항공 예약번호가 유출되면 어떤 일이 생길 수 있나요?
이번 사고로 실제 피해가 확인된 것은 아닙니다(대한항공은 2차 피해 미확인이라고 밝혔습니다). 일반적으로는 예약번호를 아는 사람이 항공사를 사칭해 "예약 변경·환불"을 미끼로 연락하는 피싱, 다른 정보와 결합될 경우 여행 일정 노출 같은 위험을 생각할 수 있습니다. 예약 확인 화면에는 여정·탑승자 정보가 함께 보일 수 있어 예약번호는 비밀번호처럼 다루는 것이 안전합니다.
지금 할 일 · 준비자료 확인하고 문의문 만들기 · 2026-10-23 공식 자료로 확인
지금 할 일
- 예약번호를 SNS 등에 올리지 않습니다.
- 항공사를 사칭한 연락에 예약번호·여권번호·카드번호를 알려 주지 않습니다.
- 공식 앱에서 예약 상태를 확인합니다.
고객센터에 보낼 문의문 만들기
[항공사 고객센터 문의] 안녕하세요, 아래 건으로 문의드립니다. 문의 주제: 항공 예약번호가 유출되면 어떤 일이 생길 수 있나요? 제 상황: (여기에 구체적인 상황을 적어주세요) 확인 요청: 위 상황에서 적용되는 정책과 제가 취할 수 있는 조치를 안내해 주세요.
- 대한항공·아시아나항공 공식 고객센터 — 공식 홈페이지·앱에서 직접 연락처를 찾아 문의합니다. 받은 문자·메일의 링크나 번호로 연락하지 마세요.
- 개인정보침해 신고센터(국번 없이 118) ↗ — 개인정보 침해 신고·상담. 피싱 피해가 의심되면 경찰(112)에도 신고합니다.
AMS는 이 메시지를 전송하거나 저장하지 않습니다. 내용을 검토한 뒤 직접 항공사 고객센터에 제출해야 하며, AMS는 환불·처리 결과를 보장하지 않습니다.
참고: 이번 사고로 실제 피해가 확인된 것은 아닙니다(대한항공은 2차 피해 미확인이라고 밝혔습니다). 일반적으로는 예약번호를 아는 사람이 항공사를 사칭해 "예약 변경·환불"을 미끼로 연락하는 피싱, 다른 정보와 결합될 경우 여행 일정 노출 같은 위험을 생각할 수 있습니다. 예약 확인 화면에는 여정·탑승자 정보가 함께 보일 수 있어 예약번호는 비밀번호처럼 다루는 것이 안전합니다.
이어서 확인할 질문
항공사 예약 조회·변경은 보통 예약번호 외에 승객 이름 등 다른 정보나 회원 로그인을 함께 요구합니다. 다만 각 항공사의 구체적 인증 절차와, 이번 사고에서 이름 등이 함께 유출됐는지는 확인되지 않았습니다. 걱정되면 공식 앱에서 예약 상태를 확인하고, 변경·취소 알림을 받은 적이 없는데 바뀌었다면 바로 공식 고객센터에 알리세요.
기술이메일의 링크를 누르지 말고, 항공사 공식 홈페이지·앱에 직접 접속해 같은 공지가 있는지 확인하세요. 대한항공은 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보를 요구하는 연락에 응하지 말라고 당부했습니다. 유출 안내를 핑계로 카드번호·여권번호·비밀번호를 입력하라고 하면 사칭을 의심하세요.
법아직 확인되지 않았습니다. 두 항공사가 확인했다고 밝힌 유출 항목은 예약번호(아시아나는 "예약 관련 정보")이고, 결제 정보는 포함되지 않았다고 했습니다. 이름·연락처·여권번호 등 다른 항목과 전체 규모는 아마데우스가 조사 중이라고 보도됐습니다.
왜 이렇게 처리되나
예약번호(PNR)는 항공권 예약 기록을 찾는 열쇠입니다. 항공사 예약 조회는 보통 예약번호와 함께 승객 이름 등 다른 정보를 요구하지만, 이번 사고에서 이름 등 다른 항목이 함께 유출됐는지는 확인되지 않았습니다. 그래서 실제 위험의 크기는 추가 조사 결과에 따라 달라집니다.
