2026년 10월 23일 대한항공과 아시아나항공이 예약·발권 시스템 운영사에서 고객 정보가 새어 나갔다고 공지하면서 대한항공 개인정보 유출 소식이 빠르게 퍼지고 있습니다. 지금까지 확인된 유출 항목은 일부 고객의 예약번호이고 결제 정보는 빠져 있다는 설명이지만, 추가 항목과 피해 규모는 아직 조사 중입니다. 이 글은 2026년 10월 24일 기준 보도와 공식 안내를 바탕으로 무슨 일이 있었는지, 내 정보는 괜찮은지, 피싱 피해를 막으려면 지금 무엇을 확인해야 하는지 순서대로 정리합니다.
대한항공 개인정보 유출, 2026년 10월 24일 기준 무슨 일이 있었나
보도(한국일보·뉴데일리·지디넷코리아, 10월 23~24일)를 종합하면, 대한항공은 10월 20일 오후 10시 44분 글로벌 항공 IT 기업 아마데우스(Amadeus)로부터 개인정보 유출 정황을 통보받았습니다. 아시아나항공도 같은 날 오후 10시 49분 같은 내용의 통보를 받았습니다. 두 항공사 모두 승객 예약과 발권 업무에 아마데우스 시스템을 쓰고 있습니다.
원인은 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 알려졌습니다. 쉽게 말해 누군가 정상 계정의 아이디와 비밀번호를 손에 넣어 시스템에 들어간 것으로 보인다는 뜻입니다. 침입 기간은 2023년 8월부터 2026년 9월 사이로 추정되지만, 정확한 시점은 아직 조사 중입니다.
두 항공사는 10월 23일 홈페이지에 공지를 올리고 해당 고객에게 이메일로 사실을 알리며 사과했습니다. 개인정보보호위원회 신고 등 필요한 안전조치를 했다는 설명도 덧붙였습니다. 아마데우스는 비인가 접근을 차단하고 다크웹 모니터링에 들어갔다고 밝혔습니다.
최근 PHP 해킹 이슈와는 다른 사건
같은 주에 PHP 보안 취약점을 노린 공격 소식이 이어지면서 두 사건을 같은 것으로 오해하는 분도 있습니다. 하지만 세계일보 등 보도에 따르면 이번 대한항공 개인정보 유출은 최근 문제가 된 PHP 관련 해킹과는 관련이 없는 것으로 알려졌습니다. 계정 인증정보 탈취에 의한 접근이라는 점에서 성격이 다릅니다.
아마데우스는 어떤 회사인가
아마데우스는 항공사·호텔·여행사에 예약과 발권 시스템을 제공하는 글로벌 여행 IT 기업입니다. 지디넷코리아 보도에 따르면 약 200개 항공사가 이 회사 시스템을 쓰고 있습니다. 우리가 항공사 앱에서 표를 예매하면, 그 예약 기록이 이런 외부 시스템에 저장되고 관리되는 구조입니다.
2017년에는 아마데우스 시스템 오류로 주요 공항의 체크인과 수하물 처리가 지연된 일이 있었지만, 이는 해킹이 아닌 시스템 장애였습니다. 이번 대한항공 개인정보 유출은 외부 침입에 의한 정보 노출이라는 점에서 그때와 다릅니다. 항공사와 호텔 등 다른 고객사가 피해를 입었는지는 2026년 10월 24일 기준으로 알려진 바가 없습니다.
유출된 정보는 무엇이고, 무엇은 빠졌나
가장 궁금한 부분은 “내 어떤 정보가 나갔느냐”입니다. 2026년 10월 24일 기준으로 공개된 내용은 많지 않습니다. 대한항공은 예약번호 등이 포함된 것으로 확인했다고 밝혔고, 아시아나항공은 예약 관련 정보가 유출됐다고만 설명했습니다.
| 구분 | 2026년 10월 24일 기준 내용 |
|---|---|
| 확인된 유출 항목 | 일부 고객 예약번호(대한항공), 예약 관련 정보(아시아나항공) |
| 제외된 항목 | 카드번호 등 결제 정보(별도 시스템 사용) |
| 추가 항목 | 아마데우스가 확인 중, 파악되면 추가 안내 예정 |
| 피해 고객 수 | 공개되지 않음 |
| 항공사 자체 시스템 | 자체 시스템·DB 직접 침해 정황 없음(항공사 설명) |
| 2차 피해 | 현재까지 확인된 사례 없음(항공사 설명) |
표에서 보듯 결제 정보가 빠졌다는 점은 다행입니다. 다만 “예약번호 등”이라는 표현에서 알 수 있듯 다른 항목이 함께 나갔는지는 아직 확정되지 않았습니다. 이름, 이메일, 연락처, 여정 같은 정보가 포함됐는지는 항공사의 추가 안내를 기다려야 합니다.
