대한항공·아시아나, 수탁사 통해 고객 개인정보 유출

2023년 8월~올해 9월 사이 발생 추정
대한항공, 아시아나 자체 침해 정황 없어

대한항공 과 아시아나항공 의 고객 정보가 IT 수탁사를 통해 유출됐다.

서울 강서구 김포공항에서 대한항공과 아시아나 항공기가 계류하고 있다. 연합뉴스

23일 대한항공과 아시아나항공에 따르면 수탁사인 글로벌 항공 IT 시스템 운영사 아마데우스의 시스템에서 개인정보가 유출된 정황이 발견됐다.

현재 유출 사고에 대한 조사가 진행되고 있으며, 이번 사고는 아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 인해 발생한 것으로 확인됐다.

또한 유출은 2023년 8월에서 올해 9월 사이에 발생한 것으로 추정되나, 정확한 시점은 조사 중이다.

대한항공은 지난 20일 오후 10시44분께 아마데우스로부터 유출 사실을 통보받고, 필요한 안전 조치를 수행했다. 대한항공 자체 시스템에 대한 침해 정황은 없는 것으로 나타났다.

대한항공 관계자는 "아마데우스 측에서도 비인가 접근 차단, 다크웹 모니터링 가동 등의 조치가 진행 중이나, 당사는 더 강화된 보호 조치와 재발방지 대책을 요구하고 있다"며 "이번 상황을 엄중하게 인식하고 있고, 추가 피해 및 재발 방지에 총력을 기울일 계획"이라고 말했다.

아시아나항공 관계자는 "아마데우스사의 정보 유출로 예약 관련 정보가 유출된 것으로 확인됐으나, 결제 관련 정보는 포함되지 않았다"며 "당사 내부 데이터베이스에 대한 직접 침해 정황은 없으나, 보안강화조치를 실시 중이다. 추가 피해 및 재발 방지를 위해 고객 개인정보 보호에 필요한 모든 노력을 기울이겠다"고 말했다.

최영찬 기자 elach1@asiae.co.kr