대한항공ㆍ아시아나 고객정보 유출…IT 협력사서 보안 사고

항공 IT 시스템 운영사 '아마데우스 IT 그룹' 통해 개인 정보 유출
"수탁사들에 대한 철저한 실태 점검...정보보호 조치 한층 강화할 것"

대한항공과 아시아나항공의 고객 개인정보가 유출되는 사고가 발생했다. 두 회사의 협력사인 글로벌 항공 IT 시스템 운영사에서 고객 예약번호 등이 유출된 것으로 나타났다.

23일 항공업계에 따르면, 대한항공은 지난 20일 밤 협력사인 글로벌 항공 IT 시스템 운영사 '아마데우스 IT 그룹'으로부터 개인정보 유출 정황이 확인됐다는 내용을 통보받았다. 아시아나항공 역시 아마데우스로부터 개인정보 유출 사실을 확인했다. 대한항공과 아시아나항공을 비롯해 전 세계 다수의 항공사가 아마데우스의 예약·발권 시스템을 이용하고 있다.

대한항공에서는 고객 예약번호가 유출됐고 아시아나항공에서도 예약 관련 정보가 유출된 것으로 파악됐다. 두 회사 모두 자체 데이터베이스(DB)가 직접 침해된 정황은 없는 것으로 파악됐다. 이번 사고는 아마데우스의 시스템 계정 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 파악됐다. 구체적인 개인정보 유출범위 등은 현재 아마데우스 측에서 조사 중이다.

대한항공과 아시아나항공은 고객들에게 개인정보 유출 사실을 알리고 사과하는 내용을 담은 메일을 발송했으며, 추가 유출 내역이 확인되는 대로 관련 내용을 다시 안내할 예정이다. 대한항공은 "현재까지 이번 사고로 인한 2차 피해 사례는 확인되지 않았다"며 "출처가 불분명한 인터넷 주소(URL)를 클릭하거나 첨부파일을 내려받지 말고, 개인정보 입력을 요구하는 메시지에도 응하지 말아 달라"고 고객들에게 당부했다.

대한항공 관계자는 "이번 사고는 아마데우스의 관리 영역에서 발생하였으나 당사는 이번 상황을 엄중하게 인식하고 있으며 추가 피해 및 재발 방지에 총력을 기울일 계획"이라며 "수탁사들에 대한 철저한 실태 점검을 실시해 고객 정보보호를 위한 조치를 한층 강화할 것"이라고 밝혔다.

아시아나항공 관계자는 "당사 내부 데이터베이스에 대한 직접 침해 정황은 없으나 보안강화조치를 실시하고 있다"며 "추가 피해 및 재발 방지를 위해 고객 개인정보 보호에 필요한 모든 노력을 기울이겠다"고 말했다.

이충우 머니투데이방송 MTN 기자