대한·아시아나항공, 협력사에서 고객 개인정보 유출

대한항공과 아시아나항공의 예약·발권 시스템 운영사에서 고객 개인 정보가 유출된 것으로 확인됐습니다.

대한항공과 아시아나항공은 외부 수탁사인 '아마데우스 IT 그룹'으로부터 고객 개인 정보 유출 정황이 있다는 내용을 통보받았다고 밝혔습니다.

해당 수탁사는 항공사 등에 소프트웨어를 제공하는 글로벌 IT 기업으로, 이번 사고는 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 추정됩니다.

시점은 지난 2023년 8월부터 지난달 사이에 발생한 것으로 보이지만 정확한 시점은 조사 중입니다.

대한항공은 즉시 필요한 안전 조치를 취했으며, 자체 시스템과 데이터베이스에 대한 침해 정황은 없는 것으로 파악됐다고 설명했습니다.

아시아나항공도 당사 내부 데이터베이스에 대한 직접 침해 정황은 없으며, 유출 정보에 결제 관련 정보는 포함되지 않았다고 강조했습니다.

YTN 차유정 (chayj@ytn.co.kr)