AMS 고객센터항공사 전체 답변 →

여행사에서 산 비행기표의 개인정보는 누가 관리하나요?

핵심 답

여행사·온라인 여행사(OTA)에서 산 항공권은 보통 여행사와 항공사, 그리고 둘을 잇는 예약 시스템에 정보가 함께 남습니다. 여행사는 판매·결제·고객 응대를 위해, 항공사는 운송·탑승을 위해 각자 개인정보를 처리하므로 관리 주체가 하나가 아닙니다. 이번 사고에서 여행사 경유 예약이 어떻게 영향받았는지는 발표되지 않았으니, 판매처와 항공사 양쪽에 확인하세요.

결과가 달라지는 조건 · 지금 할 일 · 준비자료 확인하고 문의문 만들기 · 2026-10-24 공식 자료로 확인

같은 문제에서 이어지는 질문

결과가 달라지는 조건

· 항공사 홈페이지·앱에서 직접 샀다: 항공사에 먼저 문의합니다.

· 여행사·OTA에서 샀다: 판매처에 결제·예약 정보 처리를, 항공사에 운송 예약 상태를 각각 확인합니다.

· 패키지 여행: 여행사 계약이 중심이라 여행사에 먼저 묻습니다.

지금 할 일

  1. e-티켓 확인증에서 항공사 예약번호를 찾습니다.
  2. 항공사 공식 앱에서 그 예약이 그대로인지 확인합니다.
  3. 판매한 여행사에 이번 사고 관련 안내가 있는지 문의합니다.
지금 할 수 있는 일

고객센터에 보낼 문의문 만들기

[항공사 고객센터 문의]
안녕하세요, 아래 건으로 문의드립니다.

문의 주제: 여행사에서 산 비행기표의 개인정보는 누가 관리하나요?
제 상황: (여기에 구체적인 상황을 적어주세요)

확인 요청:
1. 제가 귀사에서 구매한 항공권 예약이 이번 아마데우스 관련 유출에 포함되는지 알려 주세요.
2. 제 예약정보를 어느 회사(항공사·예약 시스템)에 제공했는지 알려 주세요.
문의처(순서대로)
  1. 항공권을 판매한 여행사·OTA 고객센터 — 구매 내역에 적힌 공식 연락처로 문의합니다.
  2. 대한항공·아시아나항공 공식 고객센터 — 공식 홈페이지·앱에서 직접 연락처를 찾아 문의합니다. 받은 문자·메일의 링크나 번호로 연락하지 마세요.
  3. 개인정보침해 신고센터(국번 없이 118) ↗ — 개인정보 침해 신고·상담. 피싱 피해가 의심되면 경찰(112)에도 신고합니다.

AMS는 이 메시지를 전송하거나 저장하지 않습니다. 내용을 검토한 뒤 직접 항공사 고객센터에 제출해야 하며, AMS는 환불·처리 결과를 보장하지 않습니다.
참고: 여행사·온라인 여행사(OTA)에서 산 항공권은 보통 여행사와 항공사, 그리고 둘을 잇는 예약 시스템에 정보가 함께 남습니다. 여행사는 판매·결제·고객 응대를 위해, 항공사는 운송·탑승을 위해 각자 개인정보를 처리하므로 관리 주체가 하나가 아닙니다. 이번 사고에서 여행사 경유 예약이 어떻게 영향받았는지는 발표되지 않았으니, 판매처와 항공사 양쪽에 확인하세요.

이어서 확인할 질문

구조
대한항공에 예약했는데 왜 아마데우스가 내 정보를 가지고 있나요?

대한항공·아시아나는 항공권 예약·발권 업무를 아마데우스 시스템으로 처리하도록 위탁하고 있고, 이 사실은 두 항공사 개인정보 처리방침에 공개돼 있습니다. 처리방침상 예약할 때 탑승자 성명·생년월일·성별·연락처·이메일 등이 독일의 아마데우스로 전송돼 예약 기록으로 이전 후 5년간 보관됩니다. 다만 이 항목이 모두 이번에 유출됐다는 뜻은 아니며, 유출이 확인된 항목은 예약번호입니다(항공사 설명).

