대한항공 고객 정보 유출…“협력사 해킹 피해”

대한항공의 예약·발권 시스템을 운영하는 글로벌 정보통신(IT) 협력사에서 대한항공 고객의 예약 번호 등 개인 정보가 유출된 것으로 확인됐다.

대한항공은 “지난 20일 밤 회사의 수탁사인 글로벌 항공 IT 시스템 운영사 아마데우스 IT 그룹에서 자사 시스템을 통한 개인 정보 유출 정황이 있다는 내용을 통보받았다”고 23일 밝혔다.

아마데우스는 항공사, 호텔, 여행사 등 여행 관련 산업에서 활용되는 소프트웨어를 제공하는 글로벌 IT 기업이다.

이번 사고는 아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생했으며, 2023년 8월부터 지난달 사이에 발생한 것으로 추정되나 정확한 시점은 조사 중이다.

최근 문제가 된 프로그래밍 언어 ‘PHP’와 관련한 해킹은 아닌 것으로 알려졌다…