게 이메일 안내
- 현재 조치 비인가 접근 차단·모니터링 및 추가 조사 진행
대한항공 개인정보 유출, 정확히 어디서 발생했나?
이번 사고는 대한항공 홈페이지나 앱의 자체 데이터베이스가 직접 침해된 사고로 현재 확인된 것은 아닙니다. 대한항공의 예약·발권 시스템 운영을 맡은 글로벌 항공 IT업체 아마데우스 IT 그룹의 시스템에서 비인가 접근이 발생했습니다.
대한항공 개인정보처리방침에서도 아마데우스는 항공권 예약·발권 등 항공여행 서비스를 위해 개인정보를 처리하는 수탁업체로 공개돼 있습니다.
현재까지 알려진 사고 방식은 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근입니다. 아마데우스는 해당 접근을 차단하고 다크웹 모니터링 등의 조치를 진행 중인 것으로 전해졌습니다.
대한항공은 자체 시스템과 데이터베이스에 직접 침해된 정황은 현재 확인되지 않았다고 밝혔습니다. 이번 사고의 확인된 발생 지점은 외부 수탁사인 아마데우스 시스템입니다.
대한항공에서 실제로 유출된 정보는 무엇인가?
10월 23일 현재 대한항공이 구체적으로 확인한 항목은 고객 예약번호입니다.
중요한 점은 ‘예약번호만 유출됐다’고 확정된 것도 아니라는 것입니다. 대한항공은 정확한 전체 유출 항목과 고객 수를 아직 파악 중이라고 밝혔습니다.
| 항목 | 현재 상태 |
|---|---|
| 예약번호 | 유출 확인 |
| 전체 피해 인원 | 조사 중 |
| 예약번호 외 추가 정보 | 조사 중 |
| 대한항공 자체 DB 침해 | 현재까지 직접 침해 정황 없음 |
| 2차 피해 사례 | 항공사 발표 당시 확인된 사례 없음 |
현재 대한항공이 공식적으로 전체 피해 고객 수를 확정 발표한 상태는 아닙니다. 온라인에서 특정 피해 규모가 언급되더라도 최종 조사 결과가 나오기 전에는 확정 수치로 사용하지 않는 것이 정확합니다.
아시아나 개인정보도 유출됐나?
네. 아시아나항공 역시 같은 아마데우스 시스템을 이용하면서 고객 예약 관련 정보가 유출된 사실을 확인했습니다.
다만 대한항공과 아시아나항공의 현재 발표 내용에는 차이가 있습니다. 아시아나항공은 결제 관련 정보는 이번 유출 정보에 포함되지 않았다고 밝혔습니다.
| 구분 | 대한항공 | 아시아나항공 |
|---|---|---|
| 사고 관련 시스템 | 아마데우스 | 아마데우스 |
| 확인된 정보 | 예약번호 포함 | 예약 관련 정보 |
| 결제정보 | 추가 항목 조사 중 | 포함되지 않았다고 발표 |
| 자체 DB 직접 침해 | 현재까지 정황 없음 | 현재까지 정황 없음 |
| 전체 규모 | 확인 중 | 확인 중 |
따라서 아시아나항공이 결제정보가 포함되지 않았다고 밝혔다는 사실을 근거로 대한항공 고객의 결제정보도 유출되지 않았다고 확대해 해석하면 안 됩니다. 대한항공은 현재 추가 유출 항목을 확인 중입니다.
2023년부터 예약한 사람은 모두 유출된 걸까?
그렇다고 볼 수 없습니다. 현재 보도된 2023년 8월부터 2026년 9월까지라는 기간은 비인가 접근이 발생했을 것으로 추정되는 범위입니다.
해당 기간에 대한항공이나 아시아나항공을 이용한 모든 승객의 정보가 유출됐다는 의미는 아닙니다. 정확히 어느 날짜에 어떤 계정으로 어떤 정보에 접근했는지는 아직 조사 중입니다.
현재 예약이 없더라도 추정 사고 기간에 항공권을 예약했던 고객이라면 항공사에서 개인정보 유출 안내 이메일이 도착했는지 확인할 필요가 있습니다. 다만 이메일이 없다는 이유만으로 최종적으로 유출 대상이 아니라고 단정하기보다는 추가 조사 결과를 확인하세요.
내 예약번호가 유출됐는지는 어떻게 확인할까?
10월 23일 저녁 대한항공과 아시아나항공은 유출 피해가 확인된 고객에게 개인정보 유출 사실을 알리는 이메일을 보냈습니다.
현재 별도의 공개된 ‘예약번호 유출 조회 페이지’가 공식적으로 확인된 것은 아닙니다. 따라서 먼저 항공사에서 직접 발송한 안내를 확인하는 것이 현실적인 방법입니다.
- 대한항공 또는 아시아나항공에서 온 개인정보 유출 안내 이메일이 있는지 확인합니다.
- 스팸메일함까지 함께 확인합니다.
- 메일에 포함된 링크를 바로 누르기보다 항공사 공식 홈페이지나 앱을 직접 실행합니다.
- 현재 또는 앞으로 이용할 예약이 있다면 예약내역과 일정이 정상인지 확인합니다.
- 모르는 변경이나 의심스러운 연락을 받았다면 항공사 고객센터를 통해 직접 확인합니다.
예약번호가 유출되면 어떤 점을 조심해야 하나?
예약번호 하나가 곧바로 신용카드 결제나 계좌 인출로 이어지는 정보라고 단정할 수는 없습니다. 하지만 예약번호는 실제 여행 일정과 연결되는 정보이기 때문에 항공사를 사칭한 피싱·스미싱·사회공학 공격에 이용될 가능성을 주의해야 합니다.