구조
예약번호와 항공권 번호는 뭐가 다른가요? (헷갈리는 11가지)

예약번호(PNR)는 예약 기록을 찾는 번호이고, 13자리 항공권(e-티켓) 번호는 발권된 표 자체의 번호입니다. 대한항공은 2024년 4월 29일부터 예약번호를 영문·숫자 6자리로 통일했고, 비로그인 조회에는 예약번호·출발일자·탑승자 이름이 함께 필요합니다. 아래 11가지는 확인한 공식 자료와 미확인 사항을 나눠 답했습니다.

구조
여행사를 통해 항공권을 샀는데 항공사는 여행사에 문의하라고 합니다. 누구 책임인가요?

둘 다 각자 맡은 부분이 있습니다. 항공권 대금 환불 절차는 결제를 받은 판매처(여행사)가 처리하는 경우가 많고, 결항·지연에 대한 배상은 운송 계약 당사자인 항공사의 몫입니다. 항공교통이용자 보호기준은 항공사뿐 아니라 여행업자에게도 결항·지연 안내 의무를 지웁니다. 항공사업법상 항공사는 피해구제 신청을 받으면 14일 이내에 결과를 알려야 하므로, "여행사에 물어보라"는 답 대신 피해구제 신청으로 접수해 달라고 요청할 수 있습니다.

법
해외 예약 시스템 운영사 사고라면 누가 책임지나요?

최종 판단은 조사 결과와 감독기관·법원의 몫이지만, 개인정보 보호법 구조상 항공사가 "운영사 관리 영역"이라고만 할 수는 없습니다. 두 항공사 개인정보 처리방침은 아마데우스를 항공권 예약·발권 업무의 처리위탁 수탁자이자 국외(독일) 처리위탁 대상으로 공개하고 있고, 법은 위탁자에게 수탁자 교육·감독 의무를 지우며 수탁자의 위반으로 생긴 손해배상책임에서는 수탁자를 위탁자의 소속 직원으로 봅니다. 회사별 책임 비율이나 위법 여부는 정해지지 않았습니다.

왜 이렇게 처리되나

· 여행사·OTA: 예약자 정보와 결제 정보를 받아 판매하고 항공사에 예약을 넘깁니다. 무엇을 누구에게 넘기는지는 해당 여행사의 개인정보 처리방침에 적혀 있어야 합니다(개인정보 보호법 제30조).

· 항공사: 운송 계약 당사자로서 탑승자 정보를 처리합니다. 대한항공 처리방침은 대한항공을 통해 예약한 항공편의 정보가 다른 항공사·예약 시스템 제공 업체 등에서 그 회사의 목적으로 처리되면 그 회사가 개인정보처리자가 될 수 있다고 적고 있습니다.

· 예약 시스템: 여행사가 쓰는 예약 시스템과 항공사가 쓰는 예약 시스템이 같을 수도, 다를 수도 있습니다. 특정 여행사가 어떤 시스템을 쓰는지는 회사마다 달라 AMS가 확인하지 않았습니다.

판매한 여행사의 예약번호와 항공사 예약번호는 다를 수 있습니다. e-티켓 확인증에 적힌 항공사 예약번호로 항공사 앱에서 예약을 확인할 수 있는지 먼저 보세요.

누가 판단하나 — 소비자 몫과 사업자 사이 몫

여행사와 항공사가 각자 처리하는 정보에 대해 각자 개인정보처리자로서 책임을 집니다. 개별 책임은 계약관계와 조사 결과에 따릅니다.

확인된 사실과 공개되지 않은 것

확인된 사실
  • 대한항공 처리방침: 다른 항공사·예약 시스템 제공 업체·호텔·렌터카 등이 자기 목적과 수단으로 정보를 처리하면 그 회사가 개인정보처리자가 됩니다.

