[이데일리 안유리 기자] 대한항공의 예약·발권 시스템 운영사에서 고객 예약 번호를 포함한 개인정보 유출 사고가 발생했다. 구체적인 개인정보 유출 규모와 유출된 개인정보 항목 등은 현재 파악 중이다.

23일 항공 업계에 따르면 대한항공은 지난 20일 밤 수탁사인 글로벌 항공 IT 시스템 운영사 ‘아마데우스 IT 그룹’(이하 아마데우스)로부터 자사 시스템을 통한 개인 정보 유출 정황이 있다는 내용을 통보받았다.

아마데우스는 항공사와 호텔 등 여행 관련 산업에서 활용되는 소프트웨어를 제공하는 글로벌 IT 기업이다.

이번 사고는 아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생했다. 사고는 2023년 8월에서 2026년 9월 사이에 발생한 것으로 추정되나 정확한 시점은 조사 중이다.

대한항공은 지난 10월 20일 아마데우스측으로 부터 이 같은 내용의 통보를 받은 즉시 필요한 안전 조치를 취했으며, 대한항공 자체 시스템과 데이터베이스에 대한 침해 정황은 없는 것으로 파악됐다고 밝혔다.

다만 아마데우스 시스템을 통해 유출된 개인정보 항목에 대한항공 고객들의 예약번호도 포함된 것으로 확인됐다. 정확한 유출 규모와 항목 등은 아직 확인되지 않았다.

대한항공은 이날 고객에게 개인 정보 유출 사실과 함께 사과의 내용을 담은 메일을 보낸 데 이어 유출 내역이 추가로 파악되는 대로 고객들에게 다시 안내할 예정이다.

대한항공은 메일에서 “2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라”고 당부했다.

현재 아마데우스도 비인가 접근 차단, 다크웹 모니터링 가동 등의 조치를 진행 중인 것으로 알려졌다.

대한항공은 “이번 상황을 엄중하게 인식하고 있으며 추가 피해와 재발 방지에 총력을 기울일 계획”이라며 “이번 사고로 인한 추가 피해 및 재발 방지를 위해 총력을 다하겠다”고 밝혔다.