티스토리 뷰
대한항공을 이용했던 고객이라면 최근 개인정보 유출 소식을 확인할 필요가 있습니다. 항공권 예약과 발권 업무를 지원하는 외부 시스템 운영사에서 고객 정보가 유출된 정황이 확인됐기 때문입니다. 특히 항공권 예약번호가 유출 항목에 포함된 것으로 알려지면서 예약정보를 악용한 피싱과 사칭 연락에 대한 주의가 필요해졌습니다.
대한항공은 2026년 10월 20일 밤 글로벌 항공 IT 기업인 아마데우스 IT 그룹으로부터 개인정보 유출 정황을 통보받았습니다. 이후 필요한 보안조치를 진행했으며 10월 23일 관련 고객에게 사고 사실과 주의사항을 담은 이메일을 발송했습니다. 다만 정확한 사고 발생 시점과 전체 유출 규모는 아직 조사 중입니다.
이번 사고에서 주목해야 할 부분은 대한항공 자체 시스템이 아닌 외부 예약·발권 운영사에서 비인가 접근이 발생했다는 사실입니다. 대한항공은 자사 시스템과 내부 데이터베이스에 대한 직접적인 침해 정황은 확인되지 않았다고 설명했습니다. 그러나 외부 위탁업체를 통해 고객 예약번호가 유출된 것으로 파악돼 추가 조사가 진행되고 있습니다.
개인정보 유출 사고는 정보가 외부로 빠져나간 사실 자체뿐 아니라 이후 발생할 수 있는 2차 피해도 중요합니다. 항공사 이름을 사칭한 문자나 이메일, 예약 변경을 가장한 가짜 링크, 개인정보 재입력 요구 등에 주의해야 합니다. 이번 글에서는 확인된 사고 내용과 본인의 유출 여부를 확인하는 방법, 피싱 예방수칙, 피해 발생 시 신고 절차를 정리했습니다.
📅 사고 통보: 2026년 10월 20일 밤
📢 고객 안내: 2026년 10월 23일
🏢 관련 업체: 아마데우스 IT 그룹
🔐 추정 원인: 시스템 계정 로그인 인증정보를 이용한 비인가 접근
🎫 확인된 유출 항목: 대한항공 고객 예약번호
🔎 추가 정보 항목·유출 규모: 조사 중
🛡️ 대한항공 자체 시스템: 직접 침해 정황 미확인
주의: 모든 고객의 정보가 유출됐다는 뜻은 아닙니다. 개별 고객의 유출 여부와 항목은 대한항공의 공식 안내를 통해 확인해야 합니다.
1. 대한항공 개인정보 유출, 사고 발생 경위와 확인된 사실
이번 사고는 대한항공의 예약·발권 업무를 지원하는 글로벌 IT 기업 아마데우스의 시스템에서 발생했습니다. 아마데우스는 여러 항공사와 여행 관련 업체에 예약·발권 소프트웨어를 제공하는 기업입니다. 대한항공은 이 업체로부터 개인정보 유출 정황을 통보받고 고객 정보 보호를 위한 대응에 나섰습니다.
현재까지 알려진 사고 원인은 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근입니다. 사고가 발생한 시기는 2023년 8월부터 2026년 9월 사이로 추정되지만 정확한 침해 시점은 확정되지 않았습니다. 이 기간에 항공권을 예약했다는 사실만으로 개인정보 유출 대상이라고 단정할 수는 없습니다.
대한항공은 사고 통보를 받은 뒤 필요한 보안조치를 실시했으며 외부 위탁업체에 대한 관리·점검도 강화할 계획이라고 밝혔습니다. 아마데우스 역시 비인가 접근 차단과 다크웹 모니터링 등의 조치를 진행 중인 것으로 알려졌습니다. 향후 조사 결과에 따라 정확한 유출 범위와 대응 내용이 추가로 공개될 수 있습니다.
2. 예약번호 유출, 어떤 개인정보가 포함됐을까
2026년 10월 24일 오전 기준으로 확인된 주요 유출 항목은 대한항공 고객의 항공권 예약번호입니다. 예약번호는 항공권 예약을 식별하는 정보로 항공사나 예약 경로에 따라 예약내역 조회에 활용될 수 있습니다. 따라서 예약번호를 불특정 다수에게 공개하거나 확인되지 않은 사이트에 입력하는 행동은 피하는 것이 좋습니다.
다만 예약번호 이외에 어떤 정보가 함께 유출됐는지는 아직 확정되지 않았습니다. 이름과 연락처, 여권번호, 결제정보 등이 모두 유출됐다고 단정해서는 안 됩니다. 반대로 아직 공개되지 않았다는 이유만으로 추가 정보 유출 가능성이 완전히 배제됐다고 판단하는 것도 적절하지 않습니다.
