사진
외부 해킹 공격으로 진에어의 회원 1454명의 개인정보가 유출됐다. 대한항공과 아시아나항공에 이어 한진그룹 계열 항공사의 개인정보 유출 사고가 또 한 번 발생한 것이다.
진에어는 29일 자사 홈페이지에 "내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인됐다. 이번 사고로 총 1454명의 회원 정보가 유출된 것으로 확인됐다"고 공지했다.
진에어는 "사고에 대한 조사는 진행 중이나 현재까지 파악된 바에 의하면 회원정보 조회 응용 프로그램 인터페이스(API)에 대한 외부의 비정상적인 공격이 발생했다. 해당 사실을 28일 확인해 공격 IP를 차단하는 등 보호조치를 완료했다"고 설명했다.
유출 항목은 아이디·성명·생년월일·성별·국적·휴대전화번호·이메일 주소·최근 로그인 일시다. 비밀번호·금융 정보·결제 내역 등 악용 우려가 큰 핵심 민감 정보는 유출되지 않았다고 진에어 측은 설명했다.
진에어는 "현재까지 이번 건으로 인한 부정 악용 사례는 확인되지 않았다. 2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해 달라고" 당부했다.
진에어는 사태 인지 즉시 개인정보보호위원회 신고 등 필요한 안전 조치를 취한 뒤 공격 통로로 확인된 시스템에 대한 접근을 전면 차단하고 해당 시스템을 완전히 삭제하는 조치를 했다.
아울러 전사 보안 시스템과 취약점을 재점검하고, 24시간 비상 모니터링 체계를 가동해 보안을 대폭 강화했다.
진에어는 "이번 상황을 엄중하게 인식하고 있으며 전사 보안 인프라와 모니터링 체계를 점검해 고객정보 보호를 위한 조치를 강화할 계획"이라고 했다.
대한항공과 아시아나항공은 앞서 지난 20일 수탁사인 글로벌 항공 IT 시스템 운영사 '아마데우스 IT 그룹'으로부터 자사 시스템을 통한 개인정보 유출 정황이 있다는 내용을 통보받았다. 양사 고객 예약 관련 정보가 유출됐으나, 자체 시스템과 내부 데이터베이스에 대한 직접적인 침해 정황은 없는 것으로 파악됐다.
장지민 한경닷컴 객원기자 newsinfo@hankyung.com
댓글
0