“내 예약번호도 털렸나”…대한항공·아시아나 시스템 운영사서 개인정보 유출

사회 > 사건 사고 “내 예약번호도 털렸나”…대한항공·아시아나 시스템 운영사서 개인정보 유출 업데이트 : 2026.10.23 22:10 닫기 인천국제공항 2터미널에 계류중인 항공기. [연합뉴스] 대한항공과 아시아나항공의 고객들의 개인정보가 유출된 것으로 파악됐다. 항공권 예약·발권 시스템 운영을 맡은 글로벌 항공 IT 기업에서 비인가 접근이 발생하면서다.유출 정보에는 고객 예약번호도 포함된 것으로 확인됐지만, 구체적인 피해 규모와 개인정보 유출 항목은 아직 조사 중이다.23일 업계에 따르면 대한항공과 아시아나항공은 지난 20일 밤 예약·발권 시스템 수탁사인 아마데우스 IT 그룹(이하 아마데우스)으로부터 자사 시스템을 통한 개인정보 유출 정황을 통보받았다.이번 사고는 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 알려졌다. 침해 시점은 2023년 8월부터 지난달 사이로 추정되지만, 정확한 발생 시기와 경위는 확인되지 않았다.아마데우스는 항공사와 호텔, 여행사 등 여행 관련 업계에 소프트웨어를 제공하는 글로벌 IT 기업이다. 대한항공의 예약·발권 관련 업무에도 활용되는 시스템인 만큼 이번 사고로 고객 정보가 외부에 노출됐을 가능성이 제기됐다.양사는 아마데우스로부터 통보받은 즉시 필요한 안전 조치를 취했다고 밝혔다. 현재까지 대한항공 자체 시스템과 데이터베이스가 침해된 정황은 없는 것으로 파악됐다는 설명이다.다만 아마데우스 시스템을 통해 유출된 개인정보에는 대한항공 고객들의 예약번호가 포함된 것으로 확인됐다. 예약번호 외에 어떤 정보가 유출됐는지, 영향을 받은 고객은 몇 명인지 등 구체적인 내용은 아직 밝혀지지 않았다. 아마데우스 측이 관련 조사를 진행하고 있다.아시아나항공 역시 아마데우스를 통해 예약 관련 정보가 유출됐다고 설명했다. 다만 결제는 별도 시스템을 이용하고 있어 결제 관련 정보는 이번 유출에 포함되지 않았다고 밝혔다.양사는 고객들에게 개인정보 유출 사실을 알리고 사과하는 내용의 이메일을 발송했다. 추가 조사로 유출 내역이 확인되는 대로 고객들에게 다시 안내할 예정이다.대한항공은 메일에서 “2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라”고 당부했다.아마데우스 역시 비인가 접근을 차단하고 다크웹 모니터링을 가동하는 등 후속 조치에 나선 것으로 알려졌다. 유출 경위와 범위를 파악하는 ...