대한항공 개인정보 유출 소식에 이용객들의 걱정이 커지고 있어요. 대한항공과 아시아나항공은 23일 예약·발권 시스템을 운영하는 글로벌 IT 기업 아마데우스에서 고객 개인정보가 유출된 정황이 확인됐다며 고객들에게 사과 메일을 보냈어요.
유출 항목에는 예약번호가 포함됐고, 카드번호 등 결제 정보는 빠진 것으로 알려졌어요. 정확한 유출 규모는 아직 조사 중이에요.
대한항공 개인정보 유출, 어떻게 일어났나
머니투데이에 따르면 대한항공은 20일 오후 10시 44분 아마데우스로부터 공식 통보를 받고 사고를 알게 됐어요. 사고는 아마데우스 시스템 계정에 부여된 로그인 인증 정보를 이용한 비인가 접근으로 일어났어요.
유출 시점은 2023년 8월부터 올해 9월 사이로 추정되지만, 정확한 시기는 조사 중이에요. 아마데우스는 항공사, 호텔, 여행사에 예약·발권 소프트웨어를 공급하는 글로벌 기업이에요.
유출 항목, 결제정보는 포함됐나
| 구분 | 현재까지 확인된 내용 |
|---|---|
| 유출 경로 | 협력사 아마데우스 시스템 비인가 접근 |
| 추정 시기 | 2023년 8월~2026년 9월 |
| 확인된 항목 | 예약번호 등 예약 관련 정보 |
| 결제정보 | 포함되지 않은 것으로 파악 |
| 항공사 자체 DB | 침해 정황 없음 |
| 유출 규모 | 조사 중 |
전자신문에 따르면 결제는 별도로 분리된 시스템을 써서 금융·결제 정보는 유출되지 않았어요. 두 항공사 모두 자체 전산망과 데이터베이스가 직접 침해된 정황은 없다고 설명했어요.
대한항공·아시아나 대응과 앞으로 계획
두 항공사는 통보 직후 보안 조치를 하고 고객에게 유출 사실을 알렸어요. 아마데우스는 비인가 접근을 막고 다크웹 모니터링을 돌리고 있고, 대한항공은 더 강한 보호 조치와 재발 방지책을 요구하고 있다고 밝혔어요.
대한항공은 외부 수탁사 전반에 대한 실태 점검도 하기로 했어요. 추가 유출 항목이 확인되면 고객에게 다시 안내할 예정이에요.
2차 피해 막으려면 이렇게 하세요
예약번호가 유출된 만큼 항공사를 사칭한 스미싱이나 피싱 문자에 특히 조심해야 해요. 대한항공은 출처가 불분명한 링크를 누르거나 첨부파일을 내려받지 말고, 개인정보 입력 요구에 응하지 말라고 당부했어요.
예약 변경이나 환불 안내 문자를 받았다면 링크 대신 항공사 공식 앱이나 홈페이지에 직접 들어가 확인하는 게 안전해요. 유출 규모와 추가 항목이 발표되면 업데이트할게요.
답글 남기기