대한항공·아시아나, 아마데우스 해킹으로 고객정보 유출

대한항공과 아시아나항공의 고객 개인정보가 글로벌 항공 IT 협력사 아마데우스 IT 그룹의 시스템 계정이 해킹되면서 유출됐습니다. 유출 항목에는 승객의 예약번호 등 예약 관련 내역이 포함된 것으로 확인됐습니다. 카드 등 결제 정보는 포함되지 않았습니다.

23일 항공업계에 따르면 두 항공사는 지난 20일 밤 아마데우스로부터 시스템 계정을 통한 정보 유출 정황을 통보받았습니다. 이번 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생했습니다. 유출 시점은 2023년 8월부터 지난달 사이로 추정되며, 구체적인 침해 시기와 유출 규모는 조사 중입니다.

결제 정보는 분리 운영

양사는 결제가 별도로 분리된 시스템에서 이뤄지고 있어 금융·결제 정보는 유출되지 않았다고 설명했습니다. 또한 자체 전산망과 내부 데이터베이스가 직접 침해된 정황은 없다고 밝혔습니다. 통보 직후 보안 조치를 시행했고, 이날 고객에게 사과 안내 메일을 발송했습니다.

대한항공은 2차 피해를 막기 위해 출처가 불분명한 링크 클릭, 첨부파일 다운로드, 개인정보 입력 요구에 응하지 말아 달라고 당부했습니다. 아시아나항공은 추가 피해와 재발 방지를 위해 고객 개인정보 보호에 필요한 모든 노력을 기울이겠다고 말했습니다.

피해 확대 가능성

아마데우스는 현재 비인가 접근 차단과 다크웹 모니터링 등 긴급 대응을 진행하고 있습니다. 양사는 아마데우스에 철저한 원인 규명과 재발 방지 대책을 촉구하는 한편, IT 수탁사 전반의 보안 실태 점검을 강화할 방침입니다.

아마데우스는 전 세계 200여 개 항공사가 예약·발권 플랫폼으로 사용하는 기업입니다. 이에 따라 향후 해외 항공사 등으로 피해 범위가 넓어질 가능성도 배제할 수 없는 상황입니다.