양사 모두 아마데우스서 유출 정황 통보받아

대한항공 고객 예약 번호 포함…피해 규모 조사 중

아시아나 “결제 관련 정보는 유출되지 않아”

사진은 23일 인천국제공항 2터미널에 계류중인 항공기. [연합뉴스]
사진은 23일 인천국제공항 2터미널에 계류중인 항공기. [연합뉴스]

[헤럴드경제=부애리 기자] 대한항공에 이어 아시아나항공에서도 고객 개인정보 유출 정황이 드러났다. 두 항공사가 공통으로 이용하는 외부 예약·발권 시스템 운영사에서 발생한 사고로, 정확한 피해 규모는 아직 파악되지 않았다.

23일 항공업계에 따르면 대한항공과 아시아나항공은 지난 20일 밤 글로벌 항공 정보기술(IT) 기업 아마데우스 IT 그룹으로부터 개인정보 유출 정황을 통보받았다.

아마데우스는 항공사와 호텔, 여행사 등에 예약·발권 관련 소프트웨어를 공급하는 글로벌 IT 기업이다. 대한항공과 아시아나항공을 포함해 다수의 해외 항공사가 해당 업체의 시스템을 이용하고 있다.

이번 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 알려졌다. 사고 발생 시점은 2023년 8월부터 지난달 사이로 추정되지만 정확한 시기는 조사 중이다.

양사는 통보 직후 보안 강화 조치에 나섰다. 대한항공과 아시아나항공 자체 시스템 및 내부 데이터베이스(DB)에 직접적인 침해가 발생한 정황은 현재까지 확인되지 않았다.

다만 외부 운영사 시스템을 통해 고객정보가 유출된 것으로 파악됐다. 대한항공의 경우 유출된 정보에 고객 예약번호가 포함된 사실이 확인됐다. 전체 유출 규모와 추가 개인정보 항목은 아직 확인되지 않았다.

대한항공은 이날 고객들에게 개인정보 유출 사실을 알리고 사과하는 내용의 이메일을 발송했다. 추가로 유출 내역이 확인되면 고객들에게 다시 안내할 방침이다.

대한항공은 고객들에게 “2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라”고 당부했다.

회사 측은 “이번 상황을 엄중하게 인식하고 있으며 추가 피해와 재발 방지에 총력을 기울일 계획”이라며 “아마데우스 측도 더 강화된 보호 조치와 재발 방지 대책을 요구하고 있다”라고 밝혔다.

아울러 외부 수탁사 전반에 대한 실태 점검을 실시하고 고객 개인정보 보호 조치를 강화할 계획이다.

아시아나항공도 아마데우스 시스템을 통해 예약 관련 정보가 유출됐다고 설명했다. 다만 항공권 결제는 별도 시스템에서 처리하는 만큼 결제 관련 정보는 이번 사고의 유출 대상에 포함되지 않았다고 밝혔다.

이번 사고는 두 항공사가 공동으로 이용하는 외부 IT 시스템에서 발생했다는 점에서 항공업계의 위탁업체 보안 관리 문제가 지적되는 사례다. 항공권 예약·발권 업무는 항공사와 외부 시스템 간 정보 연계가 필요한 만큼 외부 운영사의 계정 관리와 접근 통제도 개인정보 보호의 중요한 요소로 꼽힌다.

현재 아마데우스 측은 구체적인 유출 경위와 피해 범위 등을 조사하고 있다.


boo@heraldcorp.com