대한항공 개인정보 유출 확인, 내가 해당되는지 보는 방법

2026년 10월 기준 대한항공을 이용한 고객이라면 최근 발생한 개인정보 유출 소식이 걱정되실 거예요. 지금까지 공식적으로 확인된 내용과 내가 해당되는지 확인하는 방법을 정리해 드릴게요.

한눈에 보기

• 누가: 대한항공 예약·발권시스템을 2023년 8월부터 2026년 9월 사이에 이용한 고객 일부
• 무엇이: 예약번호가 확인됐고, 여권정보·탑승기록 등 추가 항목은 현재 조사 중이에요
• 언제 알게 됐나: 대한항공은 2026년 10월 20일 밤 통보를 받고 10월 23일 공식 발표했어요
• 어디서 확인하나: 유출이 확인된 고객에게는 개별 이메일이 발송됐어요

무슨 일이 있었나요 (배경)

대한항공은 2026년 10월 23일, 예약·발권시스템을 맡고 있는 수탁사인 글로벌 IT기업 아마데우스로부터 고객 개인정보 유출 정황을 통보받았다고 공식 밝혔어요. 통보 시점은 10월 20일 밤이었어요.

아마데우스는 항공사들이 예약과 발권 업무를 처리할 때 공통으로 쓰는 외부 시스템이에요. 대한항공뿐 아니라 같은 시스템을 쓰는 아시아나항공에서도 예약 관련 정보가 유출됐다고 알려졌어요.

무엇이 유출됐나요 (핵심 내용)

사진: Pixabay

유출 원인은 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가(권한 없는) 접근, 즉 해킹으로 추정되고 있어요. 유출이 실제로 발생한 시점은 2023년 8월부터 2026년 9월 사이로 추정되며, 정확한 침해 시점과 경위는 추가 조사 중이에요.

현재까지 공식적으로 확인된 유출 항목은 '예약번호' 하나예요. 여권정보나 탑승기록 같은 추가 항목이 포함됐는지는 아마데우스를 통해 계속 확인하고 있는 단계이고, 아직 포함 여부가 확정되지 않았어요.

다행히 대한항공은 자체 예약시스템과 고객 데이터베이스(DB)에는 직접적인 침해 정황이 없다고 밝혔어요. 이번 유출은 대한항공 내부 시스템이 아니라 외부 수탁사인 아마데우스 쪽에서 발생한 사고라는 뜻이에요.

항목	현재 상태	비고
예약번호	유출 확인됨	아마데우스가 통보
여권정보	확인 중	포함 여부 미확정
탑승기록	확인 중	포함 여부 미확정
자체 예약시스템·DB	침해 정황 없음	외부 수탁사 사고와 구분

나도 해당될까요 (대상과 조건)

이번 사고는 2023년 8월부터 2026년 9월 사이에 아마데우스 시스템을 거쳐 예약이나 발권을 진행한 고객 중 일부에게 해당될 수 있어요. 다만 전체 피해자 수와 정확한 규모는 아직 공개되지 않았어요.

대한항공은 유출이 확인된 고객을 대상으로 사고 사실과 사과 내용을 담은 이메일을 개별 발송했어요. 즉, 내가 유출 대상인지 확인하는 가장 확실한 방법은 대한항공 예약 시 등록한 이메일함을 확인하는 거예요.

참고로 이와는 별개로, 2025년 12월 29일에는 대한항공 기내식·기내판매 협력업체인 KC&D서비스 해킹으로 임직원 이름·전화번호·계좌번호 등 개인정보 약 3만 건이 유출된 사건도 있었어요. 당시 회사는 고객 정보는 유출되지 않았다고 설명했는데, 이번 10월 사고와는 완전히 다른 별도의 사건이니 혼동하지 않으셔야 해요.

내가 유출 대상인지 확인하는 방법

사진: Pixabay

1. 이메일함 확인하기: 대한항공 예약 시 등록한 이메일 주소로 로그인해서, 대한항공이 보낸 사고 안내 이메일이 있는지 확인해 보세요. 스팸함도 함께 확인하시는 게 좋아요.
2. 발신자 주소 다시 확인하기: 안내 이메일을 받았다면 발신자 주소와 내용을 꼼꼼히 확인하세요. 출처가 불분명한 링크나 첨부파일은 절대 열지 마세요.
3. 대한항공 공식 채널로 재확인하기: 이메일 내용이 맞는지 의심스럽다면 이메일 속 링크를 누르지 말고, 대한항공 공식 홈페이지에 직접 접속해서 공지사항이나 고객센터 안내를 확인하세요.
4. 개인정보 침해 피해가 의심되면 신고하기: 이상한 연락이나 피해가 의심될 경우 개인정보보호위원회·한국인터넷진흥원(KISA) 개인정보침해 신고센터에 신고할 수 있어요.

