공항 예약·발권 시스템서 고객 정보 유출 정황…대한항공·아시아나, "사태 파악 중"

국내 양대 항공사인 대한항공과 아시아나항공의 예약·발권 시스템을 위탁 운영하는 해외 IT 기업에서 대규모 고객 정보가 유출된 정황이 파악됐다.

23일 항공업계에 따르면 대한항공과 아시아나항공은 글로벌 항공 IT 솔루션 업체인 '아마데우스 IT 그룹(이하 아마데우스)'으로부터 자사 서버를 통한 개인정보 누출 정황을 전달받은 것으로 알려진다.

조사 결과 외부 세력이 정당한 인증 수단을 도용해 아마데우스 계정에 비정상적으로 접속한 것으로 드러났다. 유출 정황이 포착된 기간은 2023년 8월부터 지난달까지로 추산되며, 구체적인 시점은 파악 작업이 진행 중이다.

국내 항공사들의 내부 데이터베이스 및 전산망이 직접적으로 뚫린 것은 아닌 것으로 확인됐다. 다만 외부 위탁망을 거치는 과정에서 대한항공 고객의 예약 식별 번호를 비롯한 각종 정보가 노출됐다. 아시아나항공 역시 정보 유출을 인정하면서도 결제망은 독립 운영되어 금융 관련 정보의 유출은 면했다고 밝혔다. 정확한 피해 규모와 누출 항목은 본사 차원의 조사가 이어지고 있다.
상황을 인지한 양사는 시스템 보안을 재점검하는 한편, 피해 우려 고객들에게 개별 안내문과 사과문을 발송했다. 아울러 스미싱이나 피싱 등 2차 피해 방지를 위해 출처가 불분명한 첨부파일 열람이나 외부 링크 접속을 자제해 줄 것을 주문했다. 현재 아마데우스 측도 불법 접근 통로를 차단하고 다크웹 유출 모니터링을 강화하는 등 수습에 나섰다.

아마데우스는 세계 다수 항공사에 예약·발권 전산망을 구축·제공하는 전문 기업이다. 전 세계 200여개 항공사가 해당 시스템을 사용하고 있어 글로벌 차원의 추가 피해 사례가 확인될 가능성이 제기된다. 과거 2017년에도 해당 솔루션의 전산 장애로 주요 공항의 수속이 마비되며 대규모 승객 차질이 발생한 바 있다.


서재필 글로벌이코노믹 기자 abceee@g-enews.com