대한항공 고객 예약정보가 협력사인 ‘아마데우스' 시스템에서 해킹에 의해 유출된 것으로 나타난 가운데, 아마데우스가 이같은 사실을 알고도 한 달 가까이 지나서야 대한항공에 통보한 것으로 확인됐다.
개인정보 유출 규모는 PNR(예약정보) 데이터 10만6661개에 달한다.
신원미상의 접근자가 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용해 PNR 번호를 조회한 것으로 파악되고 있다.
이에 따라 추가 개인정보 유출 여부가 주목되는 가운데, 항공사의 협력사 관리감독 체계에 대한 재점검 필요성도 제기되고 있다.
11일 더불어민주당 박홍배의원실과 대한항공에 따르면, 대한항공은 지난 10월 20일 오후 10시 24경 아마데우스에서 PNR 무단 조회 정황을 통보받았다. 대한항공은 같은 달 23일 고객들에게 개인정보 유출 사실을 통지했다.
하지만 대한항공은 아마데우스로부터 통보받은 날로부터 27일 이전인 지난 9월 23일 오전 11시 41분 문제 계정에 대한 추가 접근이 차단된 것으로 확인했다. PNR 데이터에 대한 다크웹 모니터링도 실시됐다. 현재까지 2차 피해는 확인되지 않았다.
대한항공 관계자는 "이번 사고는 글로벌 항공IT 서비스 제공업체인 아마데우스가 운영·관리하는 시스템에서 비인가 접근이 발생한 것으로, 구체적인 사고 원인과 유출 범위에 대해서는 현재 추가 확인이 진행 중"이라고 밝혔다.
또한 "사고 인지 이후 통보시까지 약 1개월 가까이 지연된 경위에 대한 소명을 요구했다"며 " 아직까지 회신은 받지 못했다"고 전했다.
대한항공 협력사인 아마데우스는 항공권 예약, 발권 등 항공 여행에 필요한 서비스 제공하는 기업이다. 대한항공 위탁대상 데이터는 승객 성명, PNR 데이터, 연락처, 마일리지 회원 정보, 결제 정보(카드번호 마스킹) 등이다.
후원하기



