잠재 위험(이번 사고에서 확인되지 않은 일반론): 사칭 연락, 여행 일정·동행자 노출, 공인·유명인의 이동 정보 노출, 무단 조회나 변경 시도. AMS는 타인의 예약을 조회·변경하는 방법은 다루지 않습니다.
누가 판단하나 — 소비자 몫과 사업자 사이 몫
해당 없음 — 위험 안내입니다.
다른 쪽의 설명과 확인되지 않은 것
- 예약번호와 함께 유출된 다른 항목
- 실제 피해 사례
이런 일이 왜 반복되는지 궁금하다면 비행기표 뜯어보기, 소비자 분쟁 데이터에서 돈과 책임이 어떻게 나뉘는지 이어서 볼 수 있습니다.
사람들이 이것도 물어봐요
유출된 예약번호를 바꿔 주는 조치가 있는지는 항공사 발표에서 확인되지 않았습니다. 예약번호는 예약 기록에 붙는 번호라 일반적으로 고객이 임의로 바꾸는 기능이 아닙니다. 필요하면 공식 고객센터에 유출 관련 조치가 있는지 문의하세요.
구조소비자 취소 위약금은 약관에 "미리 정해 둔 손해배상액"이라 손해를 따로 증명하지 않아도 떼어 갑니다. 반대로 항공사가 결항할 때의 배상은 대부분의 약관에 금액이 정해져 있지 않습니다. 그래서 소비자가 손해와 항공사 귀책을 주장해야 하는 구조가 됩니다. 한국소비자원도 2026년 10월 조사에서 "소비자 사정으로 취소 시 위약금을 부과하는 것과는 대조적"이라고 지적했습니다. 유럽연합과 캐나다는 항공사 귀책 결항에도 정액 보상을 법으로 정해 이 비대칭을 줄였습니다.
구조두 항공권을 따로 샀다면 두 번째 항공사는 책임이 없고, 두 번째 표의 손해는 첫 번째 항공사에 민법상 손해로 청구할 수밖에 없습니다. 이때 첫 항공사가 별도 발권 사실을 알 수 없었다면 특별한 손해로 인정받기 어려울 수 있습니다(민법 제393조 제2항). 반대로 한 예약번호로 연결편을 샀다면 항공사(또는 발권 항공사)가 최종 목적지까지 운송할 계약을 맺은 것이라, 결항 때 최종 목적지 기준으로 대체편과 배상을 요구할 수 있습니다.
구조운송이 안 된 데 대한 배상은 항공사에, 판매·환불 절차와 안내 누락은 판매한 여행사에 요구합니다. 한 예약으로 산 경유 항공권이라면 항공사가 최종 목적지까지 운송할 의무가 있어, 앞 구간 지연으로 연결편을 놓쳤다면 항공사에 대체편과 배상을 요구합니다. 항공권과 숙박이 묶인 여행상품이라면 계약 상대방이 여행사라 여행사에 먼저 요구합니다. 공동운항편이면 실제 운항 항공사를 확인합니다.
구조둘 다 각자 맡은 부분이 있습니다. 항공권 대금 환불 절차는 결제를 받은 판매처(여행사)가 처리하는 경우가 많고, 결항·지연에 대한 배상은 운송 계약 당사자인 항공사의 몫입니다. 항공교통이용자 보호기준은 항공사뿐 아니라 여행업자에게도 결항·지연 안내 의무를 지웁니다. 항공사업법상 항공사는 피해구제 신청을 받으면 14일 이내에 결과를 알려야 하므로, "여행사에 물어보라"는 답 대신 피해구제 신청으로 접수해 달라고 요청할 수 있습니다.
출처
- Personal data of Korean Air customers leaked — overseas partner Amadeus system breached(2026.10.23 22:00) — 경향신문(영문) · 보도
- Korean Air, Asiana Report Data Breach at Booking System Operator(2026.10.23) — 서울경제(영문) · 보도
이 페이지의 수치·기한은 2026-10-23에 위 출처로 재확인했습니다.