대한항공의 일반 예약조회 안내에서도 비회원이 예약을 조회할 때 예약번호뿐 아니라 출발일과 탑승자 이름 등의 정보가 함께 필요합니다. 즉 예약번호 하나만으로 모든 예약정보를 조회할 수 있다고 단정해서는 안 됩니다.
반대로 유출된 다른 정보와 예약번호가 조합된다면 실제 예약 사실을 알고 있는 것처럼 꾸며 항공사나 여행사를 사칭하는 데 활용될 수 있습니다.
이번 사고를 이용해 개인정보 재확인, 보상 신청, 예약정보 수정 등을 이유로 로그인 정보나 카드번호를 요구하는 가짜 메시지가 나타날 수 있습니다. 문자나 이메일 속 링크보다 항공사 공식 앱이나 홈페이지를 직접 여는 것이 안전합니다.
대한항공 공식 메일인지 어떻게 구분할까?
대한항공은 별도의 피싱 주의 공지에서 공식 이메일이 @koreanair.com 또는 @email.koreanair.com 도메인으로 발송된다고 안내하고 있습니다.
다만 발신자 표시만 보고 100% 안전하다고 판단하지 말고, 개인정보나 비밀번호·카드번호를 다시 입력하라는 링크가 있다면 이메일에서 바로 이동하지 않는 편이 좋습니다.
- 발신 주소의 도메인을 확인합니다.
- 메일 속 링크와 첨부파일을 바로 열지 않습니다.
- 대한항공·아시아나 앱이나 홈페이지를 직접 실행합니다.
- 비밀번호·카드번호·인증번호를 요구하면 응하지 않습니다.
- 예약 변경·취소 여부는 항공사 공식 예약내역에서 직접 확인합니다.
비밀번호를 바로 바꿔야 하나?
현재 대한항공이 구체적으로 확인한 항목은 예약번호이고, 대한항공 로그인 비밀번호가 유출됐다는 발표는 확인되지 않았습니다. 따라서 이번 사고만을 근거로 로그인 비밀번호 유출이 확인됐다고 말할 수는 없습니다.
다만 개인정보보호위원회는 최근 개인정보 유출에 따른 2차 피해 예방을 위해 계정별로 다른 비밀번호를 사용하고 2단계 인증을 활용할 것을 권고하고 있습니다.
다른 사이트에서도 같은 비밀번호를 사용하고 있거나 의심스러운 로그인 알림을 받았다면 비밀번호를 변경하는 것이 좋습니다.
항공권이나 예약을 취소해야 할까?
현재 공개된 정보만으로는 이번 유출 사고 때문에 정상적인 항공권 예약을 취소해야 한다는 항공사 안내는 없습니다.
여행 일정이 있다면 예약 자체를 취소하기보다 공식 앱이나 홈페이지에서 항공편·탑승자 정보·좌석 등 현재 예약 상태를 확인하는 편이 우선입니다.
예약내용에 본인이 하지 않은 변경이 발견되거나 항공사를 사칭한 의심스러운 연락을 받았다면 공식 고객센터에 직접 문의하세요.
보상이나 별도 유출조회 서비스가 나왔나?
10월 23일 현재 별도의 피해보상안이나 모든 고객이 이용할 수 있는 전용 유출조회 서비스가 확정됐다고 확인되는 공식 발표는 없습니다.
대한항공은 정확한 유출 항목을 추가로 확인하는 대로 고객에게 다시 안내할 예정이라고 밝혔습니다. 아마데우스의 조사 결과에 따라 대상 고객 수와 유출 범위도 달라질 수 있습니다.
예약번호 유출은 확인됐지만 전체 규모·추가 개인정보 항목·정확한 발생시점은 조사 중입니다. 추후 항공사나 관계기관에서 추가 발표가 나오면 현재 안내보다 범위가 구체화될 수 있습니다.
대한항공 개인정보 유출 자주 묻는 질문
Q대한항공 예약번호가 실제로 유출됐나요?
네. 대한항공은 아마데우스 시스템을 통해 유출된 개인정보에 고객 예약번호가 포함된 사실을 확인했습니다. 다만 추가 유출 항목과 전체 고객 수는 조사 중입니다.
Q아시아나항공 이용객도 해당되나요?
네. 아시아나항공도 아마데우스에서 예약 관련 정보가 유출됐다고 밝혔습니다. 아시아나항공은 결제 관련 정보는 포함되지 않았다고 설명했습니다.
Q대한항공 카드번호도 유출됐나요?
현재 대한항공은 예약번호 유출을 확인했으며 정확한 추가 유출 항목은 조사 중입니다. 현재 공개된 정보만으로 대한항공 고객의 카드정보 유출 여부를 확정해서 말할 수 없습니다.
Q2023년 이후 대한항공을 탄 사람은 모두 유출 대상인가요?
아닙니다. 2023년 8월~2026년 9월은 비인가 접근이 있었을 것으로 추정되는 기간입니다. 이 기간 모든 예약자의 개인정보가 유출됐다는 의미는 아닙니다.
Q유출 여부를 조회하는 사이트가 있나요?
현재 이번 사고만을 위한 별도 공개 조회 서비스는 공식적으로 확인되지 않았습니다. 우선 항공사가 발송한 개인정보 유출 안내 이메일과 공식 홈페이지·앱 공지를 확인하세요.
Q항공권을 취소해야 하나요?
현재 이번 사고를 이유로 정상 예약을 취소하라는 공식 안내는 없습니다. 예약내역에 본인이 하지 않은 변경이 없는지 확인하고 의심스러운 연락이나 링크에 주의하는 것이 우선입니다.
0 댓글