예약번호만으로 남이 내 항공권을 취소하거나 변경할 수 있나요?
항공사 예약 조회·변경은 보통 예약번호 외에 승객 이름 등 다른 정보나 회원 로그인을 함께 요구합니다. 다만 각 항공사의 구체적 인증 절차와, 이번 사고에서 이름 등이 함께 유출됐는지는 확인되지 않았습니다. 걱정되면 공식 앱에서 예약 상태를 확인하고, 변경·취소 알림을 받은 적이 없는데 바뀌었다면 바로 공식 고객센터에 알리세요.
지금 할 일 · 준비자료 확인하고 문의문 만들기 · 2026-10-23 공식 자료로 확인
지금 할 일
- 공식 앱·홈페이지에 로그인해 예약을 확인합니다.
- 예약 알림(문자·이메일) 수신 설정을 켜 둡니다.
- 모르는 변경이 있으면 공식 고객센터에 즉시 알립니다.
고객센터에 보낼 문의문 만들기
[항공사 고객센터 문의] 안녕하세요, 아래 건으로 문의드립니다. 문의 주제: 예약번호만으로 남이 내 항공권을 취소하거나 변경할 수 있나요? 제 상황: (여기에 구체적인 상황을 적어주세요) 확인 요청: 위 상황에서 적용되는 정책과 제가 취할 수 있는 조치를 안내해 주세요.
- 대한항공·아시아나항공 공식 고객센터 — 공식 홈페이지·앱에서 직접 연락처를 찾아 문의합니다. 받은 문자·메일의 링크나 번호로 연락하지 마세요.
AMS는 이 메시지를 전송하거나 저장하지 않습니다. 내용을 검토한 뒤 직접 항공사 고객센터에 제출해야 하며, AMS는 환불·처리 결과를 보장하지 않습니다.
참고: 항공사 예약 조회·변경은 보통 예약번호 외에 승객 이름 등 다른 정보나 회원 로그인을 함께 요구합니다. 다만 각 항공사의 구체적 인증 절차와, 이번 사고에서 이름 등이 함께 유출됐는지는 확인되지 않았습니다. 걱정되면 공식 앱에서 예약 상태를 확인하고, 변경·취소 알림을 받은 적이 없는데 바뀌었다면 바로 공식 고객센터에 알리세요.
이어서 확인할 질문
유출 때문에 항공권을 바꾸라는 공식 안내는 확인되지 않았습니다. 스스로 변경·취소하면 운임 규정에 따른 수수료를 낼 수 있으니, 공식 앱에서 예약이 그대로인지 확인하고 항공사의 추가 안내를 기다리는 것이 우선입니다. 예약에 이상이 생겼다면 공식 고객센터에 알리고 처리 방법을 확인하세요.
구조유출된 예약번호를 바꿔 주는 조치가 있는지는 항공사 발표에서 확인되지 않았습니다. 예약번호는 예약 기록에 붙는 번호라 일반적으로 고객이 임의로 바꾸는 기능이 아닙니다. 필요하면 공식 고객센터에 유출 관련 조치가 있는지 문의하세요.
구조이번 사고로 실제 피해가 확인된 것은 아닙니다(대한항공은 2차 피해 미확인이라고 밝혔습니다). 일반적으로는 예약번호를 아는 사람이 항공사를 사칭해 "예약 변경·환불"을 미끼로 연락하는 피싱, 다른 정보와 결합될 경우 여행 일정 노출 같은 위험을 생각할 수 있습니다. 예약 확인 화면에는 여정·탑승자 정보가 함께 보일 수 있어 예약번호는 비밀번호처럼 다루는 것이 안전합니다.
왜 이렇게 처리되나
이 답변은 일반적인 예약 관리 구조를 설명한 것이며(AMS 해석), 특정 항공사의 인증 방식을 확인한 것은 아닙니다. 인증을 피하는 방법이나 타인 예약에 접근하는 방법은 안내하지 않습니다. 항공사는 개인정보가 유출되지 않도록 안전조치를 할 의무가 있습니다(개인정보 보호법 제29조).
