대한항공·아시아나 개인정보 유출 확인방법｜항공권 예약번호 유출 시 대처법

대한항공과 아시아나항공 고객의 예약 관련 개인정보가 외부 IT 운영사인 아마데우스 시스템을 통해 유출된 사실이 확인됐습니다.

이번 사고는 대한항공과 아시아나 자체 시스템이 직접 해킹된 것이 아니라, 두 항공사가 이용하는 글로벌 예약·발권 시스템 운영사 아마데우스 IT 그룹에서 비인가 접근이 발생하면서 생긴 것으로 파악되고 있습니다.

현재까지 확인된 정보에는 고객 예약번호가 포함돼 있으며, 정확한 유출 규모와 전체 항목은 아직 조사 중입니다.

아시아나항공은 결제 관련 정보는 별도 시스템을 이용하고 있어 이번 유출에 포함되지 않았다고 밝혔습니다.

이번 개인정보 유출은 어디서 발생했을까?

대한항공과 아시아나항공은 글로벌 항공 IT 업체인 아마데우스의 예약·발권 시스템을 이용하고 있습니다.

아마데우스는 항공사와 호텔, 여행사 등에서 사용하는 예약·발권 소프트웨어를 제공하는 글로벌 기업입니다.

이번 사고는 아마데우스 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 조사되고 있습니다.

대한항공과 아시아나는 2026년 10월 20일 밤 아마데우스로부터 개인정보 유출 정황을 통보받았고, 이후 보안 강화 조치를 진행했습니다.

언제부터 정보가 노출됐을까?

현재까지 알려진 내용에 따르면 비인가 접근은

2023년 8월부터 2026년 9월 사이

에 발생한 것으로 추정됩니다.

다만 정확한 유출 시점은 아직 조사 중입니다.

어떤 정보가 유출됐을까?

현재까지 대한항공 고객 정보 가운데 예약번호가 포함된 것으로 확인됐습니다.

아시아나항공 역시 예약 관련 정보가 유출된 것으로 파악됐습니다.

하지만

• 이름
• 전화번호
• 이메일
• 여권정보
• 회원정보
• 기타 예약정보

중 어느 항목까지 실제로 포함됐는지는 아직 전체 조사가 끝나지 않았습니다.

따라서 현재 시점에서는

“예약번호만 유출됐다”

고 단정하면 안 됩니다.

정확한 항목은 추가 조사와 항공사 안내를 기다려야 합니다.

신용카드 정보도 유출됐을까?

현재 아시아나항공은 결제 관련 정보는 이번 사고에 포함되지 않았다고 밝혔습니다.

아시아나는 결제를 별도 시스템에서 처리하고 있기 때문입니다.

대한항공의 경우도 현재 공개된 보도에서는 예약번호가 확인된 정보로 언급되고 있으며, 정확한 전체 유출 항목은 조사 중입니다.

따라서 카드번호나 결제정보가 유출됐다고 현재 단계에서 단정해서는 안 됩니다.

대한항공과 아시아나 자체 시스템도 해킹됐을까?

현재까지는 양사 자체 시스템과 내부 데이터베이스가 직접 침해된 정황은 없는 것으로 파악됐습니다.

사고는 외부 수탁사인 아마데우스 시스템에서 발생했습니다.

다만 외부 업체에서 고객정보가 유출됐다고 해서 피해 위험이 없는 것은 아닙니다.

예약번호 같은 정보는 다른 개인정보와 결합될 경우 피싱이나 사칭에 악용될 수 있기 때문입니다.

내 개인정보가 유출됐는지 어떻게 확인할까?

현재 가장 중요한 부분입니다.

2026년 10월 24일 기준으로 대한항공·아시아나가 별도의 개인정보 유출 조회 페이지나 조회 서비스를 공개했다는 내용은 확인되지 않았습니다.

따라서 인터넷에서

“유출 여부 확인”
“예약번호 조회”
“피해자 확인”

같은 문구를 내세운 사이트가 나타나더라도 공식 사이트인지 반드시 확인해야 합니다.

1. 항공사 공식 안내 메일을 먼저 확인하세요

대한항공과 아시아나는 개인정보 유출 사실이 확인된 고객에게 관련 안내를 보내고 있습니다.

