고객 예약번호 유출 확인
“2차 피해는 확인 안 돼”
김포공항 계류장에서 대한항공과 아시아나항공 항공기가 이동하고 있다. 연합뉴스
대한항공과 아시아나항공 고객의 예약번호 등 개인정보가 해외 협력사를 통해 유출된 것으로 나타났다.
대한항공과 아시아나항공은 수탁사인 글로벌 항공 정보기술(IT) 시스템 운영사 ‘아마데우스 IT 그룹’으로부터 자사 시스템을 통한 개인 정보 유출 정황이 있다는 내용을 지난 20일 밤 통보받았다고 23일 밝혔다. 아마데우스는 항공사와 호텔, 여행사 등에서 활용되는 소프트웨어를 제공하는 기업으로, 전 세계 200여개 항공사가 아마데우스의 예약·발권 시스템을 이용하는 것으로 알려졌다.
이번 사고는 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근을 통해 발생했다. 발생 시점은 2023년 8월부터 지난달 사이로 추정되나 정확한 시점은 조사가 진행 중이다.
현재 확인된 유출 항목은 고객 예약번호다. 아마데우스 측은 정확한 유출 규모와 유출 항목에 대한 조사를 진행 중이다.
대한항공은 “통보 즉시 필요한 안전 조치를 수행했으며, 당사 자체 시스템 및 데이터베이스에 대한 침해 정황은 없는 것으로 확인됐다”며 “아마데우스 측에서도 비인가 접근 차단, 다크웹 모니터링 가동 등의 조치가 진행 중이나, 당사는 더 강화된 보호 조치와 재발방지 대책을 요구하고 있다”고 밝혔다. 대한항공은 “당사는 이번 상황을 엄중하게 인식하고 있으며, 추가 피해 및 재발 방지에 총력을 기울일 것”이라며 “수탁사들에 대한 철저한 실태 점검을 실시해 고객 정보보호를 위한 조치를 한층 강화할 계획”이라고 밝혔다.
아시아나항공은 “아마데우스의 정보 유출로 예약 관련 정보가 유출된 것으로 확인됐으나 결제 관련 정보는 포함되지 않았다”며 “당사 내부 데이터베이스에 대한 직접 침해 정황은 없으나 보안강화조치를 시행 중”이라고 밝혔다. 아시아나항공은 “추가 피해 및 재발 방지를 위해 고객 개인정보 보호에 필요한 모든 노력을 기울이겠다”고 했다.
대한항공과 아시아나항공은 이날 저녁 유출 피해를 입은 고객들에게 개인 정보 유출 사실을 알리는 e메일을 보냈다. 대한항공은 e메일에서 “현재까지 이번 사고로 인한 2차 피해 사례는 확인되지 않았다”면서도 “2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라”고 당부했다. 대한항공과 아시아나항공은 추가 피해가 확인되는 대로 고객들에게 추가로 통지할 계획이다.
영문번역(English Translation)
댓글
0