대한항공 예약·발권 시스템 운영사서 개인정보 유출 정황…"유출 규모 확인 중"

인천국제공항 2터미널에 계류중인 항공기. [사진=연합뉴스]

대한항공의 예약·발권 시스템 운영사에서 고객 개인정보가 유출된 정황이 확인됐다. 정확한 피해 규모와 유출 경위는 조사 중이다.

23일 연합뉴스에 따르면 대한항공은 지난 20일 글로벌 항공 IT 시스템 운영사 '아마데우스'로부터 자사 시스템을 통한 개인정보 유출 정황이 확인됐다는 내용을 통보받았다. 아마데우스는 항공사와 호텔, 여행사, 기타 여행 관련 산업에서 활용되는 소프트웨어를 제공하는 글로벌 IT 기업이다. 

이번 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 파악됐다. 사고 발생 시점은 2023년 8월부터 지난달 사이로 추정된다. 구체적인 침해 시기와 경위는 아직 밝혀지지 않았다. 

또한 아마데우스 시스템을 통해 유출된 개인정보 항목에는 대한항공 고객들의 예약번호도 포함된 것으로 확인됐다. 유출 규모와 항목 등은 확인 중이다.

대한항공은 통보를 받은 즉시 필요한 안전 조치를 취했으며, 대한항공 자체 시스템과 데이터베이스에 대한 침해 정황은 없는 것으로 파악됐다고 설명했다.

아마데우스도 사고 확산과 추가 피해를 막기 위해 비인가 접근 차단과 다크웹 모니터링 가동 등의 조치를 진행 중인 것으로 전해졌다.

대한항공은 "이번 상황을 엄중하게 인식하고 있으며 추가 피해와 재발 방지에 총력을 기울일 계획"이라며 "아마데우스 측도 더 강화된 보호 조치와 재발 방지 대책을 요구하고 있다"고 설명했다.

아울러 대한항공은 수탁사들에 대한 철저한 실태 점검을 실시해 고객 정보보호를 위한 조치를 한층 강화할 계획이다.