대한항공은 10월 23일 고객에게 개인정보 유출 사실과 사과 내용이 담긴 이메일을 발송했고, 추가 유출 내역이 확인되는 대로 다시 안내할 예정이라고 밝혔습니다.

따라서 먼저

• 이메일 받은편지함
• 스팸메일함
• 프로모션함

등을 확인해보는 것이 좋습니다.

2. 이메일 발신자를 반드시 확인하세요

개인정보 유출 사고가 발생하면 이를 악용한 피싱메일이 빠르게 늘어날 수 있습니다.

예를 들어

“대한항공 개인정보 유출 보상신청”

“아시아나 유출 여부 확인”

“예약번호 재설정 필요”

같은 제목으로 가짜 메일이 올 수 있습니다.

메일에 링크가 포함돼 있다면 바로 누르지 말고, 항공사 공식 홈페이지에 직접 접속해 같은 공지가 있는지 확인하는 것이 좋습니다.

3. 공식 고객센터에 문의하세요

안내 메일을 받지 않았지만 최근 대한항공이나 아시아나항공을 이용했다면 항공사 공식 고객센터에 문의할 수 있습니다.

이때 검색광고에 표시된 전화번호나 문자에 적힌 번호를 바로 누르기보다 항공사 공식 홈페이지에 표시된 고객센터 번호를 직접 확인하는 것이 안전합니다.

4. 공식 홈페이지 공지사항을 확인하세요

유출 규모와 항목이 아직 조사 중이기 때문에 추가 안내가 나올 가능성이 있습니다.

특히

• 정확한 유출 대상
• 유출된 개인정보 항목
• 사고 발생 시점
• 피해 신고방법
• 추가 보호조치

등은 조사 이후 업데이트될 수 있습니다.

따라서 대한항공·아시아나 공식 홈페이지 공지사항을 확인하는 것이 좋습니다.

항공권 예약번호가 왜 중요할까?

항공권 예약번호는 보통 PNR 또는 예약기록번호라고 부릅니다.

예약번호만으로 모든 개인정보에 바로 접근할 수 있는 것은 아닙니다.

하지만 항공사나 예약 시스템에 따라

예약번호 + 이름

등의 조합으로 예약정보를 조회할 수 있는 경우가 있습니다.

따라서 예약번호가 노출되면 다른 개인정보와 결합될 가능성을 고려해야 합니다.

예약번호만 유출돼도 위험할까?

예약번호 하나만 유출됐다고 해서 바로 계좌나 카드에서 돈이 빠져나가는 것은 아닙니다.

하지만 공격자가 이미

• 이름
• 이메일
• 전화번호
• 여행 일정

같은 다른 정보를 가지고 있다면 예약번호가 추가 정보로 활용될 수 있습니다.

예를 들어 실제 항공권 예약 내용을 알고 있는 것처럼 위장해

“항공편 변경이 필요합니다.”

“환불을 위해 카드정보를 다시 입력하세요.”

라고 접근할 수 있습니다.

가장 조심해야 할 것은 2차 피싱

개인정보 유출 사고가 발생하면 실제 해킹보다 이후 피싱 피해가 더 문제되는 경우가 있습니다.

이번에도 대한항공은 고객에게

출처가 불분명한 링크를 클릭하거나 첨부파일을 내려받지 말고, 개인정보 입력 요구에 응하지 말 것

을 당부했습니다.

이런 문자가 오면 특히 주의하세요

다음과 같은 문구가 포함된 문자나 카카오톡 메시지는 주의하는 것이 좋습니다.

개인정보 유출 보상금 신청

보상신청을 명목으로 주민등록번호나 계좌정보를 요구할 수 있습니다.

항공권 환불 링크

실제 항공사 사이트와 비슷하게 만든 가짜 사이트로 연결할 수 있습니다.

예약번호 재확인

예약 확인을 위해 이름·생년월일·여권번호 등을 입력하라고 할 수 있습니다.

카드 재등록

항공권 결제 오류를 이유로 카드번호와 CVC를 요구할 수 있습니다.

문자에 링크가 있다면 어떻게 해야 할까?

가장 안전한 방법은 문자 속 링크를 누르지 않는 것입니다.

확인이 필요하다면

1. 문자창을 닫고
2. 브라우저를 직접 열어
3. 대한항공이나 아시아나 공식 홈페이지 주소를 입력해 접속

하는 것이 좋습니다.

이미 링크를 눌렀다면?