다른 쪽의 설명과 확인되지 않은 것

아직 확인되지 않은 것
  • 여행사·OTA 경유 예약이 이번 유출에 포함됐는지
  • 국내 주요 여행사가 쓰는 예약 시스템

이런 일이 왜 반복되는지 궁금하다면 비행기표 뜯어보기, 개인정보탐정에서 돈과 책임이 어떻게 나뉘는지 이어서 볼 수 있습니다.

사람들이 이것도 물어봐요

구조
항공 예약번호가 유출되면 어떤 일이 생길 수 있나요?

이번 사고로 실제 피해가 확인된 것은 아닙니다(대한항공은 2차 피해 미확인이라고 밝혔습니다). 일반적으로는 예약번호를 아는 사람이 항공사를 사칭해 "예약 변경·환불"을 미끼로 연락하는 피싱, 다른 정보와 결합될 경우 여행 일정 노출 같은 위험을 생각할 수 있습니다. 예약 확인 화면에는 여정·탑승자 정보가 함께 보일 수 있어 예약번호는 비밀번호처럼 다루는 것이 안전합니다.

구조
예약번호만으로 남이 내 항공권을 취소하거나 변경할 수 있나요?

대한항공 공식 안내에 따르면 로그인하지 않은 예약 조회에는 예약번호와 함께 출발일자·탑승자 이름이 필요하고, 비로그인 조회로는 e-티켓을 예약에 등록된 이메일로만 받을 수 있습니다. 변경·취소 단계의 추가 확인 절차와 아시아나의 조회 조건, 이번 사고에서 이름·출발일이 함께 유출됐는지는 확인되지 않았습니다. 걱정되면 공식 앱에서 예약 상태를 확인하고, 내가 하지 않은 변경·취소가 보이면 바로 공식 고객센터에 알리세요.

구조
예약번호를 새로 발급받을 수 있나요?

유출된 예약번호를 바꿔 주는 조치가 있는지는 항공사 발표에서 확인되지 않았습니다. 예약번호는 예약 기록에 붙는 번호라 일반적으로 고객이 임의로 바꾸는 기능이 아닙니다. 필요하면 공식 고객센터에 유출 관련 조치가 있는지 문의하세요.

구조
내가 항공권을 취소하면 위약금을 내는데, 항공사가 취소하면 위약금이 없는 이유는 무엇인가요?

소비자 취소 위약금은 약관에 "미리 정해 둔 손해배상액"이라 손해를 따로 증명하지 않아도 떼어 갑니다. 반대로 항공사가 결항할 때의 배상은 대부분의 약관에 금액이 정해져 있지 않습니다. 그래서 소비자가 손해와 항공사 귀책을 주장해야 하는 구조가 됩니다. 한국소비자원도 2026년 10월 조사에서 "소비자 사정으로 취소 시 위약금을 부과하는 것과는 대조적"이라고 지적했습니다. 유럽연합과 캐나다는 항공사 귀책 결항에도 정액 보상을 법으로 정해 이 비대칭을 줄였습니다.

구조
첫 번째 비행기가 결항해서 별도로 예약한 두 번째 항공편까지 놓쳤습니다. 누가 책임지나요?

두 항공권을 따로 샀다면 두 번째 항공사는 책임이 없고, 두 번째 표의 손해는 첫 번째 항공사에 민법상 손해로 청구할 수밖에 없습니다. 이때 첫 항공사가 별도 발권 사실을 알 수 없었다면 특별한 손해로 인정받기 어려울 수 있습니다(민법 제393조 제2항). 반대로 한 예약번호로 연결편을 샀다면 항공사(또는 발권 항공사)가 최종 목적지까지 운송할 계약을 맺은 것이라, 결항 때 최종 목적지 기준으로 대체편과 배상을 요구할 수 있습니다.

출처

이 페이지의 수치·기한은 2026-10-24에 위 출처로 재확인했습니다.

항공사 전체 FAQ와 배경 설명 더 보기 →