대한항공·아시아나 예약정보 유출…협력사 시스템 조사

지금 주목할 이유

예약정보 유출 뒤 추가 조사와 이용자 안내가 필요한 사안으로, 확인 범위를 과장하지 않고 후속 공지를 살펴야 한다.

먼저, 무슨 일인가

23일 한국경제는 대한항공·아시아나항공이 사용하는 예약·발권 운영사 아마데우스에서 비인가 접근이 발생해 예약 관련 정보가 유출됐다고 전했다. 대한항공에서 보도 당시 확인된 항목은 예약번호였으며 다른 항목과 사고 범위는 조사 중이었다. 항공사들은 자체 데이터베이스가 직접 침해된 흔적은 발견하지 못했다고 설명했다.

한 번의 항공권 예약에도 판매·예약 관리·발권 등 여러 사업자의 시스템이 연결될 수 있다. 따라서 항공사 서버에 직접 침입한 흔적이 없다는 설명과, 외부 운영사에서 고객 정보가 유출됐다는 설명은 동시에 성립할 수 있다. 사고가 발생한 위치를 밝히는 말과 고객이 영향을 받았는지 판단하는 말의 범위를 나눠 읽어야 한다.

이렇게 이해하면 쉬워요

이 사건을 이해하는 열쇠는 ‘어디서 침입했는가’와 ‘어떤 정보가 나갔는가’를 분리하는 것이다. 항공사 자체 DB가 안전하다는 설명만으로 이용자 정보까지 모두 안전했다고 결론 내리면, 외부 운영사가 처리한 정보를 놓치게 된다. 반대로 예약번호가 유출됐다는 사실만으로 결제정보와 여권정보가 모두 유출됐다고 확대할 수도 없다. 항목별 확인과 조사 중인 부분을 나눠야 불안을 줄이면서 필요한 대응도 남길 수 있다.

설명용 가정으로 업체 A의 시스템에 보관된 예약정보가 유출됐지만 항공사 B의 내부 DB에는 접근하지 않은 상황을 생각하면 두 설명의 관계가 명확해진다. 이 예시는 실제 사고 경로를 재구성한 것이 아니다. 독자에게 중요한 후속 정보는 유출 항목·영향 인원·대상자 안내가 구체화됐는지다. 출처가 불분명한 링크나 개인정보 요구를 경계하라는 항공사의 안내는 보도에 확인되지만, 현재 확인된 피해가 없다고 이 글에서 보장할 수는 없다.