대한항공·아시아나 예약정보 유출, 내 항공권은 안전할까? 지금 확인해야 할 5가지

 

해외여행을 앞두고 항공권을 예약했다면 한 번쯤 확인해 볼 만한 소식이 전해졌습니다. 대한항공과 아시아나항공 고객의 예약 관련 개인정보가 외부 IT 업체의 보안 사고로 유출된 것으로 확인됐기 때문입니다.

 

항공권 예약번호는 단순한 숫자처럼 보이지만, 예약 정보에 접근하는 데 사용될 수 있어 주의가 필요합니다. 당장 항공권을 취소해야 하는 상황인지, 결제 정보까지 유출된 것인지 궁금한 분들도 많을 텐데요.

 

2026년 10월 24일 현재까지 알려진 내용을 살펴보고, 소비자가 어떤 부분을 확인해야 하는지 정리해 보겠습니다.

 

대한항공과 아시아나항공에서 무슨 일이 있었을까?

 

10월 24일 보도에 따르면 두 항공사는 글로벌 항공 IT 업체인 아마데우스(Amadeus)로부터 고객정보 유출 가능성을 통보받았습니다. 통보 시점은 10월 20일 밤으로 알려졌습니다.

 

아마데우스는 항공사와 여행사 등에 예약·발권 관련 IT 서비스를 제공하는 기업입니다. 이번 사고는 해당 업체의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근과 관련된 것으로 파악됐습니다.

 

현재까지 대한항공 고객의 예약번호가 유출 정보에 포함된 것으로 확인됐으며, 아시아나항공에서도 예약 관련 정보 일부가 유출된 것으로 알려졌습니다.

 

다만 정확한 피해 인원과 예약번호 외에 유출된 정보의 전체 범위는 아직 조사 중입니다. 사고가 발생한 시기는 2023년 8월부터 2026년 9월 사이로 추정되지만, 이 기간 내내 정보가 지속적으로 유출됐다는 의미는 아닙니다.

 

신용카드와 여권 정보도 유출됐을까?

 

가장 걱정되는 부분은 역시 결제 정보와 여권번호입니다.

 

현재 보도에 따르면 아시아나항공은 신용카드 등 결제 관련 정보가 이번 유출에 포함되지 않았다고 설명했습니다. 두 항공사 모두 자체 데이터베이스에서 직접적인 침해 정황은 발견되지 않았다고 밝혔습니다.

 

하지만 여기서 주의해야 할 점이 있습니다. 결제 정보가 유출되지 않았다는 설명과 모든 개인정보가 안전하다는 것은 전혀 다른 이야기입니다.

 

예약번호 외에 어떤 정보가 추가로 노출됐는지, 피해 고객이 얼마나 되는지는 아직 명확하게 확인되지 않았습니다. 따라서 확인되지 않은 정보를 사실처럼 받아들이기보다는 항공사의 공식 안내와 후속 조사 결과를 지켜볼 필요가 있습니다.

 

항공권 예약번호가 왜 중요할까?

 

예약번호는 항공권 예약 내역을 확인하거나 예약을 관리할 때 사용되는 정보입니다. 예약 정보에 접근할 수 있는 다른 정보와 결합되면 개인정보 노출이나 항공권 관련 사기에 악용될 가능성도 있습니다.

 

예를 들어 항공사 직원을 사칭해 예약번호를 언급하면서 추가 개인정보를 요구하거나, 일정 변경과 환불을 이유로 의심스러운 링크를 보내는 방식입니다.

 

이런 연락을 받았다고 해서 반드시 이번 사고와 관련된 것은 아니지만, 실제 예약정보를 알고 있다는 이유만으로 상대방을 믿어서는 안 됩니다.

 

지금 바로 확인해야 할 5가지

 

첫째, 대한항공이나 아시아나항공에서 보낸 개인정보 유출 안내가 있는지 확인하세요. 문자나 이메일에 포함된 링크를 무조건 누르기보다는 공식 홈페이지나 앱에 직접 접속하는 편이 안전합니다.

 

둘째, 예약번호와 여행 일정이 포함된 이메일을 불필요하게 공유하지 마세요. 온라인 게시판이나 공개된 SNS에 탑승권 사진을 올리는 것도 피하는 것이 좋습니다.

 

셋째, 항공사나 여행사를 사칭하는 연락에 주의하세요. 예약 확인이나 환불을 이유로 비밀번호, 인증번호, 카드 정보를 요구한다면 응하지 말고 공식 고객센터를 통해 사실 여부를 확인하세요.

 

넷째, 항공사 계정에 평소와 다른 로그인이나 예약 변경 내역이 있는지 살펴보세요. 다른 사이트와 같은 비밀번호를 사용한다면 비밀번호 변경도 고려할 만합니다.

 

다섯째, 실제 피해가 의심된다면 관련 문자와 이메일을 삭제하지 말고 보관하세요. 항공사 공식 고객센터에 문의하고, 개인정보 침해 신고나 상담이 필요하면 개인정보침해 신고센터(국번 없이 118)를 이용할 수 있습니다.

 

항공권을 취소해야 할까?

 

현재 공개된 정보만으로는 이번 사고를 이유로 모든 항공권을 취소해야 한다고 볼 근거는 없습니다. 우선 자신의 예약이 영향을 받았는지 확인하고, 항공사가 제공하는 안내에 따라 필요한 조치를 취하는 것이 합리적입니다.

 

이번 사건은 항공사의 자체 시스템뿐 아니라 외부 업체에 맡긴 서비스의 보안 관리도 중요하다는 사실을 보여 줍니다. 고객 입장에서는 서비스를 제공하는 업체가 누구인지 알기 어렵지만, 개인정보를 위탁한 기업 역시 관리 책임을 가볍게 여겨서는 안 됩니다.

 

마무리: 여행 전 예약정보부터 점검해 보세요

 

항공권을 예약할 때는 가격과 일정, 좌석부터 확인하기 마련입니다. 하지만 이번 사고를 계기로 예약정보 역시 소중하게 관리해야 할 개인정보라는 점을 다시 생각하게 됩니다.

 

아직 정확한 피해 규모와 유출 항목이 모두 밝혀진 것은 아닙니다. 불필요한 불안에 휩쓸리기보다는 공식 안내를 확인하고, 의심스러운 연락에 대응하지 않으며, 계정과 예약 내역을 점검하는 것부터 시작해 보세요.

 

안전한 여행은 공항에 도착하기 전, 개인정보를 지키는 작은 습관에서부터 시작될 수 있습니다.

 

참고 출처

데일리시큐 — 대한항공·아시아나 고객정보 유출, 아마데우스 비인가 접근