[화담일보=김다인기자] 대한항공과 아시아나항공에서 일부 고객의 개인정보인 예약번호가 유출된 정황이 확인됐다. 양사는 글로벌 항공 IT 시스템 운영사인 ‘Amadeus IT Group, S.A(“Amadeus”)’의 시스템에서 발생한 비인가 접근과 관련해 고객 통지와 추가 피해 방지 조치를 진행하고 있다.
두 항공사가 지난 10월 23일 각각 홈페이지에 게시한 공지에 따르면, 이번 사고는 항공권 예약·발권 등에 이용되는 Amadeus의 시스템에서 발생했다. Amadeus 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 추정되며, 사고 발생 시점은 2023년 8월부터 2026년 9월 사이로 파악됐다. 다만 정확한 사고 시점 아직 조사 중이다.
현재까지 확인된 유출 정보는 일부 고객의 예약번호로, 유출 대상자로 확인된 고객에게는 이메일 안내가 진행되었다. 예약번호 외에 다른 개인정보가 유출됐는지는 확인되지 않았다. 양사는 Amadeus를 통해 추가 유출 항목을 조사하고 있다고 밝혔다. 새로운 유출 정보가 확인되면 해당 고객에게 안내될 예정이다. 양사는 10월 20일 오후 10시 49분 Amadeus로부터 공식 통보를 받은 후 개인정보보호위원회 신고 등 필요한 안전조치를 진행하였으며, 자사 자체 시스템(DB)에 대한 침해 정황은 없음을 확인하였다고 설명했다.
한편 Amadeus는 비인가 접근 차단과 다크웹 모니터링 가 등 대응 조치를 진행 중인 것으로 전해졌다. 두 항공사는 추가 보호조치와 재발 방지 대책을 요구하고 있다. 공지 시점까지 이번 사고와 관련한 2차 피해 사례는 확인되지 않았다.
두 항공사는 고객에게 출처가 불분명한 링크나 첨부파일을 열지 말고, 개인정보 입력 요구에 응하지 않도록 의를 기울여 달라고 당부했다. 이번 사고로 인해 피해가 발생한 경우, 대한항공 여객사업본부(1588-2001, privacy1a@koreanair.com) 또는 아시아나항공 여객본부(1588-8000, Privacy-help@flyasiana.com)로 연락하면 된다. 양사는 이번 사고 아마데우스의 관리 영역에서 발생하였으나, 고객 개인정보 보호와 추가 피해 방지를 위해 대응을 이어가겠다고 덧붙였다. 향후 조사 결과에 따라 실제 유출 범위와 사고 경위가 구체화될지 주목된다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}