피해 고객 수가 공개되지 않았다는 점도 기억해 둘 필요가 있습니다. 2023년부터 길게는 3년 가까운 기간이 추정 침입 기간으로 거론되는 만큼, 그동안 두 항공사를 이용한 사람이라면 일단 자신이 대상일 수 있다고 생각하고 대비하는 편이 안전합니다.
추가 유출 항목에 따라 달라지는 위험
앞으로 추가 항목이 확인되면 대비 방법도 조금씩 달라집니다. 이름과 연락처가 함께 나갔다면 나를 정확히 지목한 맞춤형 문자·전화가 늘 수 있고, 이메일 주소가 포함됐다면 항공사를 사칭한 피싱 메일이 핵심 위험이 됩니다. 여정 정보가 포함됐다면 출발일에 맞춘 “탑승 변경” 사칭 연락에 특히 주의해야 합니다.
반대로 여권번호나 결제 정보처럼 민감도가 높은 항목은 2026년 10월 24일 기준으로 유출 항목에 포함됐다는 발표가 없습니다. 확인되지 않은 정보로 지나치게 불안해하기보다, 항공사가 공지를 갱신할 때마다 내용을 확인하고 그에 맞춰 대응을 한 단계씩 높이는 방식이 현실적입니다. 대한항공 개인정보 유출 관련 추가 공지는 회원 이메일과 공식 홈페이지 공지사항 두 곳을 함께 보면 놓치지 않습니다.
예약번호만 나갔는데 괜찮을까, 왜 주의해야 하나
“예약번호 정도면 별일 없지 않을까” 하고 넘기기 쉽습니다. 그러나 대한항공 개인정보 유출에서 예약번호가 문제 되는 이유는 그 자체보다 그것을 활용한 속임수에 있습니다. 예약번호는 항공권 조회·변경 화면에서 쓰이는 고유 번호라, 사기범이 이를 알고 있으면 진짜 항공사처럼 보이는 메시지를 만들기 쉬워집니다.
예를 들어 “고객님의 예약번호 ○○○○○○ 항공편 일정이 변경되었습니다. 아래 링크에서 확인하세요” 같은 문자를 받으면, 실제 내 예약번호가 들어 있으니 의심하기 어렵습니다. 이런 링크를 누르면 가짜 로그인 화면에서 아이디·비밀번호나 카드 정보를 입력하게 되거나, 악성 앱 설치로 이어질 수 있습니다.
그래서 두 항공사도 공지에서 출처가 불분명한 링크 클릭, 첨부파일 다운로드, 개인정보 입력 요구에 주의해 달라고 당부했습니다. 대한항공 개인정보 유출 자체로 돈이 빠져나가는 구조는 아니지만, 2차 피싱으로 이어지면 실제 금전 피해가 생길 수 있다는 점이 핵심입니다.
이런 문자·메일은 일단 의심하세요
- 항공편 결항·일정 변경을 알리며 링크 접속을 요구하는 문자
- “개인정보 유출 보상금 신청” 등 보상을 미끼로 한 안내
- 마일리지 소멸·적립 오류를 이유로 로그인을 요구하는 메일
- 환불 처리를 위해 카드번호·계좌번호를 입력하라는 요청
- 앱 설치 파일(apk)이나 압축 파일 첨부
- 항공사 직원이라며 원격 제어 앱 설치를 권하는 전화
대한항공 개인정보 유출, 내가 대상인지 확인하는 방법
지금 가장 확실한 확인 방법은 항공사가 보낸 안내를 직접 확인하는 것입니다. 두 항공사는 해당 고객에게 이메일로 유출 사실을 알렸다고 밝혔으므로, 항공사 회원 가입 때 등록한 메일함을 먼저 살펴보세요. 스팸함이나 프로모션함으로 분류됐을 수도 있습니다.