링크를 눌렀다고 해서 무조건 피해가 발생한 것은 아닙니다.

다만 아래 상황이라면 추가 조치가 필요할 수 있습니다.

개인정보를 입력하지 않았다면

창을 닫고 다운로드된 파일이 없는지 확인하세요.

아이디·비밀번호를 입력했다면

해당 비밀번호를 즉시 변경하고, 같은 비밀번호를 다른 사이트에서도 쓰고 있다면 같이 변경하는 것이 좋습니다.

카드정보를 입력했다면

카드사에 즉시 연락해 카드 정지나 재발급 여부를 확인하세요.

앱이나 파일을 설치했다면

악성앱 가능성이 있으므로 금융기관과 보안기관의 안내를 받아 점검하는 것이 좋습니다.

대한항공·아시아나 비밀번호도 바꿔야 할까?

현재 공개된 정보만으로는 항공사 계정 비밀번호가 유출됐다고 확인된 상태는 아닙니다.

따라서 모든 이용자가 반드시 비밀번호를 바꿔야 한다고 단정할 수는 없습니다.

다만

같은 비밀번호를 여러 사이트에서 사용하고 있다면

이번 사고와 관계없이 비밀번호를 각각 다르게 사용하는 것이 좋습니다.

예약정보에서 무엇을 확인해야 할까?

최근 항공권 예약이 있다면 다음 내용을 확인해보세요.

• 예약 상태
• 항공편 변경 여부
• 좌석 변경
• 연락처 변경
• 이메일 변경
• 마일리지 사용내역
• 환불 또는 취소내역

본인이 요청하지 않은 변경이 있다면 바로 항공사에 문의하는 것이 좋습니다.

여행을 이미 끝냈다면 괜찮을까?

과거 예약정보라도 완전히 의미가 없는 것은 아닙니다.

공격자는 과거 여행정보를 이용해

“지난 여행 환불”

“보상금 지급”

같은 그럴듯한 피싱 메시지를 만들 수 있습니다.

따라서 이미 여행이 끝난 사람도 유출 안내를 받았다면 피싱에 주의하는 것이 좋습니다.

지금 예약된 항공권을 취소해야 할까?

이번 개인정보 유출 사고 때문에 예약된 항공권을 반드시 취소해야 한다는 안내는 현재 없습니다.

항공편 자체의 운항 문제와 개인정보 유출은 별개의 사안입니다.

따라서 예약이 정상적으로 유지되고 있다면 개인정보 유출만을 이유로 항공권을 취소할 필요는 없습니다.

예약번호를 바꿀 수 있을까?

항공사 예약번호는 항공권 예약 시스템에서 자동으로 생성되는 경우가 많습니다.

사용자가 비밀번호처럼 임의로 변경하는 구조는 일반적이지 않습니다.

따라서

“예약번호를 새 번호로 바꿔야 한다”

고 임의로 판단하기보다 항공사의 공식 안내를 확인하는 것이 좋습니다.

아마데우스는 어떤 회사일까?

아마데우스는 항공사·여행사·호텔 등 여행업계에서 사용하는 글로벌 예약·발권 IT 시스템을 운영하는 기업입니다.

대한항공과 아시아나뿐 아니라 세계 여러 항공사가 아마데우스 시스템을 이용하고 있습니다.

연합뉴스는 아마데우스 시스템을 이용하는 항공사가 전 세계 약 200곳에 이르는 것으로 전했습니다.

따라서 향후 조사 결과에 따라 추가 피해 사례가 확인될 가능성도 있습니다.

아마데우스는 어떤 조치를 하고 있을까?

현재 아마데우스는

• 비인가 접근 차단
• 다크웹 모니터링
• 보안 강화

등의 조치를 진행하고 있는 것으로 알려졌습니다.

대한항공과 아시아나도 수탁사 보안관리와 고객정보 보호조치를 강화하겠다고 밝혔습니다.

유출 규모가 아직 안 나온 이유

현재 사고조사가 진행 중이기 때문입니다.

보안사고에서는

어떤 계정으로 접근했는지
몇 명의 정보가 조회됐는지
어떤 파일이 내려받아졌는지
외부로 실제 반출된 정보가 무엇인지

를 로그를 통해 확인해야 합니다.

따라서 최초 발표 이후 유출 인원과 항목이 추가될 수 있습니다.

