대한항공·아시아나서 개인정보 유출…예약시스템 협력사서 사고 [종합]

글로벌 IT업체 아마데우스서 비인가 접근 발생
양사 고객 예약정보 유출…자체 DB 침해 정황은 없어

[파이낸셜뉴스] 대한항공과 아시아나항공의 고객 개인정보가 외부 예약·발권 시스템 협력사를 통해 유출된 것으로 확인됐다. 양사가 공통으로 이용하는 글로벌 항공 정보기술(IT) 업체에서 보안 사고가 발생하면서 고객들의 예약 관련 정보가 유출됐다. 다만 양사 내부 데이터에 대한 직접적인 유출 정황은 발견되지 않은 것으로 알려졌다.

23일 항공업계에 따르면 대한항공은 지난 20일 밤 아마데우스 IT 그룹(아마데우스)으로부터 개인정보 유출 정황을 통보받았다. 아마데우스는 항공사와 여행사, 호텔 등에 예약·발권 관련 소프트웨어를 제공하는 글로벌 IT 기업이다.

이번 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 추정된다. 사고 발생 시점은 2023년 8월부터 지난 9월 사이로 추정되지만 구체적인 침해 시점과 경위는 조사 중이다. 대한항공의 경우 유출된 개인정보에 고객 예약번호가 포함된 것으로 확인됐다. 다만 전체 유출 규모와 구체적인 개인정보 항목은 아직 파악되지 않았다. 아마데우스 측은 사고 경위와 피해 범위를 조사하고 있다.

대한항공은 사고 통보 직후 필요한 보안 조치를 실시했으며, 자체 시스템과 데이터베이스(DB)가 직접 침해된 정황은 없다는 입장이다. 대한항공은 이날 고객들에게 개인정보 유출 사실과 사과의 뜻을 담은 이메일을 발송했다. 추가 조사에서 구체적인 유출 내역이 확인되면 해당 내용을 다시 안내할 방침이다. 아울러 출처가 불분명한 인터넷 주소(URL)나 첨부파일을 열지 말고 개인정보 입력을 요구하는 의심스러운 연락에도 주의해 달라고 당부했다. 아마데우스도 비인가 접근 차단과 다크웹 모니터링 등 후속 조치를 진행 중인 것으로 전해졌다.

대한항공은 이번 사안을 엄중하게 인식하고 추가 피해 및 재발 방지에 총력을 기울이겠다고 밝혔다. 이와 함께 아마데우스 측에 보안 강화와 재발 방지 대책 마련을 요구하고, 개인정보 처리 수탁사 전반에 대한 실태 점검도 실시할 계획이다.

같은 업체의 시스템을 이용하는 아시아나항공에서도 예약 관련 개인정보가 유출된 것으로 확인됐다. 다만 결제 관련 정보는 유출 항목에 포함되지 않은 것으로 파악됐다.

아시아나항공 관계자는 "글로벌 항공 IT 시스템 운영사인 아마데우스사의 정보 유출로 예약 관련 정보가 유출된 것으로 확인됐으나, 결제 관련 정보는 포함되지 않았다"며 "당사 내부 데이터베이스에 대한 직접 침해 정황은 없지만 보안 강화 조치를 실시 중"이라고 말했다. 이어 "추가 피해 및 재발 방지를 위해 고객 개인정보 보호에 필요한 모든 노력을 기울이겠다"고 덧붙였다.

[email protected] 정원일 기자