단, 메일 안의 링크를 누르는 대신 주소창에 항공사 공식 홈페이지 주소를 직접 입력하거나 이미 설치된 공식 앱으로 들어가 공지를 확인하는 습관이 중요합니다. 대한항공 개인정보 유출을 틈타 비슷한 제목의 가짜 안내 메일이 함께 돌 가능성이 있기 때문입니다.
| 확인 경로 | 확인할 내용 |
|---|---|
| 회원 가입 이메일 | 10월 23일 이후 항공사 유출 안내 메일 수신 여부 |
| 공식 홈페이지 공지 | 유출 경위, 추가 항목 안내 업데이트 |
| 공식 앱 예약 내역 | 내가 모르는 예약 변경·취소 이력 |
| 마일리지 내역 | 내가 하지 않은 사용·양도 기록 |
| 카드 결제 내역 | 항공·여행 관련 낯선 결제(결제 정보는 제외됐지만 점검) |
메일을 받지 않았다고 해서 안심하기는 이릅니다. 항공사는 추가 유출 내역이 파악되면 다시 안내하겠다고 했으므로, 앞으로 몇 주간은 공식 공지를 한두 번 더 확인하는 것이 좋습니다. 여행사를 통해 예약한 경우에도 항공권 발권은 항공사 시스템을 거치므로 마찬가지로 살펴볼 필요가 있습니다.
곧 출국하는 사람, 여행 일정에 문제가 생길까
항공사들은 자체 시스템과 데이터베이스에 대한 침해 정황은 없다고 설명했습니다. 이번 대한항공 개인정보 유출 때문에 예약이 사라지거나 탑승이 막혔다는 보고도 2026년 10월 24일 기준으로는 없습니다. 따라서 이미 잡아 둔 여행 일정을 서둘러 바꿀 필요는 없어 보입니다.
다만 출국 직전에는 “탑승 수속 문제로 재확인이 필요하다”는 식의 연락에 마음이 급해지기 쉽습니다. 출발 전 공식 앱에서 예약 상태와 좌석, 출발 시각을 직접 확인해 두면, 갑자기 날아온 문자에 흔들릴 이유가 줄어듭니다. 실제 일정 변경은 공식 앱 알림과 회원 이메일로 함께 확인하는 것이 원칙입니다.
과거 이용자, 가족 예약 대표자도 살펴보세요
추정 침입 기간이 2023년 8월부터라는 점을 고려하면, 최근에 비행기를 타지 않았더라도 그 기간에 두 항공사를 이용했다면 대상일 수 있습니다. 가족 여행처럼 한 사람이 여러 명의 표를 한꺼번에 예약했다면, 예약자 본인뿐 아니라 동반 승객 정보도 같은 예약 기록에 묶여 있을 수 있습니다.
그래서 가족 예약을 대표로 했던 분은 부모님이나 자녀에게도 이번 대한항공 개인정보 유출 소식을 알리고, 항공사를 사칭한 문자가 오면 바로 열지 말라고 말해 두는 것이 좋습니다. 특히 디지털 기기에 익숙하지 않은 고령 가족이 피싱의 표적이 되기 쉽습니다.
여행사·온라인 여행 플랫폼으로 예약했다면
여행사나 온라인 여행 플랫폼에서 대한항공·아시아나 항공권을 샀다면, 예약 단계의 정보는 여행사에 있고 발권 정보는 항공사 쪽 시스템에도 남습니다. 항공사의 유출 안내 메일은 항공사 회원 정보 기준으로 발송될 수 있으므로, 회원이 아니라면 메일을 받지 못할 수도 있습니다. 이 경우 이용한 여행사 고객센터에 해당 여부를 문의해 보는 것이 방법입니다.
피싱 피해를 막는 확인 5단계
대한항공 개인정보 유출 대상일 가능성이 있다면 아래 5단계를 순서대로 해 두면 대부분의 2차 피해 위험을 줄일 수 있습니다. 하루 10~20분이면 끝나는 일이라 미루지 않는 편이 좋습니다.
- 항공사 계정 비밀번호 변경: 다른 사이트와 같은 비밀번호를 쓰고 있었다면 항공사 계정부터 바꾸고, 같은 비밀번호를 쓰던 다른 사이트도 함께 바꿉니다.