대한항공 자체 데이터베이스에 대한 직접 침해 정황은 확인되지 않았다는 점도 구분해야 합니다. 이는 외부 수탁사 시스템에서 발생한 정보 유출이 확인됐다는 사실과 동시에 성립할 수 있습니다. 정확한 정보 항목과 피해 인원은 아마데우스 측의 조사 결과와 대한항공의 후속 안내를 확인해야 합니다.
| 구분 | 확인 상태 |
|---|---|
| 외부 수탁사 비인가 접근 | 확인된 사고 정황 |
| 대한항공 예약번호 | 유출 확인 |
| 추가 개인정보 항목 | 조사 중 |
| 전체 유출 인원 | 조사 중 |
| 정확한 침해 시점 | 조사 중 |
| 대한항공 자체 DB 직접 침해 | 정황 미확인 |
3. 개인정보 유출 확인, 대한항공 고객이 조회하는 방법
대한항공은 10월 23일 개인정보 유출 관련 고객에게 사고 사실과 주의사항을 담은 이메일을 발송했습니다. 대한항공 이용 경험이 있다면 먼저 평소 사용하던 이메일 계정에서 관련 안내가 도착했는지 확인할 수 있습니다. 스팸메일함이나 프로모션함으로 분류됐을 가능성도 있으므로 함께 살펴보는 것이 좋습니다.
다만 안내 이메일을 받지 않았다고 해서 유출 대상이 아니라고 확정할 수는 없습니다. 유출 항목과 피해 규모에 대한 조사가 계속되고 있으며 대한항공도 추가 내용이 확인되는 대로 고객에게 다시 안내할 예정이라고 밝혔습니다. 따라서 최초 이메일 수신 여부만으로 판단하지 말고 공식 공지사항을 함께 확인해야 합니다.
확인할 때는 이메일에 포함된 링크를 바로 누르기보다 주소창에 대한항공 공식 홈페이지 주소를 직접 입력하거나 공식 앱을 실행하는 것이 안전합니다. 공식 홈페이지에서 개인정보 유출 관련 공지를 확인하고 본인에게 해당하는 내용이 있는지 살펴보시기 바랍니다. 개별 유출 항목이 불분명하다면 공식 고객센터를 통해 문의하는 것이 좋습니다.
1. 대한항공에서 발송한 공식 안내 이메일을 확인합니다.
2. 메일에 적힌 링크 대신 공식 홈페이지 또는 앱을 직접 실행합니다.
3. 개인정보 유출 관련 공지와 후속 안내를 확인합니다.
4. 본인의 유출 여부와 정보 항목이 불명확하면 공식 고객센터에 문의합니다.
5. 새로운 조사 결과나 추가 안내가 있는지 확인합니다.
※ 2026년 10월 24일 오전 기준, 모든 고객이 이용할 수 있는 별도 유출 여부 조회 페이지가 개설됐는지는 확인되지 않았습니다.
4. 피싱 문자 주의, 항공권 예약정보를 이용한 사칭 피해
개인정보 유출 이후 가장 주의해야 할 문제 가운데 하나는 항공사를 사칭한 피싱입니다. 범죄자가 항공권 예약이나 일정 변경을 이유로 문자메시지 또는 이메일을 보내 가짜 사이트 접속을 유도할 수 있기 때문입니다. 실제로 이러한 사기가 발생했다는 확정적인 뜻은 아니지만 예약정보 유출 상황에서는 충분히 대비할 필요가 있습니다.
예를 들어 항공권 환불을 받으려면 개인정보를 다시 입력해야 한다거나 예약을 유지하려면 특정 링크에 접속해야 한다는 메시지를 받았다면 주의해야 합니다. 예약번호와 이름을 알고 있는 상대방이 연락하더라도 그것만으로 대한항공 직원이나 공식 안내라고 믿어서는 안 됩니다. 발신자 이름과 화면에 표시된 전화번호도 사칭될 수 있습니다.
특히 여권 사본과 카드번호, 비밀번호, 인증번호 등을 요구하거나 원격제어 앱 설치를 안내한다면 즉시 응답을 중단해야 합니다. 의심스러운 첨부파일은 열지 말고 공식 홈페이지 또는 앱에서 예약상태를 직접 확인하는 것이 좋습니다. 대한항공도 출처가 불분명한 링크와 첨부파일, 개인정보 입력 요구에 응하지 말 것을 당부했습니다.
