"이번엔 항공사네"…진에어, 해킹공격에 회원 1454명 개인정보 유출

외부 해킹 공격으로 진에어 회원 1454명의 개인 정보가 유출됐다.

진에어는 29일 홈페이지에 "내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인됐다"며 "이번 사고로 총 1454명의 회원 정보가 유출된 것으로 확인됐다"고 공지했다.

진에어는 "사고에 대한 조사는 진행 중이나 현재까지 파악된 바에 의하면 회원정보 조회 응용 프로그램 인터페이스(API)에 대한 외부의 비정상적인 공격이 발생했고 해당 사실을 전날 확인해 공격 IP를 차단하는 등 보호조치를 완료했다"고 전했다

유출 항목은 아이디·성명·생년월일·성별·국적·휴대 전화번호·이메일 주소·최근 로그인 일시다. 다만 비밀번호·금융 정보·결제 내역 등 악용 우려가 큰 핵심 민감 정보는 유출되지 않았다고 진에어 측은 설명했다.

진에어는 "현재까지 이번 건으로 인한 부정 악용 사례는 확인되지 않았다"며 "2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라"고 했다.

진에어는 사태를 인지한 이후 개인정보위원회 신고 등 필요한 안전 조치를 취한 데 이어 공격 통로로 확인된 시스템의 접근을 전면 차단하고 완전 삭제 조치했다. 아울러 전사 보안 시스템과 취약점을 재점검하고, 24시간 비상 모니터링 체계를 가동해 보안을 대폭 강화했다고 밝혔다.

박승욱 기자 ty1615@asiae.co.kr