대한항공과 아시아나항공 고객의 예약 관련 개인정보가 두 항공사가 함께 쓰는 예약·발권 시스템 협력사 '아마데우스'를 통해 유출된 것으로 확인됐습니다. 보도에 따르면 대한항공 고객 정보에는 예약번호가 포함됐고, 결제 관련 정보는 빠진 것으로 알려졌어요.
23일 항공사에서 "개인정보 유출" 안내 메일을 받고 놀란 분들 많으실 텐데요. 오늘은 대한항공 개인정보 유출이 어떻게 일어났는지, 지금까지 확인된 것과 아직 모르는 것, 그리고 2차 피해를 막는 방법까지 알아보는 시간 가져보도록 하겠습니다.
대한항공 개인정보 유출, 무슨 일이 있었나
보도에 따르면 대한항공은 20일 밤 글로벌 항공 IT 업체 아마데우스로부터 개인정보 유출 정황을 통보받았고, 아시아나항공도 같은 업체로부터 유출 사실을 확인했습니다. 아마데우스는 항공사·여행사·호텔 등에 예약·발권 소프트웨어를 제공하는 글로벌 IT 기업이에요.
| 구분 | 내용 |
| 유출 경로 | 예약·발권 시스템 협력사 아마데우스(Amadeus IT Group) |
| 원인 | 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근(추정) |
| 추정 기간 | 2023년 8월 ~ 2026년 9월 사이(구체적 시점은 조사 중) |
| 통보 | 대한항공 10월 20일 밤 통보받음, 아시아나도 같은 업체로부터 확인 |
| 고객 안내 | 23일 고객에게 유출 사실과 사과를 담은 안내 이메일 발송 |
두 항공사는 자체 시스템과 데이터베이스가 직접 침해된 정황은 없다는 입장이에요.
대한항공 개인정보 유출 항목, 확인된 것과 아직 모르는 것
지금까지 보도로 확인된 유출 항목은 대한항공 고객의 예약번호 등 예약 관련 정보이고, 카드번호 같은 결제 관련 정보는 포함되지 않은 것으로 알려졌습니다. 다만 전체 유출 규모와 구체적인 항목은 아마데우스가 아직 조사하고 있어요.
- 확인된 것: 예약번호 등 예약 관련 정보 유출, 결제 관련 정보 제외(보도 기준)
- 아직 모르는 것: 유출 인원, 이름·연락처·여권번호 등 다른 정보 포함 여부
- 추가 안내: 대한항공은 구체적인 유출 내역이 확인되면 다시 안내하겠다고 밝힘
이름이나 연락처, 여권번호 포함 여부와 보상 방안은 아직 공식적으로 발표되지 않았습니다. 받은 안내 메일에 적힌 내용과 주의사항을 먼저 확인해 보세요. 어떤 예약이 유출됐는지는 아직 조사 중이라 추가 안내를 기다려야 해요.
대한항공 개인정보 유출 뒤 피싱·스미싱 주의
대한항공은 출처가 불분명한 인터넷 주소(URL)나 첨부파일을 열지 말고, 개인정보 입력을 요구하는 의심스러운 연락에 주의해 달라고 당부했습니다. 예약번호가 함께 새어 나간 만큼 "예약 확인", "보상 안내"를 내세운 사칭 연락이 올 수 있어요. 대한항공 당부에 일반적인 예방 수칙을 더해 정리하면 이래요.
- 링크·첨부 열지 않기: 문자·메일 속 출처 모를 링크와 첨부파일은 열지 않기
- 개인정보 입력 요구 거절: 여권번호·카드번호·비밀번호 입력을 요구하면 응하지 않기
- 공식 채널로 확인: 예약 확인은 항공사 공식 홈페이지나 앱에 직접 접속해서 하기
- 피해가 의심되면 신고: 한국인터넷진흥원(KISA) 개인정보침해 신고센터 118로 상담
대한항공 개인정보 유출 뒤 항공사·아마데우스 조치
보도에 따르면 아마데우스는 비인가 접근을 차단하고 다크웹 모니터링 등 후속 조치를 하고 있습니다. 대한항공은 아마데우스에 보안 강화와 재발 방지 대책을 요구하고, 개인정보 처리 수탁사 전반에 대한 실태 점검도 하겠다고 밝혔어요.
아시아나항공 관계자는 "당사 내부 데이터베이스에 대한 직접 침해 정황은 없지만 보안 강화 조치를 실시 중"이라며 "추가 피해 및 재발 방지를 위해 고객 개인정보 보호에 필요한 모든 노력을 기울이겠다"고 말했습니다.
대한항공 개인정보 유출은 어디서 일어났나요?
보도에 따르면 대한항공·아시아나가 함께 쓰는 예약·발권 시스템 협력사 아마데우스에서 계정 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 추정됩니다.
어떤 정보가 유출됐나요?
대한항공 고객의 예약번호 등 예약 관련 정보가 포함된 것으로 확인됐습니다. 전체 규모와 구체적인 항목은 아직 조사 중입니다.
카드 정보도 유출됐나요?
보도에 따르면 결제 관련 정보는 유출 항목에 포함되지 않은 것으로 알려졌습니다.
아시아나항공도 유출됐나요?
같은 업체(아마데우스)를 통해 아시아나항공 고객의 예약 관련 정보도 유출된 것으로 확인됐습니다.
대한항공 개인정보 유출 피해가 의심되면 어디에 신고하나요?
한국인터넷진흥원(KISA) 개인정보침해 신고센터(국번 없이 118)에서 상담·신고할 수 있습니다.
마무리
오늘은 대한항공 개인정보 유출이 어떻게 일어났는지, 확인된 것과 아직 모르는 것, 피싱·스미싱 주의 방법까지 알아보았는데요. 정리하면 협력사 아마데우스를 통해 예약번호 등이 유출됐고 결제정보는 빠진 것으로 알려졌지만, 전체 규모는 아직 조사 중입니다. 항공사를 사칭한 연락에는 링크를 누르지 말고 공식 홈페이지·앱에서 직접 확인하시길 바랍니다.
이 글은 10월 23일 보도 기준이며, 유출 항목과 규모는 조사 결과에 따라 달라질 수 있으니 항공사의 공식 안내를 꼭 확인하시길 바랍니다.
참고 자료
- [파이낸셜뉴스 – 대한항공·아시아나서 개인정보 유출…예약시스템 협력사서 사고 [종합] (2026.10.23)](https://www.fnnews.com/news/202610232139004239)
- 한국일보 – 대한항공·아시아나 개인정보 유출... "협력사 해킹 피해" (2026.10.23)
- 매일일보 – 대한항공·아시아나, IT 외주사 해킹에 개인정보 유출 (2026.10.23)
