대한항공·아시아나 고객정보 유출…아마데우스 계정 해킹
대한항공과 아시아나항공이 글로벌 예약·발권 시스템 운영사 아마데우스 IT 그룹 계정이 무단 접근을 당해 승객의 예약번호 등 예약 내역이 유출됐다고 고객에게 알렸다. 유출 시점은 2023년 8월부터 지난달 사이로 추정되며 구체적 시기와 규모는 조사 중이고, 결제 정보는 분리된 시스템을 써서 유출되지 않았다. 아마데우스는 전 세계 200여 개 항공사가 쓰는 플랫폼이라 해외 항공사로 피해가 번질 가능성도 있다.
원문
- 대한항공·아시아나 고객정보 유출…글로벌 IT 협력사 해킹 피해 전자신문 · 2026년 10월 23일 22:15
뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?
AI 분석
수집된 보도와 일반적인 배경 지식을 바탕으로 편집자 AI가 쓴 분석입니다. 사실 확인은 출처를 참고하세요.
배경
보도에 따르면 두 항공사는 10월 20일 밤 아마데우스 IT 그룹으로부터 시스템 계정을 통한 유출 정황을 통보받았다. 침입은 아마데우스 계정의 로그인 인증정보를 이용한 무단 접근이었고, 유출 시점은 2023년 8월부터 지난달 사이로 추정된다.
아마데우스는 전 세계 200여 개 항공사가 쓰는 예약·발권 플랫폼이다. 일반적으로 항공권 예약 데이터는 항공사 자체 시스템보다 이런 글로벌 유통·발권 시스템에 모여 있어, 한 곳이 뚫리면 여러 항공사가 함께 영향을 받는 구조다. 최근 ConnectWise 침해처럼 IT 협력사를 거쳐 고객사로 피해가 번지는 공급망형 사고가 잇따르고 있다.
의미
승객에게는 결제 정보가 빠졌다는 점이 다행이지만, 예약번호와 예약 내역은 피싱에 쓰기 좋은 정보다. 실제 일정과 예약번호를 아는 사기 문자·메일은 진짜 항공사 안내와 구분하기 어렵다. 항공사들이 출처 불명 링크와 개인정보 입력 요구에 응하지 말라고 당부한 이유다.
항공사에는 수탁사 관리 책임이 문제가 된다. 두 회사는 자체 전산망 침해는 없다고 밝혔지만, 고객 입장에서는 정보가 어디서 새든 항공사의 문제로 받아들인다. 양사가 IT 수탁사 전반의 보안 점검을 강화하겠다고 한 것도 이 때문이다.
규제 측면에서는 유출 기간이 길고 규모가 아직 확인되지 않았다는 점이 쟁점이다. 국내 개인정보 당국의 조사와 해외 항공사의 추가 공지 여부에 따라 사건의 크기가 달라진다.
전망
낙관
전제: 유출이 특정 계정 단위의 제한된 접근에 그쳤다. 그렇다면 피해 범위는 예약 정보 수준에서 멈추고, 아마데우스의 접근 차단과 다크웹 모니터링으로 2차 피해를 관리할 수 있다. 이 사건은 업계가 협력사 계정에 다중 인증과 접근 감사를 강화하는 계기로 작동할 가능성이 크다.
이 전제는 조사 결과 유출 규모가 대규모로 확인되거나 다른 국가 항공사들의 피해 공지가 이어지면 깨진다.
회의
전제: 도용된 인증정보로 장기간 접근이 가능했다는 것은 탐지 체계가 제대로 작동하지 않았다는 뜻이다. 추정 유출 기간이 2년을 넘는 만큼 데이터가 이미 유통됐을 수 있고, 한국 승객을 노린 정교한 피싱이 뒤따를 수 있다. 아마데우스를 쓰는 다른 항공사로 피해가 확대되면 개별 항공사의 대응으로는 한계가 있다.
이 전제는 아마데우스 조사에서 실제 데이터 반출이 극히 일부였다고 확인되고 관련 피싱 신고가 늘지 않으면 깨진다.
지켜볼 신호
예측