항공사에서 온 유출 안내 이메일이 진짜인지 어떻게 확인하나요?

이번 사고로 실제 피해가 확인된 것은 아닙니다(대한항공은 2차 피해 미확인이라고 밝혔습니다). 일반적으로는 예약번호를 아는 사람이 항공사를 사칭해 "예약 변경·환불"을 미끼로 연락하는 피싱, 다른 정보와 결합될 경우 여행 일정 노출 같은 위험을 생각할 수 있습니다. 예약 확인 화면에는 여정·탑승자 정보가 함께 보일 수 있어 예약번호는 비밀번호처럼 다루는 것이 안전합니다.

보도에 따르면 대한항공은 10월 23일 저녁 대상 고객에게 이메일로 알렸습니다. 별도의 "유출 여부 조회" 서비스가 있는지는 확인되지 않았으니, 항공사 공식 홈페이지·앱 공지와 회원 계정에 등록된 이메일을 확인하세요. 개인정보 보호법은 유출을 알게 된 개인정보처리자가 지체 없이 정보주체에게 항목·시점·경위 등을 알리도록 정합니다.

대한항공과 아시아나항공이 쓰는 예약·발권 IT 시스템 운영사 아마데우스에서 비인가 접근이 있었고, 고객 예약번호가 유출된 것으로 확인됐다고 두 항공사가 밝혔습니다(2026년 10월 23일 보도). 결제 정보는 포함되지 않았다고 설명했고, 유출 규모와 다른 항목은 아직 조사 중입니다. 지금 할 일: ① 항공사 공식 홈페이지·앱에서 공지를 직접 확인 ② 항공사를 사칭한 문자·이메일의 링크 클릭·첨부파일 열기·개인정보 입력 금지 ③ 공식 앱에서 내 예약이 그대로인지 확인 ④ 이상한 변경·취소·결제 요구가 있으면 공식 고객센터에 직접 문의.

네. 아시아나항공은 같은 아마데우스 시스템 정보 유출로 예약 관련 정보가 유출된 것을 확인했다고 밝혔고, 결제 관련 정보는 포함되지 않았다고 설명했습니다. 자체 내부 DB가 직접 침해된 정황은 없다고 했습니다. 영향받은 고객 수와 고객 통지 방법은 보도에서 확인되지 않았습니다.

항공사 예약 조회·변경은 보통 예약번호 외에 승객 이름 등 다른 정보나 회원 로그인을 함께 요구합니다. 다만 각 항공사의 구체적 인증 절차와, 이번 사고에서 이름 등이 함께 유출됐는지는 확인되지 않았습니다. 걱정되면 공식 앱에서 예약 상태를 확인하고, 변경·취소 알림을 받은 적이 없는데 바뀌었다면 바로 공식 고객센터에 알리세요.

아직 확인되지 않았습니다. 두 항공사가 확인했다고 밝힌 유출 항목은 예약번호(아시아나는 "예약 관련 정보")이고, 결제 정보는 포함되지 않았다고 했습니다. 이름·연락처·여권번호 등 다른 항목과 전체 규모는 아마데우스가 조사 중이라고 보도됐습니다.

유출 때문에 항공권을 바꾸라는 공식 안내는 확인되지 않았습니다. 스스로 변경·취소하면 운임 규정에 따른 수수료를 낼 수 있으니, 공식 앱에서 예약이 그대로인지 확인하고 항공사의 추가 안내를 기다리는 것이 우선입니다. 예약에 이상이 생겼다면 공식 고객센터에 알리고 처리 방법을 확인하세요.

유출된 예약번호를 바꿔 주는 조치가 있는지는 항공사 발표에서 확인되지 않았습니다. 예약번호는 예약 기록에 붙는 번호라 일반적으로 고객이 임의로 바꾸는 기능이 아닙니다. 필요하면 공식 고객센터에 유출 관련 조치가 있는지 문의하세요.