현재까지 대한항공이 고객이 직접 조회할 수 있는 별도의 유출 확인 전용 페이지를 운영하는지는 확인되지 않았어요. 따라서 지금 단계에서는 이메일 수신 여부 확인이 가장 현실적인 방법이에요.

주의할 점

사진: Pixabay

대한항공은 고객에게 출처가 불분명한 링크 클릭, 첨부파일 다운로드, 개인정보 입력 요구에 응하지 말라고 당부했어요. 이번 사고를 악용해 대한항공을 사칭하는 피싱 문자나 이메일이 올 수 있으니 특히 조심하셔야 해요.

10월 23일 보도 기준으로는 아직 2차 피해, 즉 피싱이나 보이스피싱 같은 사기 사례가 확인되지는 않았다고 대한항공은 밝혔어요. 하지만 안심하기보다는 평소보다 더 주의 깊게 메일과 문자를 확인하시는 게 좋아요.

대한항공은 아마데우스에 보안 강화와 재발 방지를 요구했고, 개인정보 처리를 위탁하는 협력사 전반에 대한 보안 점검과 관리감독을 강화하겠다고 밝혔어요.

문자나 전화로 "개인정보 유출 확인"을 명목으로 주민등록번호, 계좌번호, 비밀번호 등을 요구하거나 특정 링크 클릭·앱 설치·송금을 요구하면 사기일 가능성이 높아요. 대한항공은 정상적인 안내 과정에서 이런 정보를 전화나 문자로 요구하지 않으니, 의심스러운 연락은 응답하지 말고 공식 채널로 직접 확인하세요.

자주 묻는 질문

Q. 저도 이메일을 받아야 하나요?

대한항공은 유출이 확인된 고객에게만 개별 이메일을 발송했어요. 이메일을 받지 못했다면 현재까지 확인된 범위에는 포함되지 않았을 가능성이 높지만, 추가 확인 조사 결과에 따라 달라질 수 있어요.

Q. 여권정보나 탑승기록도 유출됐나요?

아직 확정되지 않았어요. 현재 공식적으로 확인된 유출 항목은 예약번호뿐이고, 여권정보·탑승기록 등 추가 항목의 포함 여부는 아마데우스를 통해 계속 확인하고 있는 단계예요.

Q. 대한항공 자체 시스템도 뚫린 건가요?

대한항공은 자체 예약시스템과 고객 데이터베이스(DB)에는 직접적인 침해 정황이 없다고 밝혔어요. 이번 사고는 외부 수탁사인 아마데우스 시스템에서 발생했어요.

Q. 아시아나항공 고객도 영향을 받나요?

네, 같은 아마데우스 시스템을 쓰는 아시아나항공에서도 예약 관련 정보가 유출됐어요. 다만 아시아나항공은 결제 관련 정보는 포함되지 않았다고 밝혔어요.

Q. 작년 말에 있었던 유출 사건과 같은 건가요?

아니에요, 다른 사건이에요. 2025년 12월 29일에 알려진 사고는 기내식·기내판매 협력업체 해킹으로 임직원 개인정보 약 3만 건이 유출된 건이었고, 당시 고객 정보는 유출되지 않았다고 설명됐어요. 이번 10월 사고는 예약·발권시스템 수탁사인 아마데우스 해킹으로, 고객 예약번호가 확인된 완전히 별도의 사건이에요.

출처

• 대한항공 공식 홈페이지
• 대한항공 개인정보 처리방침
• 개인정보보호위원회 개인정보 침해신고
• 한국인터넷진흥원(KISA) 개인정보침해 신고센터
• 머니투데이 - 대한항공 개인정보 유출 통보 관련 보도
• 파이낸셜뉴스 - 아마데우스 해킹 및 아시아나항공 관련 보도
• 뉴스핌 - 대한항공 고객 안내 이메일 발송 관련 보도
• 헤럴드경제 - 2025년 12월 협력업체 해킹 사건 보도

이 글은 참고용 정보이며, 실제 유출 대상 여부나 대응 방법은 대한항공의 공식 안내와 개인정보보호위원회 등 관계기관의 발표를 반드시 확인하세요. 자세한 내용은 면책 고지를 참고해 주세요.