- 로그인 알림·추가 인증 설정: 항공사 앱이나 이메일 계정에서 제공하는 로그인 알림, 2단계 인증 기능이 있으면 켜 둡니다.
- 예약·마일리지 내역 점검: 공식 앱에서 최근 예약 변경, 마일리지 사용 기록을 확인합니다.
- 명의도용 방지 서비스 확인: 내 이름으로 몰래 개통된 휴대폰이 없는지 조회하고, 필요하면 가입 제한을 걸어 둡니다.
- 의심 연락 즉시 신고: 피싱으로 보이는 문자·메일은 열지 말고 신고 창구에 알립니다.
1단계 비밀번호 변경이 가장 먼저인 이유는 단순합니다. 이번 대한항공 개인정보 유출에서 비밀번호가 나갔다는 발표는 없지만, 같은 비밀번호를 여러 사이트에 쓰는 습관이 있다면 다른 곳에서 새어 나간 정보와 합쳐져 계정이 털릴 수 있습니다. 항공사 계정에는 마일리지라는 현금성 자산이 쌓여 있어 노리는 사람이 적지 않습니다.
3단계 점검 때는 예약 화면만 보지 말고 회원 정보 화면도 함께 확인하세요. 등록된 이메일이나 휴대폰 번호가 내가 모르는 값으로 바뀌어 있다면 누군가 계정에 접근했을 가능성이 있으므로, 즉시 비밀번호를 바꾸고 공식 고객센터에 알려야 합니다.
4단계의 명의도용 확인은 한국정보통신진흥협회가 운영하는 명의도용방지서비스 엠세이퍼에서 할 수 있습니다. 내 명의로 가입된 이동통신 회선을 조회하고, 신규 가입을 막는 기능도 쓸 수 있습니다. 이번 대한항공 개인정보 유출에서 신분증 정보 유출은 확인되지 않았지만, 다른 유출 사고와 정보가 합쳐질 가능성을 생각하면 한 번쯤 점검할 만합니다.
이메일 계정 보안도 함께 점검해야 하는 이유
항공사의 유출 안내와 추가 공지는 모두 이메일로 옵니다. 그런데 이메일 계정 자체가 약하면 사기범이 그 메일함을 들여다보고 예약 확인 메일, 마일리지 안내 메일까지 활용할 수 있습니다. 대한항공 개인정보 유출에 대비한다면 항공사 계정만큼이나 이메일 계정 보안이 중요한 셈입니다.
이메일 서비스의 보안 설정 화면에서 최근 로그인 기록을 보고, 내가 쓰지 않은 기기나 낯선 지역의 접속이 있는지 확인하세요. 2단계 인증을 켜 두고, 오래전에 연결해 둔 외부 앱 권한 가운데 지금 쓰지 않는 것은 해제하는 편이 좋습니다. 복구용 휴대폰 번호와 보조 이메일이 최신 정보인지도 이참에 확인해 두면 계정을 잃어버렸을 때 되찾기 쉽습니다.
출장 예약을 맡는 회사 담당자라면
회사에서 임직원 출장 항공권을 한꺼번에 예약하는 담당자라면 대한항공 개인정보 유출 공지를 사내에 공유하는 것이 좋습니다. 단체 예약은 여러 사람의 정보가 한 예약 기록에 묶여 있어, 사칭 메일 한 통으로 여러 직원이 동시에 표적이 될 수 있습니다. 출장자에게는 일정 변경 안내를 반드시 공식 앱이나 담당 여행사를 통해 다시 확인하라고 알려 두세요.
법인카드로 결제한 항공권이라면 카드 결제 정보는 이번 유출 항목에 포함되지 않았다는 것이 항공사 설명입니다. 그래도 회계 담당 부서와 함께 최근 몇 달간 항공·여행 관련 결제 내역에 낯선 거래가 없는지 한 번 대조해 보면 안심할 수 있습니다.
