10월 하순 여행 예약과 관련된 개인정보 유출이 잇따라 알려졌어요. 여행 플랫폼 마이리얼트립은 25일 외부의 권한 없는 접근으로 이용자 정보가 빠져나간 것을 확인했고, 일부 이용자는 여권번호와 여권 만료일까지 포함됐어요. 진에어는 28일 회원 1,454명의 정보가 유출된 것을 확인했고, 대한항공·아시아나항공은 20일 예약·발권 시스템 운영사 아마데우스로부터 유출 정황을 통보받았어요.

마이리얼트립과 진에어는 결제 정보가 유출 항목이 아니라고 밝혔고, 아시아나항공도 결제는 별도 시스템이라 포함되지 않았다고 했어요. 다만 이름·전화번호·이메일이 나간 만큼 회사를 사칭한 문자나 메일로 2차 피해가 생길 수 있어요. 이 글은 연합뉴스·동아일보·매일경제의 10월 23~29일 보도와 그 안에 담긴 회사 공지 내용을 바탕으로 썼어요.

한눈에 보기

무엇이 나갔나: 회사별 유출 항목

마이리얼트립은 성명, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호가 유출됐고 일부 이용자는 여권번호와 여권 만료일도 포함됐어요. 신용카드 같은 결제수단 정보와 예약·구매 내역은 유출 항목이 아니라고 했어요. 구체적인 피해 인원과 침입 경로는 공개되지 않았어요.

진에어는 회원정보 조회 API에 대한 외부의 비정상적인 공격으로 아이디·성명·생년월일·성별·국적·휴대전화번호·이메일 주소·최근 로그인 일시가 유출됐어요. 비밀번호·금융 정보·결제 내역은 빠졌고, 현재까지 부정하게 악용된 사례는 확인되지 않았다고 했어요.

대한항공·아시아나항공 건은 두 회사의 자체 시스템이 아니라 수탁사 아마데우스의 시스템 계정 로그인 정보를 이용한 비인가 접근이에요. 대한항공 고객 예약번호가 포함됐고, 아시아나항공도 예약 관련 정보가 유출됐다고 했어요. 사고는 2023년 8월부터 올해 9월 사이에 일어난 것으로 추정되며, 유출 규모와 항목은 확인 시점 기준으로 아직 조사 중이에요.

누구에게 해당하나요

마이리얼트립 이용자, 진에어 회원, 대한항공·아시아나항공으로 예약한 적이 있는 사람이에요. 마이리얼트립은 이용자마다 유출 항목이 다를 수 있다며 홈페이지에서 본인의 유출 여부와 항목을 조회할 수 있게 했어요. 대한항공·아시아나항공은 고객에게 안내 메일을 보냈고, 유출 내역이 더 파악되면 다시 알릴 예정이에요.

아마데우스 시스템을 쓰는 항공사는 전 세계 200곳 안팎이라 앞으로 다른 유출 사례가 드러나거나 피해 범위가 넓어질 가능성도 있다고 보도됐어요.

어떻게 하나요: 확인하고 바꾸기

먼저 이용한 회사의 홈페이지나 앱 공지에서 내 정보가 포함됐는지 확인하세요. 마이리얼트립 이용자라면 유출 여부 조회에서 여권번호가 들어갔는지까지 볼 수 있어요. 회사들은 비밀번호 변경을 권했어요. 같은 비밀번호를 다른 여행·쇼핑 사이트에서도 쓰고 있다면 함께 바꾸는 편이 안전해요.

마이리얼트립은 피해를 본 이용자가 손해배상 청구나 개인정보 분쟁조정 신청 같은 절차로 구제받을 수 있다고 안내했어요. 진에어는 개인정보보호위원회에 신고했고, 마이리얼트립도 관계기관에 신고했다고 밝혔어요.

주의: 회사 이름을 단 문자·전화

유출된 이름·전화번호·이메일을 악용한 명의도용, 보이스피싱, 스미싱이 생길 수 있어요. 회사들은 출처가 불분명한 링크를 누르거나 첨부파일을 내려받지 말고, 개인정보 입력 요구에 응하지 말라고 당부했어요. 예약 확인·환불·여권 정보 재확인처럼 여행 일정과 엮은 메시지는 문자 속 링크 대신 공식 앱이나 홈페이지에 직접 들어가 확인하세요.

이번에 확인한 보도와 공지에는 여권 재발급에 대한 안내가 없었어요. 여권과 관련해 필요한 조치는 외교부 여권 안내와 회사의 후속 공지로 확인하세요.

출발 전 체크 목록