단독 "예약번호까지" 대한항공 협력사 개인정보 유출..추가 정보 확인 중(종합)

대한항공(25,800원 ▼650 -2.46%) 고객의 예약번호 등 개인정보가 유출된 것으로 나타났다. 수탁 IT(정보기술) 업체의 시스템에서 정보가 빠져나간 것으로, 대한항공은 2차 피해가 없도록 출처가 불분명한 링크 등을 클릭하지 말 것을 당부했다.

23일 업계에 따르면 대한항공은 최근 개인정보가 유출된 고객을 대상으로 이런 사실을 공지했다.

대한항공은 "회사의 수탁사인 글로벌 항공 IT 시스템 운영사 '아마데우스 IT 그룹'(이하 아마데우스)의 시스템에서 개인정보가 유출된 정황이 있는 것으로 파악됐다"고 밝혔다. 아마데우스는 항공사·호텔·여행사 등 여행 관련 산업에서 활용되는 소프트웨어를 제공하는 글로벌 IT 기업이다.

대한항공은 "사고에 대한 조사가 진행 중이나 현재까지 파악된 바에 의하면 이번 사고는 아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 인해 발생했다"며 "이번 사고는 2023년 8월에서 2026년 9월 사이에 발생한 것으로 추정되나 정확한 시점은 조사 중"이라고 했다.

대한항공은 지난 10월 20일 오후 10시 44분 아마데우스로부터 공식 통보를 받고 이번 사고를 인지했으며 필요한 안전조치를 즉각 수행했다고 밝혔다. 아울러 회사 자체 시스템(DB)에 대한 침해 정황은 없다고 설명했다.

대한항공은 "유출된 개인정보 항목에는 고객의 예약번호가 포함된 것으로 확인됐다"며 "그 외 유출 항목에 대해서는 현재 아마데우스를 통해 확인 중으로 확인되면 고객에게 신속히 통지하겠다"고 밝혔다.

이어 "회사는 아마데우스로부터 비인가 접근 차단, 다크웹 모니터링 가동 등 조치를 진행 중인 것으로 보고받았으며, 이에 그치지 않고 더욱 강화된 보호조치와 재발 방지 대책을 요구하고 있다"고 했다. 아울러 "현재까지 이번 사고로 인한 2차 피해 사례는 확인되지 않았다"면서도 "2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라"고 당부했다.

대한항공은 "이번 사고는 아마데우스의 관리 영역에서 발생했지만 회사는 본 상황을 매우 엄중하게 인식하고 있다"며 "이번 사고로 인한 추가 피해 및 재발 방지를 위해 총력을 다하겠다"고 했다. 이어 "고객에게 심려를 끼쳐 다시 한번 깊이 사과드린다"고 밝혔다.