Update : 2026-11-11 18:36
뉴스 > 여행·항공
"해킹 차단하고도 27일 뒤에야 알렸다"… 대한항공 협력사, 개인정보 유출 통보 지연 논란
아마데우스, 9월 23일 문제 계정 추가 접근 차단… 대한항공에 10월 20일 통보
지연 사유 답변 요청에 회신 없어… 추가 피해 확인 안 돼
김진강 기자 기자페이지 + 입력 2026-11-11 17:47:44
▲ [사진=대한항공]
  
대한항공 고객 예약정보가 협력사인 ‘아마데우스' 시스템에서 해킹에 의해 유출된 것으로 나타난 가운데, 아마데우스가 이같은 사실을 알고도 한 달 가까이 지나서야 대한항공에 통보한 것으로 확인됐다. 
 
개인정보 유출 규모는 PNR(예약정보) 데이터 10만6661개에 달한다. 
 
신원미상의 접근자가 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용해 PNR 번호를 조회한 것으로 파악되고 있다. 
 
이에 따라 추가 개인정보 유출 여부가 주목되는 가운데, 항공사의 협력사 관리감독 체계에 대한 재점검 필요성도 제기되고 있다. 
 
11일 더불어민주당 박홍배의원실과 대한항공에 따르면, 대한항공은 지난 10월 20일 오후 10시 24경 아마데우스에서 PNR 무단 조회 정황을 통보받았다. 대한항공은 같은 달 23일 고객들에게 개인정보 유출 사실을 통지했다. 
 
하지만 대한항공은 아마데우스로부터 통보받은 날로부터 27일 이전인 지난 9월 23일 오전 11시 41분 문제 계정에 대한 추가 접근이 차단된 것으로 확인했다. PNR 데이터에 대한 다크웹 모니터링도 실시됐다. 현재까지 2차 피해는 확인되지 않았다. 
 
광고
대한항공 관계자는 "이번 사고는 글로벌 항공IT 서비스 제공업체인 아마데우스가 운영·관리하는 시스템에서 비인가 접근이 발생한 것으로, 구체적인 사고 원인과 유출 범위에 대해서는 현재 추가 확인이 진행 중"이라고 밝혔다. 
 
또한 "사고 인지 이후 통보시까지 약 1개월 가까이 지연된 경위에 대한 소명을 요구했다"며 " 아직까지 회신은 받지 못했다"고 전했다. 
 
대한항공 협력사인 아마데우스는 항공권 예약, 발권 등 항공 여행에 필요한 서비스 제공하는 기업이다. 대한항공 위탁대상 데이터는 승객 성명, PNR 데이터, 연락처, 마일리지 회원 정보, 결제 정보(카드번호 마스킹) 등이다.
후원하기
  • 정기 후원
  • 일반 후원
  • 무통장입금: 하나은행 158-910019-39504 스카이데일리
  • 스카이데일리는 공공성에 기반해 독자가 만들어 가는 언론을 지향합니다. 정기 또는 일반 후원시 맞춤형 뉴스, 독자에게 할당하는 지면 서비스, 동행하는 홍보, 유상증자시 참여기회 제공(법인에 한함) 등의 혜택을 받을 수 있습니다
이 기사에 대해 어떻게 생각하시나요?
추천해요
0
좋아요
0
감동이에요
0
화나요
0
슬퍼요
0
댓글 : 0
방문수(PC&모바일)
오늘(실시간) 148,954 ▶
어제 186,006 ▶
최근 7일 ▶
대한민국 명사들
대면 기회를 가져보세요.
팬클럽 가기
오늘자 스카이데일리



주요 섹션 기사
주소 : 서울시 서초구 방배천로2안길 82(방배동 463-18) 청송빌딩 3,4층 | 전화 : 02-522-6595~6 | 팩스 : 02-522-6597
종합일간지 등록번호 : 서울시 가50131, 인터넷신문 등록번호 : 서울시 아01703, 등록일 : 2011년 7월 18일
발행·편집인: 민경두, 편집국장 : 주경준, 사업자 번호 : 214-88-81099 후원계좌 : 158-910019-39504(하나은행)
copyrightⓒ2011, All rights reserved. Contact : skyedaily@skyedaily.com | 청소년보호책임자 : 김진강
본지는 한국신문윤리위원회의 서약사로서 신문윤리강령을 준수합니다.