✉️ 항공권 환불을 위해 카드정보를 입력하라는 메시지
📱 예약 취소를 막으려면 링크를 누르라는 문자
🎫 탑승권 재발급을 위해 인증번호를 요구하는 연락
💳 보상금 지급을 이유로 계좌나 비밀번호를 요구하는 안내
📂 전자항공권 확인증을 가장한 수상한 첨부파일
※ 위 내용은 예방을 위한 가상 사례이며 이번 사고에서 실제 발생이 확인된 사기 유형을 의미하지 않습니다.
5. 2차 피해 예방, 비밀번호와 계정보안 점검
개인정보보호위원회는 개인정보 유출 사고에 대비해 사용하지 않는 계정을 정리하고 가능한 경우 2단계 인증을 활성화할 것을 권고하고 있습니다. 대한항공 계정과 관련된 의심스러운 로그인이나 변경 내역이 없는지 확인하고, 비밀번호를 여러 사이트에서 동일하게 사용하고 있다면 각각 다른 비밀번호로 바꾸는 것이 좋습니다.
다만 이번 대한항공 사고에서 고객의 계정 비밀번호가 유출됐다는 사실은 현재 확인되지 않았습니다. 비밀번호 변경은 일반적인 계정보안 강화 조치이며, 비밀번호 유출이 확정됐다는 의미로 받아들여서는 안 됩니다. 특히 계정정보가 유출된 것으로 확인된 경우에는 같은 비밀번호를 사용하는 다른 서비스까지 점검해야 합니다.
개인정보보호위원회가 운영하는 개인정보 포털과 ‘털린 내 정보 찾기’ 등의 서비스를 이용해 계정정보 노출 여부를 확인하는 것도 도움이 될 수 있습니다. 다만 이러한 서비스가 대한항공의 이번 예약번호 유출 대상 여부를 직접 조회해 주는 것은 아닙니다. 항공사 사고에 대한 개별 확인은 대한항공의 공식 안내가 기준입니다.
6. 피해 신고방법, 118·1394·112 연락 기준
개인정보가 유출된 것으로 의심되거나 개인정보 침해에 관한 상담이 필요하다면 개인정보 침해신고센터 118을 이용할 수 있습니다. 의심스러운 문자나 전화를 받았고 보이스피싱 또는 스미싱 피해가 우려된다면 경찰청 전기통신금융사기 통합대응단 1394를 통해 상담받을 수 있습니다.
피싱범에게 속아 실제로 돈을 송금했거나 금융사기 피해가 발생했다면 신속하게 경찰 112 또는 이용 중인 금융회사 고객센터에 연락해 지급정지를 요청해야 합니다. 이 경우에는 시간을 지체하지 않는 것이 중요합니다. 의심스러운 연락 내용과 송금내역, 계좌번호 등의 자료도 가능한 범위에서 보관하는 것이 좋습니다.
가짜 사이트에 비밀번호를 입력했다면 공식 사이트에서 비밀번호를 변경하고, 금융정보나 인증정보를 입력했다면 관련 금융기관에도 즉시 알리는 것이 좋습니다. 악성 앱을 설치한 것으로 의심된다면 해당 기기의 추가 사용을 최소화하고 신뢰할 수 있는 기기에서 금융기관과 상담하는 등 추가 피해를 차단해야 합니다.
| 상황 | 연락처 |
|---|---|
| 개인정보 침해 상담·신고 | 118 |
| 보이스피싱·스미싱 상담 | 1394 |
| 금전 피해·긴급 신고 | 112 및 해당 금융회사 |
| 대한항공 개별 유출 여부 문의 | 대한항공 공식 고객센터 |
7. 아시아나 개인정보 유출, 같은 운영사 사고 확인
이번 사고는 대한항공에만 국한된 문제가 아닙니다. 아시아나항공 역시 같은 외부 예약·발권 시스템 운영사인 아마데우스를 통해 고객 예약 관련 정보가 유출됐다고 밝혔습니다. 두 항공사 모두 자체 시스템과 데이터베이스에 대한 직접적인 침해 정황은 확인되지 않았다는 입장입니다.
아시아나항공은 결제정보가 별도 시스템에서 처리돼 이번 유출에 결제 관련 정보는 포함되지 않았다고 설명했습니다. 그러나 이 내용을 대한항공의 모든 결제정보에 대한 조사 결과로 확대해서 해석해서는 안 됩니다. 각 항공사의 유출 항목과 조사 결과는 구분해서 확인해야 합니다.