스마트폰을 바꾼 직후라면 더 꼼꼼히
최근 새 스마트폰으로 기기를 바꾼 분이라면 문자 차단, 스팸 필터, 인증 앱 설정이 초기화돼 있을 수 있습니다. 새 폰 구매를 앞두고 통신사와 자급제를 비교 중이라면 아이폰18 통신사 자급제 비교 글을 참고하되, 개통 후에는 스팸 차단 기능과 인증 앱부터 다시 설정해 두세요. 고가 폴더블폰처럼 수리비 부담이 큰 기기는 아이폰 듀오 화면 파손 수리비와 보험 정리처럼 보험 점검도 함께 해 두면 좋습니다.
피해가 의심되면 어디에 신고하고 상담할까
대한항공 개인정보 유출과 관련해 수상한 연락을 받았거나 실제 피해가 의심된다면 혼자 해결하려 하지 말고 공적 창구를 이용하는 것이 좋습니다. 상황별로 연락할 곳이 다릅니다.
- 개인정보 침해 상담·신고: 한국인터넷진흥원(KISA) 개인정보침해 신고센터, 국번 없이 118
- 피싱 문자·악성 링크 신고: KISA 보호나라(118 상담과 연계)
- 개인정보 열람·유출 관련 제도 안내: 개인정보보호위원회 개인정보 포털
- 돈이 빠져나간 경우: 경찰(112)과 거래 은행·카드사에 즉시 지급정지 요청
- 금융 피해 상담: 금융감독원 1332
특히 돈이 이미 송금됐다면 시간이 가장 중요합니다. 경찰이나 금융회사에 바로 지급정지를 요청해야 회수 가능성이 높아집니다. 항공사 고객센터에 문의할 때도 문자에 적힌 번호가 아니라 공식 홈페이지나 앱에 나온 번호로 직접 전화해야 합니다.
피싱 링크를 이미 눌렀다면 이렇게
대한항공 개인정보 유출 소식 이후 비슷한 문자를 받고 무심코 링크를 눌렀다면 당황하지 말고 순서대로 대응하면 됩니다. 링크만 열고 아무것도 입력하지 않았다면 대개 곧바로 피해로 이어지지는 않지만, 그 페이지를 닫고 다시 열지 않는 것이 우선입니다.
아이디·비밀번호를 입력했다면 즉시 해당 계정과 같은 비밀번호를 쓰는 모든 계정의 비밀번호를 바꿉니다. 카드번호나 계좌 정보를 입력했다면 카드사·은행에 바로 연락해 사용 정지나 재발급을 요청하세요. 출처를 알 수 없는 앱을 설치했다면 휴대폰의 데이터·와이파이를 끄고 금융 앱 사용을 멈춘 뒤, 통신사 대리점이나 서비스센터에서 점검받는 것이 안전합니다.
이런 상황은 혼자 판단하기 어렵기 때문에 118에 전화해 현재 상태를 설명하고 안내를 받는 것이 좋습니다. 휴대폰 문자 앱에 있는 스팸 신고 기능으로 해당 문자를 신고해 두면 같은 수법의 확산을 막는 데도 도움이 됩니다.
보상은 받을 수 있을까, 앞으로 일정과 쟁점
대한항공 개인정보 유출 소식이 알려지자 “보상받을 수 있느냐”는 질문도 많습니다. 2026년 10월 24일 기준으로 두 항공사는 보상 계획을 발표하지 않았습니다. 피해 규모와 유출 항목이 확정되지 않은 상태라, 보상 논의는 조사 결과가 나온 뒤에야 본격화할 가능성이 큽니다.
일반적으로 개인정보보호법은 개인정보 유출로 손해를 입은 경우 손해배상을 청구할 수 있게 하고, 법정손해배상 제도(300만원 이하)도 두고 있습니다. 다만 실제 인정 여부와 금액은 유출 항목, 회사의 안전조치 의무 위반 여부 등에 따라 달라지므로 일반 정보로만 참고하고, 구체적인 판단은 개인정보 분쟁조정위원회나 법률 전문가 상담을 통해 확인하는 것이 좋습니다.
현실적으로 보면 대한항공 개인정보 유출처럼 예약번호 중심의 유출에서는 실제 금전 손해를 입증하기가 쉽지 않습니다. 그래서 지금 단계에서는 보상을 기대하며 기다리기보다, 피싱으로 실제 손해가 생기지 않도록 막는 것이 더 이득입니다. 혹시 이 사고와 관련된 것으로 보이는 피해가 생긴다면 받은 문자, 통화 기록, 결제 내역을 캡처해 날짜별로 보관해 두세요. 나중에 보상이나 분쟁조정 절차가 열릴 때 가장 중요한 자료가 됩니다.
