대한항공과 아시아나항공의 고객 개인정보가 글로벌 IT 예약·발권 시스템 협력사의 해킹 피해로 유출됐다. 카드 등 결제 정보는 포함되지 않았으나 승객의 예약번호 등이 유출 항목에 포함된 것으로 확인됐다.
23일 항공업계에 따르면 대한항공과 아시아나항공은 지난 20일 밤 글로벌 항공 IT 시스템 운영사인 '아마데우스 IT 그룹'으로부터 시스템 계정을 통한 개인정보 유출 정황을 통보받았다.
이번 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생했다. 유출 시점은 2023년 8월부터 지난달 사이로 추정되며, 구체적인 침해 시기와 유출 규모는 현재 조사 중이다.
유출된 정보에는 승객의 예약번호 등 예약 관련 내역이 포함된 것으로 파악됐다. 다만 결제는 별도 분리된 시스템을 이용하고 있어 금융 및 결제 정보는 유출되지 않았다. 두 항공사 모두 자체 전산망과 내부 데이터베이스에 대한 직접적인 침해 정황은 없다고 설명했다.
통보 직후 보안 조치를 시행한 양사는 이날 고객들에게 유출 사실을 알리는 사과 안내 메일을 발송했다.
대한항공은 “2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라”고 당부했다.
아시아나항공 역시 “추가 피해와 재발 방지를 위해 고객 개인정보 보호에 필요한 모든 노력을 기울이겠다”고 말했다.
현재 아마데우스는 비인가 접근 차단과 다크웹 모니터링 등 긴급 대응을 진행하고 있다. 양사는 아마데우스 측에 철저한 원인 규명과 재발 방지 대책을 촉구하는 한편, IT 수탁사 전반에 대한 보안 실태 점검을 강화할 방침이다.
한편 아마데우스는 전 세계 200여 개 항공사가 예약·발권 플랫폼으로 활용하는 글로벌 IT 기업인 만큼, 향후 해외 항공사 등으로 피해 범위가 확대될 가능성도 배제할 수 없는 상황이다.
김지웅 기자 jw0316@etnews.com
