대한항공·아시아나 개인정보 유출 총정리｜예약번호 유출·결제정보 제외, 항공권 예약자가 지금 할 일

대한항공·아시아나 예약 정보 유출 대표 이미지 (AI 생성 이미지)

“대한항공·아시아나항공 고객정보 유출 안내”라는 메일을 받으셨나요? 지난주 두 항공사가 협력사 해킹으로 고객 예약 정보가 새어 나갔다고 밝힌 뒤, 국내 구글 트렌드에서도 ‘항공사’ 검색이 하루 1만 회 넘게 오르는 등 관심이 이어지고 있습니다.

가장 많이 나오는 질문은 세 가지입니다. 무엇이 유출됐는지, 카드번호까지 위험한지, 그리고 지금 내가 무엇을 해야 하는지입니다. 현재까지 공식 확인된 내용과 아직 조사 중인 부분을 나누고, 항공권을 예약해 둔 분이 바로 점검할 수 있는 순서를 정리했습니다.

무슨 일이 있었나: 사건 한눈에 보기

이번 유출은 대한항공·아시아나항공의 자체 시스템이 직접 뚫린 것이 아니라, 두 항공사가 쓰는 예약·발권 시스템 운영사에서 일어났습니다. 운영사는 스페인에 본사를 둔 글로벌 항공 IT 기업 아마데우스(Amadeus)입니다. 항공사·호텔·여행사에 예약 소프트웨어를 공급하는 회사로, 약 200개 항공사가 이 시스템을 쓰는 것으로 알려져 있습니다.

구분	내용
통보 시점	10월 20일 밤 10시 44분께 아마데우스가 대한항공에 유출 사실을 알림
공개 시점	10월 23일 대한항공·아시아나항공이 유출 사실을 밝히고, 대한항공은 고객에게 안내·사과 메일 발송
원인	아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근(추정)
침해 추정 기간	2023년 8월부터 2026년 9월 사이로 추정, 정확한 시점은 조사 중
유출 확인 항목	예약번호 등 예약 관련 정보
유출 안 된 것으로 발표	카드번호 등 결제 정보(결제는 별도 시스템에서 처리)
피해 규모	아직 공개되지 않음(아마데우스가 항목·인원 확인 중)

두 항공사는 자체 데이터베이스에 직접 침입한 정황은 확인되지 않았다고 밝혔습니다. 아마데우스는 무단 접근 계정을 차단하고 다크웹 모니터링을 진행하고 있다고 전해졌습니다. 현재까지 2차 피해 사례는 확인되지 않았다는 것이 회사 측 설명입니다(지디넷코리아·한국일보·뉴스웨이 보도 종합).

‘협력사 해킹’이 무슨 뜻일까: 공급망 보안 쉽게 보기

항공권 예약은 항공사 홈페이지 하나로 끝나는 것처럼 보이지만, 뒤에서는 여러 회사의 시스템이 함께 움직입니다. 좌석 재고, 예약 기록, 발권, 여행사 연동 같은 기능을 아마데우스 같은 전문 IT 회사가 맡고, 항공사는 그 시스템을 빌려 쓰는 구조입니다.

그래서 항공사 서버가 멀쩡해도 협력사 계정 하나가 털리면 그 시스템에 저장된 예약 기록이 노출될 수 있습니다. 보안 업계에서는 이를 ‘공급망 공격’ 또는 ‘제3자 위험’이라고 부릅니다. 이번 사건에서 다중 인증(MFA) 같은 보안 절차가 제대로 작동했는지에 대한 의문이 업계에서 나오는 것도 이 때문입니다.

같은 시스템을 쓰는 항공사가 많다는 점도 눈여겨볼 대목입니다. 일부 매체는 다른 항공사 고객 정보도 함께 노출됐을 가능성을 언급했지만, 다른 항공사의 피해는 아직 공식 확인되지 않았습니다.

예약번호만 새면 위험할까?

“카드번호는 안전하다니 괜찮은 것 아니냐”는 반응도 있습니다. 결제 정보가 빠진 것은 다행이지만, 예약번호도 가볍게 볼 정보는 아닙니다.

• 예약 조회의 열쇠: 많은 항공사 홈페이지와 앱은 예약번호와 탑승객 이름 정도로 예약을 조회할 수 있게 해 둡니다. 다른 정보와 합쳐지면 여정 확인이나 일부 변경 시도에 쓰일 수 있습니다.
• 그럴듯한 피싱의 재료: 실제 예약번호와 여정이 들어간 문자·메일은 진짜처럼 보입니다. “항공편이 결항됐습니다, 환불 신청은 링크에서” 같은 메시지에 속기 쉬워집니다.
• 아직 확정되지 않은 범위: 대한항공은 예약번호 외에 추가 유출 항목이 확인되면 해당 고객에게 다시 알리겠다고 했습니다. 즉, 유출 항목은 지금 발표가 최종이 아닐 수 있습니다.

결국 지금 단계에서 가장 현실적인 위험은 카드 부정 사용보다 예약 정보를 이용한 피싱·스미싱입니다. 두 항공사도 출처가 불분명한 링크 클릭, 첨부파일 다운로드, 개인정보 입력 요구에 응하지 말라고 당부했습니다.

유출 확인 항목과 제외 발표 항목 정리 인포그래픽 (AI 생성 이미지)

지금 해야 할 일: 항공권 예약자 체크리스트

최근 몇 년 사이 대한항공이나 아시아나항공을 예약한 적이 있다면 아래 순서로 점검해 두면 좋습니다. 대부분 10분이면 끝나는 일입니다.

