대한항공·아시아나 예약·발권 시스템 운영사…'개인정보 유출'
대한항공과 아시아나항공의 예약·발권 시스템 운영 회사에서 개인정보가 유출된 것으로 드러났다.
23일 업계에 따르면 대한항공과 아시아나항공은 최근 수탁사인 글로벌 항공 IT 시스템 운영사 '아마데우스 IT 그룹'으로부터 자사 시스템을 통한 개인 정보 유출 정황이 확인됐다는 내용을 전달받은 것으로 알려졌다.
아마데우스는 여행 관련 산업에 활용되는 소프트웨어를 제공하는 글로벌 IT 기업이다. 대한항공과 아시아나 항공 등 국내 항공사를 비롯한 상당수 글로벌 항공사가 아마데우스의 예약·발권 시스템을 활용 중이다.
이번 유출은 아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생했으며, 2023년 8월부터 지난달 사이에 일어난 것으로 추정된다. 정확한 유출 시점은 조사 중이다.
대한항공과 아시아나항공 모두 통보를 받은 즉시 보안 강화 조치를 했으며, 자체 시스템과 내부 데이터베이스에 대한 직접적인 침해 정황은 없는 것으로 파악됐다고 밝혔다.
다만 유출 개인정보 항목에 대한항공 고객들의 예약번호도 포함된 것으로 나타났다.
아시아나항공 역시 예약 관련 정보가 유출됐다고 설명했지만, 결제는 별도 시스템을 이용하고 있어 결제 관련 정보는 유출되지 않았다고 설명했다.
아마데우스 측은 비인가 접근 차단, 다크웹 모니터링 가동 등의 조치를 진행 중인 것으로 확인됐다.
대한항공은 "2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라"고 당부했다.
이어 "이번 상황을 엄중하게 인식하고 있으며 추가 피해와 재발 방지에 총력을 기울일 계획"이라며 "아마데우스 측도 더 강화된 보호 조치와 재발 방지 대책을 요구하고 있다"고 했다.
대한항공은 수탁사들에 대한 실태 점검을 통해 고객 정보 보호 조치를 강화할 계획이다. 아시아나항공 역시 "추가 피해와 재발 방지를 위해 고객 개인정보 보호에 필요한 모든 노력을 기울이겠다"고 말했다.
앞서 2017년에는 아마데우스 시스템이 일시적인 오류를 보이며 주요 항공사의 승객 접수와 수화물 처리 등이 중단돼 각국 공항에서 혼선을 빚고 수십만 명의 승객이 피해를 보기도 했다.