대한항공 정보 유출 협력사 아마데우스 해킹 및 예약번호 유출 사태

대한항공 정보 유출 관련 소식이 전해지며, 글로벌 항공 정보기술(IT) 협력업체의 전산 시스템이 외부 해킹 공격을 받으면서 대한항공 고객들의 개인정보 일부가 유출되는 사고가 발생해 항공 이용객들의 주의가 요구되고 있습니다.

대한항공 예약·발권 협력사 아마데우스 시스템 비인가 접근 발생

대한항공은 2026년 10월 20일 밤, 글로벌 항공 IT 기업인 '아마데우스 IT 그룹'으로부터 시스템 해킹에 따른 개인정보 유출 정황을 통보받았다고 10월 23일 공식 수용했습니다.

아마데우스는 전 세계 주요 항공사와 호텔, 여행사에 예약 및 발권 소프트웨어를 공급하는 글로벌 IT 기업으로, 이번 사고는 로그인 인증정보를 악용한 외부 비인가 접속으로 인해 발생한 것으로 조사되었습니다.

대한항공 측은 통보 즉시 비상 보안 조치를 이행했으며, 대한항공 내부 자체 전산 시스템 및 데이터베이스(DB)에서는 직접적인 침해 흔적이 발견되지 않았다고 밝혔습니다.

다만 아마데우스 외부 서버에 저장되어 있던 정보 중 대한항공 이용 고객들의 '예약번호'가 일부 유출된 것으로 확인되어, 협력사와 함께 정확한 유출 범위와 구체적인 세부 항목을 추가 파악 중입니다.

대한항공은 2026년 10월 23일 피해 가능성이 있는 고객들에게 즉시 개인정보 유출 알림 및 사과 이메일을 일괄 발송했습니다.

구체적인 2차 피해 방지를 위해 "출처가 불분명한 이메일 링크 클릭이나 첨부파일 다운로드를 자제하고, 개인정보나 금융정보를 요구하는 수신 문자에 응하지 말아달라"고 강력히 당부했습니다.

아마데우스 측 역시 외부 무단 접근 경로를 완전히 차단하고 다크웹 모니터링 체계를 가동하는 등 추가 피해 예방 조치에 들어갔습니다.

대한항공은 이번 사태를 엄중하게 인지하고 있으며, 아마데우스 측에 한층 강화된 보안 조치와 재발 방지책을 요구함과 동시에 외주 수탁사 전반에 대한 보안 실태 점검을 전면 실시하겠다고 강조했습니다.

대한항공 자체 전산 망은 무사하나 협력사 아마데우스의 해킹으로 고객 예약번호가 유출된 이번 사건은, 2차 스미싱 피해 예방을 위한 이용자들의 경각심과 수탁사 보안 관리의 중요성을 다시 한번 상기시키고 있습니다.

지금까지 대한항공 정보 유출 소식과 아마데우스 해킹 경위, 예약번호 유출 현황 및 고객 대응 유의사항을 종합해 알아보았습니다.

출처: 대한항공 고객 공식 공지 및 연합뉴스·뉴스1 종합 보도(2026.10.23)

라벨링: 대한항공정보유출

2026.10.23 21:54:00