지금 가장 먼저 할 일 5가지

1. 공식 안내 메일 확인

대한항공·아시아나에서 유출 관련 안내가 왔는지 확인합니다.

2. 문자 링크 클릭하지 않기

보상·환불·예약확인 문자 속 링크는 주의하세요.

3. 항공사 공식 홈페이지 확인

추가 공지가 나오는지 확인합니다.

4. 예약정보 점검

본인이 요청하지 않은 변경이 없는지 확인합니다.

5. 수상한 연락은 공식 고객센터로 재확인

문자나 이메일에 적힌 전화번호가 아니라 공식 홈페이지의 고객센터 번호를 사용하세요.

현재 확인된 내용과 아직 모르는 내용

구분	2026년 10월 24일 현재
사고 발생 위치	아마데우스 예약·발권 시스템
대한항공 자체 DB 침해	확인된 정황 없음
아시아나 자체 DB 침해	확인된 정황 없음
예약번호 유출	확인
아시아나 결제정보	이번 유출에 포함되지 않았다고 발표
전체 유출 인원	조사 중
전체 유출 항목	조사 중
정확한 유출 시점	조사 중
공식 별도 유출 조회 서비스	현재 확인되지 않음

‘유출 조회 사이트’라는 광고가 나오면 조심하세요

이번 사고에 대한 관심이 커지면 검색광고나 SNS에

대한항공 개인정보 유출 조회

아시아나 피해자 확인

같은 사이트가 등장할 수 있습니다.

현재 별도의 공식 조회서비스가 확인되지 않은 만큼 개인정보를 입력하기 전에 반드시 공식 항공사 홈페이지인지 확인하는 것이 중요합니다.

개인정보 유출 피해가 의심된다면

실제 피싱이나 개인정보 악용 피해가 의심된다면 항공사뿐 아니라 개인정보 관련 공식 기관의 도움을 받을 수 있습니다.

예를 들어 개인정보 침해 상담은 개인정보보호 관련 공식 상담창구를 이용할 수 있습니다.

금융피해가 발생했다면 해당 은행이나 카드사에도 즉시 연락하는 것이 좋습니다.

핵심 정리

2026년 10월 23일 대한항공과 아시아나항공이 이용하는 글로벌 예약·발권 시스템 운영사 아마데우스에서 개인정보 유출 사실이 확인됐습니다.

현재까지

대한항공 고객 예약번호가 포함된 사실

은 확인됐지만 전체 유출 규모와 항목은 아직 조사 중입니다.

아시아나항공은 결제정보는 별도 시스템을 이용하기 때문에 이번 유출에 포함되지 않았다고 밝혔습니다.

또한 현재까지 두 항공사의 자체 시스템과 내부 데이터베이스가 직접 침해된 정황은 확인되지 않았습니다.

지금 이용자가 가장 먼저 해야 할 일은

공식 안내 메일 확인
공식 홈페이지 공지 확인
예약정보 점검
출처 불명 링크 차단
피싱문자 주의

입니다.

특히 2026년 10월 24일 현재 별도의 공식 개인정보 유출 조회서비스는 확인되지 않았기 때문에, 유출 여부를 확인해준다며 개인정보나 카드정보를 입력하라는 사이트는 반드시 주의해야 합니다.

조사가 진행 중인 만큼 정확한 유출 규모와 추가 항목은 대한항공·아시아나의 공식 추가 안내를 계속 확인하는 것이 좋습니다.

함께 보면 좋은 글

• 개인정보 유출 문자 받았을 때 가장 먼저 해야 할 일
• 내 개인정보가 유출됐는지 확인하는 방법
• 스미싱 문자 링크 눌렀을 때 대처방법
• 카드정보 유출이 의심될 때 카드 재발급은 언제 해야 할까?
• 비밀번호를 여러 사이트에서 똑같이 사용하면 위험한 이유

※ 이 글은 2026년 10월 24일 기준 대한항공·아시아나항공의 안내와 국내 주요 보도를 바탕으로 작성했습니다. 현재 정확한 유출 규모와 전체 개인정보 항목은 아마데우스 측에서 조사 중입니다.

※ 향후 조사결과에 따라 유출 대상과 개인정보 항목, 피해 확인방법 등이 달라질 수 있으므로 대한항공·아시아나항공의 공식 안내를 우선 확인하시기 바랍니다.