1. 안내 메일 확인: 회원 가입 때 등록한 메일함에서 항공사 명의의 개인정보 유출 안내 메일이 왔는지 확인하세요. 메일 속 링크보다는 항공사 공식 홈페이지나 앱에 직접 들어가 공지를 보는 것이 안전합니다.
2. 예약 내역 직접 조회: 앞으로 탈 항공편이 있다면 공식 앱에서 예약이 그대로인지, 연락처·이메일이 바뀌지 않았는지 확인합니다.
3. ‘결항·환불·마일리지’ 문자 경계: 결항 보상, 환불 신청, 마일리지 소멸 안내를 핑계로 링크를 누르게 하는 메시지는 특히 조심하세요. 항공사는 문자 링크로 카드번호나 비밀번호를 다시 묻지 않습니다.
4. 회원 계정 비밀번호 점검: 비밀번호 유출은 발표되지 않았지만, 다른 사이트와 같은 비밀번호를 쓰고 있다면 이번 기회에 바꾸고, 가능하면 추가 인증을 켜 두는 것이 좋습니다.
5. 의심 연락은 공식 번호로 역확인: 항공사 직원이라며 전화가 오면 끊고, 공식 고객센터 번호로 다시 걸어 사실인지 확인합니다.

실제로 피해가 의심되면 한국인터넷진흥원(KISA) 개인정보침해 신고센터(국번 없이 118)에 상담할 수 있고, 금전 피해가 생겼다면 경찰청 사이버범죄 신고시스템(ECRM)에 신고할 수 있습니다.

항공사는 무엇을 하고 있나

대한항공은 통보를 받은 직후 안전 조치를 했고, 아마데우스에 개인정보 보호 강화와 재발 방지를 요구했다고 밝혔습니다. 다른 외주 협력사들에 대해서도 점검에 나서겠다는 계획입니다. 아시아나항공도 같은 협력사에서 유출을 확인하고 보안 강화 조치를 하고 있습니다.

두 항공사가 통합을 준비하는 시기라는 점도 관심을 키우는 이유입니다. 고객 정보와 예약 시스템을 하나로 합치는 과정에서 보안 관리가 얼마나 촘촘한지가 고객 신뢰와 직결되기 때문입니다. 이번 사건이 “우리 회사 서버만 지키면 된다”는 생각에서 “협력사까지 함께 관리해야 한다”는 쪽으로 기준을 바꾸는 계기가 될지 지켜볼 만합니다.

항공권 예약자 점검 순서 인포그래픽 (AI 생성 이미지)

한국 여행자에게 의미: 여행 준비 습관 바꾸기

여행 예약 정보는 생각보다 많은 곳을 거칩니다. 항공사, 예약 시스템 운영사, 여행사, 숙박 플랫폼까지 여러 회사가 같은 여정 정보를 나눠 갖습니다. 한 곳의 사고가 여러 서비스의 피싱으로 이어질 수 있다는 뜻입니다.

그래서 앞으로는 ‘예약 확인은 항상 공식 앱에서’, ‘문자 속 링크로 결제·환불하지 않기’, ‘여행용 계정은 비밀번호를 따로 쓰기’ 같은 습관이 더 중요해집니다. 해외 숙소 예약 규칙처럼 여행 플랫폼의 정책도 계속 바뀌고 있으니, 에어비앤비 퇴실 규정 변경 정리 글도 함께 확인해 보세요.

앞으로 볼 포인트

• 유출 규모와 항목 공개: 아마데우스 조사 결과 피해 인원과 추가 항목(이름·연락처 등 포함 여부)이 발표될지가 가장 중요합니다.
• 다른 항공사 피해 여부: 같은 시스템을 쓰는 다른 항공사에서도 유출이 확인될지 지켜봐야 합니다.
• 당국 조사: 개인정보보호위원회 조사 가능성이 거론되고 있어, 조사 결과와 제재 여부도 관심사입니다.
• 보상 여부: 현재까지 보상 계획은 발표되지 않았습니다. 추가 피해가 확인되면 논의가 달라질 수 있습니다.

자주 묻는 질문

Q. 카드를 재발급받아야 하나요?

두 항공사는 카드번호 등 결제 정보는 유출되지 않았다고 밝혔습니다. 결제는 별도 시스템에서 처리됐다는 설명입니다. 다만 카드사 결제 알림을 켜 두고, 모르는 결제가 보이면 바로 카드사에 문의하는 것이 좋습니다.

Q. 내 정보가 유출됐는지 어떻게 알 수 있나요?

현재로서는 항공사가 보낸 안내 메일과 공식 홈페이지 공지가 기준입니다. 유출 범위가 아직 조사 중이라, 추가 항목이 확인되면 항공사가 해당 고객에게 다시 알리겠다고 했습니다.

Q. 여권 정보도 새어 나갔나요?

지금까지 발표된 유출 항목은 예약번호 등 예약 관련 정보이며, 여권 정보 유출 여부는 공식 발표에 포함되지 않았습니다. 추가 발표를 확인해야 합니다.

Q. 앞으로 예약한 항공편은 그대로 타면 되나요?

예약 자체가 취소되거나 바뀌었다는 발표는 없습니다. 공식 앱에서 예약 상태와 연락처만 한 번 확인해 두면 충분합니다.

참고 자료: 지디넷코리아(2026.10.24), 한국일보(2026.10.23), 뉴스웨이(2026.10.23), 인사이트(2026.10.24), 코리아타임스(2026.10.25), 뉴스1(2026.10.27). 유출 범위는 조사 중이며 항공사 공지에 따라 내용이 바뀔 수 있습니다.