"내 비행기 예약정보까지?"…대한항공·아시아나 협력사서 고객 정보 유출

대한항공과 아시아나항공이 이용하는 글로벌 예약·발권 시스템 운영사에서 고객 개인정보가 유출된 것으로 확인됐다. 양사 자체 시스템에서는 침해 정황이 발견되지 않았지만, 외부 운영사를 통해 예약 관련 정보가 유출돼 피해 확산 우려가 나오고 있다.

23일 항공업계에 따르면 대한항공과 아시아나항공은 지난 20일 밤 글로벌 항공 IT 기업 아마데우스 IT 그룹으로부터 개인정보 유출 정황을 통보받았다.

아마데우스는 전 세계 항공사와 호텔, 여행사 등에 예약·발권 관련 시스템을 제공하는 기업이다.

이번 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생했다. 비인가 접근은 2023년 8월부터 지난달 사이에 발생한 것으로 추정되며, 정확한 유출 시점은 조사 중이다.

유출된 정보에는 대한항공 고객의 예약번호가 포함된 것으로 확인됐다. 아시아나항공 역시 예약 관련 정보가 유출됐다고 밝혔다. 다만 아시아나항공은 결제 시스템을 별도로 운영하고 있어 결제 관련 정보는 유출되지 않았다고 설명했다.

전체 유출 규모와 구체적인 개인정보 항목은 아직 확인되지 않았다.

양사는 사고를 통보받은 직후 보안 강화 조치에 나섰으며 자체 시스템과 내부 데이터베이스에 직접적인 침해 정황은 없는 것으로 파악했다.

대한항공과 아시아나항공은 이날 고객들에게 개인정보 유출 사실을 알리고 사과하는 이메일을 발송했다. 추가 유출 내역이 확인되면 다시 안내할 예정이다.

대한항공은 고객들에게 출처가 불분명한 링크나 첨부파일을 열지 말고, 개인정보 입력을 요구하는 메시지에도 주의해 달라고 당부했다.

아마데우스도 비인가 접근 차단과 다크웹 모니터링 등 후속 조치를 진행하고 있다.

아마데우스 시스템을 이용하는 항공사가 전 세계적으로 200곳 안팎에 달하는 만큼 다른 항공사로 피해가 확대될 가능성도 제기된다. 다만 현재까지 추가 피해 여부는 확인되지 않았다.