대한항공 예약·발권 시스템 운영사서 개인정보 유출 정황

김포공항 계류장에서 이동하는 대한항공 항공기 모습. 연합뉴스

대한항공의 예약·발권 시스템 운영사에서 개인정보가 유출된 것으로 파악됐다.

23일 업계에 따르면 대한항공은 지난 20일 밤 수탁사인 글로벌 항공 IT 시스템 운영사 ‘아마데우스’로부터 자사 시스템을 통한 개인정보 유출 정황이 확인됐다는 내용을 통보받았다.

아마데우스는 항공사와 호텔, 여행사, 기타 여행 관련 산업에서 활용되는 소프트웨어를 제공하는 글로벌 IT 기업이다.

이번 사고는 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 추정된다.

발생 시점은 2023년 8월부터 2026년 9월 사이로 추정되지만 정확한 시점은 조사가 진행 중이다.

대한항공은 이 같은 내용을 통보받은 즉시 필요한 안전 조치를 취했으며, 대한항공 자체 시스템과 데이터베이스에 대한 침해 정황은 없는 것으로 파악했다.

다만 아마데우스 시스템을 통해 유출된 개인정보 항목에는 대한항공 고객들의 예약번호도 포함된 것으로 확인됐다. 정확한 유출 항목은 아마데우스 측에서 확인 중이며, 추가 확인되는 대로 고객에게 통지할 계획이다.

대한항공은 “현재까지 이번 사고로 인한 2차 피해 사례는 확인되지 않았다”면서도 “출처 불명 링크 클릭, 첨부파일 다운로드, 개인정보 입력 요구에 응하지 말라”고 당부했다.

아마데우스는 비인가 접근 차단과 다크웹 모니터링 가동 등의 조치를 진행 중인 것으로 대한항공에 보고했다. 대한항공은 추가 피해 방지와 재발 방지 대책 마련을 아마데우스에 요구하고 있다.



김은빈([email protected])