방금 전 항공업계에서 다소 긴장되는 긴급 소식이 전해졌습니다. 대한항공의 글로벌 예약 및 발권 시스템 운영사인 아마데우스(Amadeus IT Group) 전산망에서 고객 개인정보가 유출된 정황이 공식 확인되었다는 뉴스인데요. 가을 여행 시즌과 연말 휴가를 앞두고 항공권을 예매해 두셨던 분들이라면 깜짝 놀라셨을 겁니다. 이번 사태의 정확한 전말과 내가 피해 대상인지 확인하는 방법, 그리고 2차 피해를 막기 위해 당장 취해야 할 안전 조치까지 꼼꼼히 정리해 드리겠습니다.사건의 발단은 지난 20일 밤으로 거슬러 올라갑니다. 대한항공은 예약과 발권 전반을 맡아 운영하는 해외 외주 수탁사인 아마데우스사로부터 시스템 내 비인가 접근으로 인한 개인정보 유출 정황이 발견되었다는 긴급 통보를 받았습니다. 아마데우스는 대한항공뿐만 아니라 전 세계 유수 항공사와 호텔, 여행사들이 공용으로 사용하는 세계 최대 규모의 여행 IT 솔루션 기업입니다. 이번 사고는 대한항공 자체 내부 전산망이나 회원 데이터베이스가 직접 뚫린 것은 아니지만, 아마데우스 시스템의 계정 로그인 인증정보가 도용되면서 외부 비인가 접근이 일어난 것으로 파악되고 있습니다.문제가 되는 유출 추정 기간은 2023년 8월부터 2026년 9월까지로 상당히 넓은 편입니다. 현재까지 파악된 바로는 고객의 영문 성명과 항공편 예약번호 등이 포함된 것으로 알려졌으며, 금융 정보나 결제 비밀번호 같은 핵심 민감정보의 유출 여부는 아마데우스 측과 관계 기관의 정밀 조사가 계속 이어지고 있습니다. 아직까지 이번 유출로 인한 금전적 피해나 구체적인 2차 피해 사례는 공식적으로 접수되지 않았지만, 예약번호와 이름이 노출될 경우 이를 악용한 스미싱이나 피싱 범죄로 이어질 위험이 매우 큽니다.이 소식을 접하고 '나도 해당되는 걸까' 걱정되시는 분들이 많으실 텐데요. 현재 대한항공에서는 유출 정황이 확인된 대상 고객에게 순차적으로 개별 이메일과 알림톡을 발송하고 있습니다. 혹시 모를 상황에 대비해 가장 먼저 확인하셔야 할 안전 가이드를 정리해 드립니다.첫째, 항공권 변경이나 취소, 마일리지 소멸을 사칭하는 문자메시지와 이메일을 각별히 조심하셔야 합니다. 비인가자가 입수한 이름과 예약번호를 조합하면 매우 정교한 맞춤형 피싱 문자를 만들어낼 수 있습니다. 예를 들어 '고객님의 항공편 스케줄이 변경되었으니 아래 링크를 눌러 확인하세요'라거나 '예약 내역 정정을 위해 첨부파일을 확인해 달라'는 식의 메시지가 대표적입니다. 어떠한 경우에도 메시지에 포함된 인터넷 주소는 절대 누르지 마시고, 공식 모바일 앱이나 대한항공 공식 홈페이지에 직접 접속해 내 예약 현황을 조회하시는 것이 안전합니다.둘째, 항공사 공식 계정과 연동된 이메일 계정의 비밀번호를 즉시 변경하고 2단계 인증을 설정하시길 권장합니다. 많은 분들이 항공사 계정 비밀번호와 네이버, 구글, 다음 등 포털 사이트 비밀번호를 동일하게 사용하는 경우가 많습니다. 크리덴셜 스터핑(도용한 계정 정보로 타 사이트에 무차별 대입하는 공격)을 방지하기 위해서는 영문과 숫자, 특수기호가 조합된 새로운 비밀번호로 교체하는 습관이 필수적입니다. 평소 보안이 취약하다고 느끼셨다면 KISA 인터넷보호나라 보안 서비스를 통해 내 계정 유출 여부 점검과 최신 보안 수칙을 함께 살펴보시는 것도 좋은 방법입니다.셋째, 다가오는 출국 일정에 맞춰 공항 방문 팁도 미리 챙겨두시면 좋습니다. 이번 전산 이슈로 인해 공항 카운터나 현장 보안 데스크의 신원 확인 절차가 평소보다 더 엄격해질 수 있습니다. 인천공항이나 김포공항을 이용하시는 여행객분들은 모바일 체크인을 미리 완료하더라도 현장 혼잡을 감안해 평소보다 최소 30분에서 1시간가량 여유를 두고 도착하시는 것이 안전합니다. 특히 해외 공항에서 귀국편을 탑승할 때 종이 탑승권이나 여권 정보를 확인하는 과정에서 시간이 다소 지체될 수 있으니 출국 수속 시간을 넉넉하게 배분하시길 바랍니다.이번 사태와 관련된 최신 뉴스 브리핑과 전문가들의 보안 분석이 궁금하신 분들은 유튜브 관련 뉴스 속보 영상을 함께 시청해 보시면 전반적인 사건 전개와 대처 요령을 시각적으로 훨씬 빠르게 이해하실 수 있습니다.항공권 예약 정보는 개인의 여행 일정과 이동 동선, 가족 동반자 정보까지 고스란히 담겨 있는 민감한 데이터입니다. 대한항공과 관계 당국이 시스템 보안 점검과 다크웹 모니터링을 긴급 가동하고 있는 만큼, 추가적인 후속 발표가 나오는 대로 빠르게 업데이트해 드리겠습니다. 여행을 앞두고 계신 모든 분들은 오늘 바로 공식 계정 비밀번호를 점검하시고, 출처가 불분명한 문자나 알림은 과감하게 삭제하여 안전한 여행길을 지키시길 바랍니다.