아마데우스는 세계 여러 항공사가 사용하는 예약·발권 시스템을 제공하고 있습니다. 따라서 외부 운영사의 보안사고는 한 기업을 넘어 여러 항공사와 이용자에게 영향을 줄 수 있습니다. 다만 다른 항공사 고객의 정보까지 모두 유출됐다는 의미는 아니며 추가 피해 범위는 조사 결과에 따라 확인해야 합니다.
8. 대한항공 개인정보 유출 FAQ, 고객이 궁금한 질문
Q1. 대한항공 모든 고객의 개인정보가 유출됐나요?
아닙니다. 전체 유출 인원과 구체적인 범위는 조사 중이며 모든 고객이 피해 대상이라는 사실은 확인되지 않았습니다.
Q2. 어떤 개인정보가 유출됐나요?
현재까지 대한항공 고객의 예약번호 유출이 확인됐습니다. 추가 개인정보 항목은 조사 결과를 확인해야 합니다.
Q3. 개인정보 유출 안내 이메일을 받지 않았다면 안전한가요?
이메일을 받지 않았다는 이유만으로 유출 대상이 아니라고 단정할 수 없습니다. 대한항공의 공식 후속 공지를 확인하는 것이 좋습니다.
Q4. 대한항공 비밀번호를 반드시 변경해야 하나요?
이번 사고에서 비밀번호 유출은 확인되지 않았습니다. 다만 동일한 비밀번호를 여러 사이트에서 사용하거나 의심스러운 로그인 정황이 있다면 변경하는 것이 좋습니다.
Q5. 대한항공을 사칭한 문자를 받으면 어떻게 해야 하나요?
링크를 누르거나 개인정보를 입력하지 말고 공식 홈페이지와 앱을 통해 내용을 확인해야 합니다. 스미싱이 의심되면 1394로 상담할 수 있습니다.
Q6. 실제 금전 피해가 발생하면 어디에 신고하나요?
경찰 112와 해당 금융회사에 즉시 연락해 신고하고 지급정지를 요청해야 합니다. 개인정보 침해 상담은 118을 이용할 수 있습니다.
대한항공은 2026년 10월 20일 외부 예약·발권 시스템 운영사인 아마데우스 IT 그룹으로부터 개인정보 유출 정황을 통보받았습니다. 10월 23일에는 관련 고객에게 이메일로 안내했으며 예약번호 유출이 확인됐습니다. 정확한 유출 규모와 추가 정보 항목은 현재 조사 중입니다.
대한항공은 자체 시스템과 데이터베이스에 대한 직접 침해 정황은 확인되지 않았다고 설명했습니다. 그러나 외부 운영사를 통한 정보 유출이 확인된 만큼 고객은 공식 공지와 이메일을 확인하고 예약 변경이나 환불을 가장한 피싱 연락에 주의할 필요가 있습니다.
의심스러운 링크와 첨부파일을 열지 않고 공식 홈페이지나 앱을 통해 직접 확인하는 것이 중요합니다. 개인정보 침해 상담은 118, 피싱·스미싱 상담은 1394, 실제 금전 피해 신고는 112와 해당 금융회사를 이용할 수 있습니다.
개인정보 유출 사고가 발생하면 가장 먼저 정확한 사실과 아직 확인되지 않은 내용을 구분해야 합니다. 현재 확인된 예약번호 유출 사실을 바탕으로 예방조치를 취하되, 추가 정보가 모두 유출됐다고 단정하거나 근거 없는 소문을 확산시키지 않는 것이 좋습니다.
대한항공을 최근 이용했거나 과거 항공권을 예약한 경험이 있다면 공식 안내를 확인하고 계정 보안과 의심 연락 여부를 점검하시기 바랍니다. 특히 항공권 환불이나 보상금 지급을 이유로 개인정보를 요구하는 연락을 받았다면 반드시 공식 채널을 통해 진위를 확인해야 합니다.
✈️ 대한항공 개인정보 유출 확인방법과 2차 피해 예방수칙이 도움이 되셨다면 공감 한 번 눌러주세요!
'정책,생활정보' 카테고리의 다른 글
| 2026년 방한 관광시장 (방한관광·관광수입·K컬처) (0) | 2026.10.25 |
|---|---|
| 미성년자 주택 매수 확인사항 (주택매입·자금출처·증여공제·세금신고) (0) | 2026.10.25 |
| 시험 잘 보는 약 없다, 식약처 경고 (프로프라놀롤·부작용·수능) (0) | 2026.10.24 |
| 경유 수출 제한 완화 추진 (경유가격·휘발유·유류세) (0) | 2026.10.24 |
| 불필요한 생활비 줄이는 방법 (무지출챌린지·식비절약·가계부) (0) | 2026.10.24 |