대한항공·아시아나 예약정보 유출…협력사 시스템 조사

먼저 확인할 핵심 사실

사고 위치

대한항공·아시아나가 사용하는 예약·발권 운영사 아마데우스에서 비인가 접근이 보도됐다. [1]

확인 항목

23일 보도 당시 대한항공에서 확인된 항목은 예약번호였다. [1]

조사 범위

다른 항목·영향 범위는 조사 중이며 항공사들은 자체 DB 침해 흔적은 없다고 설명했다. [1]

예약 한 건이 외부 시스템과 연결되는 이유

항공사는 예약·발권을 처리할 때 외부 전문 운영사의 시스템을 이용할 수 있다. 이 기사에서 언급된 아마데우스가 그런 운영사다. 아시아나항공의 개인정보처리방침에도 항공권 예약 관련 위탁 업무가 안내돼 있다. 고객이 한 항공사에서 예약했더라도 모든 정보 처리가 그 회사의 내부 서버에서만 이뤄지는 것은 아니다.

23일 보도는 외부 운영사에서 비인가 접근이 발생했고 대한항공에서 당시 확인한 유출 항목은 예약번호라고 전했다. 항공사들은 자체 데이터베이스가 직접 침해된 흔적은 발견하지 못했다고 설명했다. 사고가 난 위치와 유출된 정보의 항목을 나누어 보면 두 설명은 모순되지 않는다.

이용자에게 필요한 후속 설명은 무엇인가

실제 이용자가 알아야 할 것은 어느 회사가 안전하다고 말하는지보다 자신과 관련된 어떤 정보가 영향을 받았는지다. 유출 항목, 대상 예약·이용자 범위, 대상자에게 제공하는 안내가 구체화돼야 이용자가 상황을 이해할 수 있다. 자체 데이터베이스에 침입한 흔적이 없다는 설명은 이 세 질문을 모두 대신하지 못한다.

당시 확인된 예약번호를 넘어 여권·결제정보도 모두 유출됐다고 확대해서는 안 된다. 반대로 조사 중인 항목을 안전하다고 바꾸어 말해서도 안 된다. 후속 공지가 나오면 ‘확인 항목’과 ‘조사 중인 항목’이 어떻게 달라졌는지 비교하는 것이 핵심이다.

지금 가능한 결론

항공사 내부 DB에 침해 흔적이 없다는 설명과 외부 예약사의 정보 유출은 함께 성립할 수 있어요. 이용자에게 중요한 것은 어떤 정보가 나갔고 누가 영향을 받았는지 구체적으로 안내됐는지예요.

이렇게 해석한 근거

예약 처리가 외부 운영사와 연결돼 있고, 보도는 외부의 비인가 접근과 내부 DB 조사 결과를 서로 다른 범위로 설명한다.

아직 남은 부분

23일 이후의 최종 조사 결과나 개인별 피해를 확인한 글은 아니에요.

한 걸음 더 생각하기

원문·자료

1. 한국경제 ↗보도 · 공개 발췌 확인
2. 아시아나항공 공식 개인정보처리방침 — 항공권 예약 시 Amadeus 위탁 업무 ↗1차 자료 · 본문 확인