누가 판단하나 — 소비자 몫과 사업자 사이 몫
예약 보호는 항공사가 책임집니다.
다른 쪽의 설명과 확인되지 않은 것
- 대한항공·아시아나의 예약 변경·취소 인증 절차
- 이름 등 동반 유출 여부
이런 일이 왜 반복되는지 궁금하다면 비행기표 뜯어보기, 소비자 분쟁 데이터에서 돈과 책임이 어떻게 나뉘는지 이어서 볼 수 있습니다.
사람들이 이것도 물어봐요
소비자 취소 위약금은 약관에 "미리 정해 둔 손해배상액"이라 손해를 따로 증명하지 않아도 떼어 갑니다. 반대로 항공사가 결항할 때의 배상은 대부분의 약관에 금액이 정해져 있지 않습니다. 그래서 소비자가 손해와 항공사 귀책을 주장해야 하는 구조가 됩니다. 한국소비자원도 2026년 10월 조사에서 "소비자 사정으로 취소 시 위약금을 부과하는 것과는 대조적"이라고 지적했습니다. 유럽연합과 캐나다는 항공사 귀책 결항에도 정액 보상을 법으로 정해 이 비대칭을 줄였습니다.
구조두 항공권을 따로 샀다면 두 번째 항공사는 책임이 없고, 두 번째 표의 손해는 첫 번째 항공사에 민법상 손해로 청구할 수밖에 없습니다. 이때 첫 항공사가 별도 발권 사실을 알 수 없었다면 특별한 손해로 인정받기 어려울 수 있습니다(민법 제393조 제2항). 반대로 한 예약번호로 연결편을 샀다면 항공사(또는 발권 항공사)가 최종 목적지까지 운송할 계약을 맺은 것이라, 결항 때 최종 목적지 기준으로 대체편과 배상을 요구할 수 있습니다.
구조운송이 안 된 데 대한 배상은 항공사에, 판매·환불 절차와 안내 누락은 판매한 여행사에 요구합니다. 한 예약으로 산 경유 항공권이라면 항공사가 최종 목적지까지 운송할 의무가 있어, 앞 구간 지연으로 연결편을 놓쳤다면 항공사에 대체편과 배상을 요구합니다. 항공권과 숙박이 묶인 여행상품이라면 계약 상대방이 여행사라 여행사에 먼저 요구합니다. 공동운항편이면 실제 운항 항공사를 확인합니다.
구조둘 다 각자 맡은 부분이 있습니다. 항공권 대금 환불 절차는 결제를 받은 판매처(여행사)가 처리하는 경우가 많고, 결항·지연에 대한 배상은 운송 계약 당사자인 항공사의 몫입니다. 항공교통이용자 보호기준은 항공사뿐 아니라 여행업자에게도 결항·지연 안내 의무를 지웁니다. 항공사업법상 항공사는 피해구제 신청을 받으면 14일 이내에 결과를 알려야 하므로, "여행사에 물어보라"는 답 대신 피해구제 신청으로 접수해 달라고 요청할 수 있습니다.
구조법의 구조가 다르기 때문입니다. EU는 규정 261/2004로 항공사 귀책 결항·지연에 거리별 €250~€600 정액 보상을 의무화했고, 캐나다도 C$125~C$1,000 정액 보상을 법령으로 정했습니다. 한국은 국내법과 몬트리올 협약에 결항 배상책임이 명시돼 있지 않고, 분쟁 때 합의·권고의 기준인 소비자분쟁해결기준과 각 항공사 약관에 맡겨져 있습니다. 한국소비자원은 2026년 10월 이 차이를 지적하며 관계부처와 제도 개선을 협의하겠다고 밝혔습니다.
출처
- 개인정보 보호법 제29조(안전조치의무) — 내부 관리계획·접속기록 보관 등 기술적·관리적·물리적 조치 — 국가법령정보센터 · 법령·생활법령정보
- Personal data of Korean Air customers leaked — overseas partner Amadeus system breached(2026.10.23 22:00) — 경향신문(영문) · 보도
이 페이지의 수치·기한은 2026-10-23에 위 출처로 재확인했습니다.