대한항공 개인정보 유출 예약번호와 통지 대상 정리

공항 대기석에서 여행 가방을 옆에 두고 스마트폰을 확인하는 남성, 창밖으로 보이는 항공기

 

대한항공의 안내 이메일을 받지 않았어도 유출 대상이 아니라고 확정할 수는 없습니다. 항공권 예약정보가 걱정된다면, 현재 일부 고객의 예약번호는 유출이 확인됐으며 다른 항목은 조사 중이라는 점을 구분해야 합니다. 대한항공은 지금까지 확인된 대상자에게 이메일을 보냈으며, 추가로 확인되는 내용도 대상 고객에게 알릴 방침입니다.

예약번호가 유출됐다는 설명과 예약정보 전체가 유출됐다는 설명은 범위가 다릅니다. 안내를 읽을 때 확인된 사실과 아직 조사 중인 내용을 나누면, 본인에게 어떤 확인이 필요한지 판단하는 데 도움이 됩니다.

 

확인된 예약번호와 조사 중인 항목

예약번호는 각각의 예약을 구별하는 정보입니다. 일부 고객의 예약번호 유출은 확인됐지만, 이를 모든 고객의 피해나 예약기록 전체의 유출로 확대해서 해석할 수는 없습니다. 이름과 여권번호까지 유출됐는지는 추가 확인이 필요한 상태입니다.

예약번호 외 항목은 예약·발권 업무를 맡는 업체인 아마데우스를 통해 확인 중입니다. 공식 공지에는 전체 피해 인원이 구체적으로 적혀 있지 않아 대상자 수를 추정할 근거도 없습니다.

필요한 것은 평소 수집되는 정보 목록보다 이번 사고에서 본인에게 통지된 내용입니다. 개인정보 처리방침에 적힌 수집·위탁 항목을 모두 유출된 정보로 받아들이면 실제 확인 범위와 어긋납니다. 문서의 역할을 구분해 두면 긴 처리방침에서 본인의 피해 항목을 찾느라 쓰는 시간을 줄일 수 있습니다.

 

대한항공 개인정보 유출 범위, 사고 일정, 통지 메일 수신 여부에 따른 판단과 개인정보 처리방침 비교를 정리한 인포그래픽

 

대한항공 유출 안내를 읽는 기준

인조이스의 원문 기사는 확인된 유출 범위와 해석의 한계를 표로 나누고, 이메일 수신 여부에 따라 무엇을 더 확인해야 하는지 정리합니다. 사고 공지와 개인정보 처리방침, 개별 통지가 각각 어떤 질문에 답하는지 비교할 수 있어 여러 안내를 한꺼번에 읽고 판단하기 어려울 때 도움이 됩니다.

 

인조이스에서 전체 내용 확인하기

 

메일 없이 예약내역만 있는 경우의 확인 메모

안내 메일은 없지만 과거 예약내역이 남아 있는 상황이라면, 확인 메모를 다음처럼 나눌 수 있습니다. 이용했다는 사실과 유출 대상이라는 판단을 분리하는 방법입니다.

• 현재 아는 사실: 항공편을 이용한 시기와 안내 메일을 받지 않았다는 사실입니다.
• 아직 확인할 내용: 본인이 유출 대상에 포함되는지와 본인에게 적용되는 유출 항목입니다.
• 확인할 곳: 개별 통지, 공식 공지의 변경 내용, 공지에 기재된 연락 창구입니다.

확인된 사고 공지에는 개인별 유출 여부를 따로 조회하는 서비스가 제시돼 있지 않습니다. 일반 예약조회 화면에 예약이 표시되더라도 이를 유출 대상 확인 결과로 해석할 수는 없습니다.

 

통지 여부와 이용 기간에 따른 확인 순서

실제 대한항공 통지 메일을 받았다면 현재까지 확인된 통지 대상에 포함되므로, 메일에 적힌 본인의 유출 항목부터 확인하는 것이 순서입니다. 발신 출처가 불분명하다면 내용을 사실로 받아들이기 전에 공식 홈페이지와 공지의 연락 창구에서 확인해야 합니다.

추정 침해기간은 2023년 8월부터 2026년 9월 사이입니다. 이 기간에 탑승한 고객이 모두 대상이라는 의미도, 기간 내내 유출이 계속됐다는 의미도 아닙니다. 정확한 사고 발생 시점은 확인 중입니다.

대한항공이 사고를 인지한 시점은 2026년 10월 20일 오후 10시 44분이며, 아마데우스의 공식 통보를 받은 때입니다. 2026년 10월 23일은 뉴시스 보도일입니다. 공식 공지에는 게시일이 표시되지 않아 두 날짜 중 하나를 공지 게시일로 대신 쓸 수 없습니다.

 

집에서 옷이 담긴 여행 가방을 펼쳐 놓고 옆에 앉아 휴대전화로 통화하는 중년 여성

 

계정과 결제정보는 어떻게 판단합니까

대한항공 회원 비밀번호도 유출된 것입니까?

공지에서 고객의 회원 비밀번호 유출을 확인했다고 밝힌 것은 아닙니다. 사고 경위에 나온 인증정보는 아마데우스 시스템 계정에 관한 내용이므로 고객의 대한항공 계정과 구분해야 합니다.

대한항공 자체 데이터베이스도 침해됐습니까?

대한항공은 자체 시스템과 데이터베이스에서 침해 정황을 발견하지 않았다고 밝혔습니다. 이번 공지가 설명하는 사고는 업무를 맡은 외부 업체인 아마데우스의 시스템에서 발생한 것입니다.

결제정보 유출 여부는 확인됐습니까?

2026년 10월 23일 뉴시스 보도는 결제정보가 유출 범위에 들어가지 않았다고 전했습니다. 대한항공 공지는 예약번호 이외의 항목을 확인 중이라고 설명하므로, 보도 내용과 공식 공지의 조사 범위를 구분해서 읽어야 합니다.

 

오늘 확인할 연락 창구

본인에게 적용되는 내용을 확인하려면 대한항공 공식 공지와 개별 통지를 먼저 대조해 보시기 바랍니다. 추가 문의가 필요할 때 공지가 안내한 연락 창구는 대한항공 여객사업본부이며, 전화번호는 1588-2001입니다.

출처를 알 수 없는 연락의 링크와 첨부파일은 열지 말고, 개인정보 입력 요구에도 응하지 않는 것이 공지의 권고입니다. 확인 순서와 문서별 판단 기준은 인조이스의 원문 기사에서 참고할 수 있습니다.

 

대한항공 개인정보 유출 예약번호 범위와 통지 대상 - Injoys

 

이 글은 인조이스(injoys.com)가 운영하는 채널의 도움을 받아 작성했습니다. 원문과 출처는 위 링크에서 확인할 수 있습니다.