대한항공·아시아나, 개인정보 유출 확인…IT 협력사가 '구멍'

[지디넷코리아]대한항공과 아시아나항공 고객 개인정보가 협력사인 글로벌 항공 IT 기업 아마데우스 시스템 해킹으로 유출됐다.이들 항공사는 23일 협력사 아마데우스의 시스템에서 고객 개인정보가 유출된 사실을 확인했다고 밝혔다.유출 항목은 고객의 예약번호 등 예약 관련 정보로, 카드 번호 같은 결제 관련 정보는 포함되지 않았다. 양사 자체 데이터베이스(DB)에 대한 직접적인 침해 정황도 없는 것으로 파악됐다.사고는 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 확인됐다. 침해 발생 시점은 2023년 8월부터 올해 9월 사이로 추정되며, 정확한 시점과 피해 규모는 조사 중이다.대한항공은 20일 오후 10시 44분 아마데우스로부터 유출 사실을 통보받고 필요한 안전 조치를 즉각 수행했다. 이후 아마데우스에 비인가 접근 차단과 다크웹 모니터링 가동 등에 그치지 않고 더욱 강화된 보호 조치와 재발 방지 대책을 요구하고 있다.아시아나항공은 보안 강화 조치를