일본항공 예약시스템 뚫렸다…9만명 개인정보 노출

예약·발권 시스템 위탁 아마데우스 IT 그룹 해킹

일본항공(JAL)과 일본트랜스오션항공(JTA)이 예약·발권 시스템 해킹으로 약 9만2000명의 개인정보가 유출됐을 가능성이 있다고 28일 발표했다.

유출된 정보는 2023년 8월 10일부터 2026년 9월 23일 사이 두 항공사 중 하나의 항공편을 예약한 이용자 일부의 이름, 탑승일, 탑승 구간 등이다. 이 중 약 2000명에 대해서는 이메일 주소, 전화번호, 여권 번호, 국적, 마일리지 번호 등도 포함된 것으로 전해졌다.

일본항공 웹사이트 홈화면. (사진=일본항공)

JAL은 예약·발권 시스템을 위탁한 아마데우스 IT 그룹이 해킹을 당했으며, 이 과정에서 이용자 예약 정보 일부가 외부에서 열람된 흔적을 확인했다고 설명했다. 이어 신용카드 번호와 비밀번호는 유출되지 않았으며, 현재까지 개인정보의 부정 사용은 확인되지 않았다고 밝혔다. 또한 JAL을 사칭한 연락에 주의를 당부했다.

앞서 국내 항공사들도 동일한 유출 사고를 겪었다. 대한항공과 아시아나항공은 23일 협력사인 글로벌 항공 IT 기업 아마데우스 시스템 해킹으로 고객 개인정보가 유출됐다고 발표한 바 있다.

유출 항목은 고객의 예약번호 등 예약 관련 정보로, 카드 번호 같은 결제 관련 정보는 포함되지 않았다. 양사 자체 데이터베이스(DB)에 대한 직접적인 침해 정황도 없는 것으로 파악됐다.

아마데우스 IT 그룹(Amadeus IT Group)은 전 세계 200여 개 항공사가 이용하는 글로벌 항공 IT 기업으로, 이번 사고는 해당 기업의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생한 것으로 추정된다.

아마데우스는 과거에도 시스템 장애로 항공사 운영에 차질을 빚은 전력이 있다. 2017년에는 아마데우스 시스템이 일시적인 오류를 일으키며 주요 항공사의 승객 접수와 수화물 처리 등이 중단돼 각국 공항에서 혼선을 빚고 수십만 명의 승객이 피해를 보기도 했다.