대한항공·아시아나항공 개인정보 유출, IT 협력사 해킹으로 발생한 피해 확인

(사진출처: 대한항공 나무위키)

대한항공과 아시아나항공에서 고객 개인정보가 유출되는 사고가 발생했다. 두 항공사의 IT 시스템 운영을 담당하는 협력사가 해킹 피해를 입으면서 예약번호 등 일부 고객정보가 외부로 유출된 것으로 파악됐다.

항공사들은 사고 사실을 통보받은 뒤 보안 조치에 나섰으며, 협력사와 함께 구체적인 유출 범위와 피해 규모를 확인하고 있다.

23일 항공업계에 따르면 대한항공은 지난 20일 오후 10시께 글로벌 항공 IT 시스템 운영사인 아마데우스 IT 그룹으로부터 개인정보 유출 정황을 통보받았다. 아시아나항공 역시 같은 업체로부터 고객 개인정보가 유출된 사실을 확인했다.

이번 사고는 항공사 자체 시스템이 아닌 IT 운영 협력사 측에서 발생한 것으로 조사됐다. 아마데우스의 시스템 계정 로그인 인증정보를 이용한 비인가 접근이 이뤄지면서 개인정보 유출로 이어진 것으로 파악됐다. 이에 따라 대한항공과 아시아나항공 고객정보 중 일부가 영향을 받은 것으로 알려졌다.

유출된 정보에는 항공편 예약과 관련된 예약번호가 포함된 것으로 전해졌다. 다만 결제 정보는 유출 항목에 포함되지 않은 것으로 알려졌으며, 두 항공사의 자체 시스템과 데이터베이스에서 직접적인 침해 정황은 확인되지 않았다.

항공권 예약번호는 예약 내역을 확인하거나 항공편 이용과 관련된 절차를 진행할 때 활용되는 정보다. 따라서 개인정보 유출 사고에서는 어떤 정보가 노출됐는지, 추가적인 피해 가능성이 있는지 확인하는 과정이 중요하다. 다만 현재 공개된 내용만으로는 유출된 예약번호의 구체적인 규모나 개별 고객에게 미칠 수 있는 영향까지 단정하기 어렵다.

대한항공과 아시아나항공은 사고 통보 직후 필요한 보안 조치를 시행했다. 두 항공사는 IT 협력사인 아마데우스 측에 개인정보 보호 수준을 강화하고 유사한 사고가 재발하지 않도록 대책을 마련할 것을 요구했다.

현재 아마데우스는 이번 사고로 유출된 개인정보의 범위와 전체 피해 규모 등을 조사하고 있다. 구체적으로 어떤 고객정보가 어느 정도 유출됐는지에 대한 조사가 진행 중인 만큼, 추가적인 확인 결과에 따라 사고의 영향 범위가 드러날 것으로 보인다.

대한항공 관계자는 이번 사고가 아마데우스의 관리 영역에서 발생했지만 상황을 엄중하게 인식하고 있다며, 추가 피해와 재발 방지에 총력을 기울이겠다는 입장을 밝혔다. 또한 수탁사에 대한 실태 점검을 철저히 진행해 고객정보 보호 조치를 한층 강화하겠다고 설명했다.

아시아나항공 측도 내부 데이터베이스에 대한 직접적인 침해 정황은 확인되지 않았지만, 보안 강화 조치를 진행하고 있다고 밝혔다. 이어 추가 피해를 막고 같은 문제가 반복되지 않도록 고객 개인정보 보호에 필요한 노력을 기울이겠다는 입장을 전했다.

이번 사건은 항공사 고객정보를 관리하는 외부 IT 협력사의 보안 문제가 항공사 이용객의 개인정보 유출로 이어질 수 있다는 점에서 주목된다. 항공사는 예약과 발권 등 다양한 업무에 외부 시스템을 활용할 수 있는 만큼, 협력사 시스템의 접근 권한과 인증정보 관리, 보안 점검 등이 중요한 과제로 꼽힌다.

특히 이번 사고에서는 시스템 계정의 로그인 인증정보를 이용한 비인가 접근이 발생한 것으로 파악된 만큼, 관련 계정 관리와 접근 통제 체계를 점검하는 일이 재발 방지의 핵심 과제가 될 전망이다. 다만 구체적인 공격 경로와 취약점, 정보 유출 규모 등은 현재 조사가 진행 중이므로 최종 결과를 통해 확인할 필요가 있다.

대한항공과 아시아나항공은 고객정보 보호를 위한 보안 조치를 강화하고, 협력사와 함께 사고 원인 및 피해 범위를 확인하고 있다. 아마데우스의 조사 결과에 따라 추가로 확인되는 내용이 있을지에도 관심이 쏠린다.

현재까지 알려진 정보에 따르면 예약번호 등 일부 고객정보가 유출됐으며, 결제 정보는 유출 항목에 포함되지 않은 것으로 전해졌다. 두 항공사는 추가 피해 방지와 재발 방지를 위한 대응을 이어갈 방침이다.