대한항공·아시아나 고객정보 유출과 협력사 조사

이번 사고에서 공통으로 확인된 유출 정보는 고객 예약번호입니다. 대한항공은 외부 운영사인 아마데우스의 시스템을 통해 예약번호 등의 정보가 유출된 것으로 파악하고 있으며, 아시아나항공도 같은 운영사를 통한 예약 관련 정보 유출을 설명했습니다. 다만 예약번호 외에 어떤 항목이 얼마나 포함됐는지는 아마데우스가 조사하고 있어, 현재 확인된 항목과 최종 유출 범위는 구분해서 이해해야 합니다.

두 항공사는 10월 20일 밤 아마데우스로부터 개인정보 유출 정황을 통보받았고, 10월 23일 이 사실이 알려졌습니다. 통보받은 날짜는 사고를 인지한 시점이며, 정보가 실제로 빠져나간 날짜를 뜻하지는 않습니다. 정확한 유출 시점과 규모가 파악 중인 만큼, 통보일만으로 어느 기간에 예약한 고객이 영향을 받았는지 정할 수는 없는 상태입니다.

사고가 발생한 곳은 두 항공사의 예약과 항공권 발행 업무를 맡는 외부 업체의 시스템입니다. 두 항공사는 통보 직후 보안을 강화했으며, 자체 시스템과 내부 데이터베이스에 대한 직접적인 침해 정황은 없다고 설명했습니다. 이 설명은 항공사 내부 시스템에 대한 점검 결과로, 외부 운영사가 처리하던 고객정보의 유출 여부와는 구분되는 내용입니다.

유출 정보의 종류에서도 구분이 필요합니다. 아시아나항공은 결제 업무를 별도 시스템에서 처리하기 때문에 결제 관련 정보는 이번 유출에 포함되지 않았다고 밝혔습니다. 이는 아시아나항공이 설명한 결제정보의 처리 구조와 조사 결과이며, 두 항공사의 모든 개인정보 항목이 안전하다고 확인한 발표로 범위를 넓혀 해석할 수는 없습니다.

사고 이후에는 접근 차단과 고객 통지가 함께 진행되고 있습니다. 대한항공은 아마데우스가 허가받지 않은 접근을 막고 다크웹에서 정보 유통 여부를 살피는 조치를 진행 중이라고 설명했습니다. 두 항공사는 10월 23일 고객에게 유출 사실과 사과를 담은 이메일을 보냈으며, 추가로 확인되는 유출 내역도 다시 안내하겠다고 밝혔습니다.