세상을 읽는 더 나은 시선

항공권을 예약할 때 항공사 자체 시스템만 이용한다고 생각하기 쉽지만, 예약과 발권 업무에는 외부 IT 기업의 시스템이 활용되기도 합니다. 이번에는 대한항공과 아시아나항공이 이용하는 글로벌 항공 IT 기업 아마데우스의 시스템에서 고객정보 유출 정황이 확인됐습니다.

마이데일리 보도에 따르면 양사는 지난 20일 아마데우스로부터 개인정보 유출 정황을 통보받았습니다. 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 파악됐습니다. 접근이 이뤄진 시점은 2023년 8월부터 지난달 사이로 추정되지만, 정확한 유출 시점은 조사 중입니다.

현재 확인된 정보에는 대한항공 고객의 예약번호가 포함됐습니다. 아시아나항공도 예약 관련 정보가 유출됐다고 밝혔습니다. 다만 아시아나항공은 결제 시스템을 별도로 운영해 결제 관련 정보는 유출되지 않았다고 설명했습니다. 전체 유출 규모와 구체적으로 어떤 개인정보가 포함됐는지는 아직 확인되지 않았습니다.

양사는 자체 시스템과 내부 데이터베이스에서 직접적인 침해 정황은 발견되지 않았다고 밝혔습니다. 하지만 외부 운영사의 시스템에서 정보가 노출된 만큼, 자체 시스템에 문제가 없다는 설명만으로 고객의 주의가 불필요하다고 보기는 어렵습니다. 항공권 예약번호가 포함된 정보가 악용될 가능성을 염두에 두고, 출처가 불분명한 메시지나 링크를 경계할 필요가 있습니다.

양사는 고객에게 유출 사실을 알리는 이메일을 보내고 보안 강화 조치에 나섰습니다. 대한항공은 의심스러운 링크나 첨부파일을 열지 말고, 개인정보 입력을 요구하는 메시지에 주의해 달라고 당부했습니다. 추가 유출 내역이 확인되면 관련 내용을 다시 안내할 예정입니다. 아마데우스도 비인가 접근 차단과 다크웹 모니터링 등 후속 대응을 진행하고 있다고 보도됐습니다.

아마데우스 시스템은 여러 항공사가 이용하는 만큼 다른 항공사에도 피해가 번졌는지 관심이 쏠립니다. 다만 보도 시점까지 추가 피해 여부는 확인되지 않았습니다. 이번 사고는 기업이 고객정보를 직접 보유하고 관리하는 경우뿐 아니라, 업무를 맡긴 외부 업체의 보안 상태도 개인정보 보호에 중요한 변수라는 점을 보여줍니다. 유출 범위와 추가 피해 여부는 조사 결과와 항공사의 후속 안내를 통해 확인할 필요가 있습니다.

출처: 마이데일리