앞으로 지켜볼 일정은 크게 세 가지입니다. 첫째, 아마데우스의 추가 조사로 유출 항목과 피해 규모가 확정되는지입니다. 둘째, 개인정보보호위원회가 조사에 착수하는지입니다. 지디넷코리아 보도에 따르면 아마데우스가 약 200개 항공사를 고객으로 두고 있어 여러 나라 당국의 조사로 번질 가능성도 거론됩니다. 셋째, 대한항공이 밝힌 수탁사 실태 점검 결과와 재발 방지 대책입니다.
왜 협력사 해킹이 반복될까
이번 대한항공 개인정보 유출은 항공사 자체 서버가 아니라 외부 IT 협력사에서 일어났다는 점이 특징입니다. 항공사가 아무리 보안을 강화해도 예약·발권을 맡긴 업체의 계정 관리가 허술하면 고객 정보가 함께 노출될 수 있습니다. 업계에서는 다중 인증 같은 보안 통제가 제대로 작동하지 않았을 가능성도 제기했지만, 이는 확인된 사실이 아닌 업계 관측입니다.
지디넷코리아 보도 기준으로 올해 1~8월 개인정보 유출 신고는 579건으로 지난해 전체 447건을 이미 넘었고, 이 중 해킹이 61.7%를 차지했습니다. 대한항공 개인정보 유출처럼 협력사를 거친 사고가 늘면서, 앞으로는 위탁 업체 보안 점검을 의무화하라는 목소리가 더 커질 것으로 보입니다.
자주 묻는 질문
대한항공 개인정보 유출로 카드 정보도 나갔나요?
두 항공사 설명에 따르면 결제는 별도 시스템을 쓰고 있어 카드번호 등 결제 정보는 이번 유출 항목에 포함되지 않았습니다. 다만 추가 항목은 조사 중이므로 카드 결제 내역을 한 번 점검해 두면 안심할 수 있습니다.
예약번호가 유출되면 항공권이 마음대로 취소될 수 있나요?
현재까지 이런 2차 피해는 확인되지 않았습니다. 그래도 불안하다면 공식 앱에서 예약 내역을 확인하고, 항공사 계정 비밀번호를 바꿔 두는 것이 좋습니다. 수상한 변경 이력이 보이면 공식 고객센터에 바로 문의하세요.
대한항공 개인정보 유출 안내 메일을 못 받았으면 괜찮은 건가요?
항공사는 추가 내역이 파악되면 다시 안내하겠다고 밝혔습니다. 지금 메일이 없더라도 앞으로 대상이 추가될 수 있으니 공식 홈페이지 공지를 가끔 확인하고, 피싱 문자 주의 수칙은 똑같이 지키는 편이 안전합니다.
아시아나항공만 이용했는데 저도 해당되나요?
아시아나항공도 같은 아마데우스 시스템을 통해 예약 관련 정보가 유출됐다고 밝혔습니다. 따라서 아시아나 이용자도 대한항공 이용자와 같은 방법으로 메일 확인, 비밀번호 변경, 피싱 주의를 해 두는 것이 좋습니다.
보상 신청 문자를 받았는데 눌러도 되나요?
2026년 10월 24일 기준 두 항공사는 보상 계획을 발표하지 않았습니다. 보상을 미끼로 링크 접속이나 개인정보 입력을 요구하는 문자는 피싱일 가능성이 높으니 누르지 말고 118이나 보호나라에 신고하세요.
마무리, 지금은 확인과 의심이 가장 좋은 대비
대한항공 개인정보 유출은 2026년 10월 24일 기준 예약번호 중심의 유출로 알려졌고, 결제 정보는 빠졌다는 설명입니다. 하지만 추가 항목과 규모가 아직 확정되지 않았고, 유출된 예약번호를 이용한 피싱이 가장 현실적인 위험입니다. 메일 확인, 비밀번호 변경, 예약·마일리지 점검, 의심 연락 신고까지 5단계만 챙겨 두면 피해 가능성을 크게 줄일 수 있습니다. 이 글은 일반 정보이며, 피해가 의심되면 118 등 공적 상담 창구를 먼저 이용하세요.
