AMS 고객센터항공사 전체 답변 →

대한항공에 예약했는데 왜 아마데우스가 내 정보를 가지고 있나요?

핵심 답

대한항공·아시아나는 항공권 예약·발권 업무를 아마데우스 시스템으로 처리하도록 위탁하고 있고, 이 사실은 두 항공사 개인정보 처리방침에 공개돼 있습니다. 처리방침상 예약할 때 탑승자 성명·생년월일·성별·연락처·이메일 등이 독일의 아마데우스로 전송돼 예약 기록으로 이전 후 5년간 보관됩니다. 다만 이 항목이 모두 이번에 유출됐다는 뜻은 아니며, 유출이 확인된 항목은 예약번호입니다(항공사 설명).

지금 할 일 · 준비자료 확인하고 문의문 만들기 · 2026-10-24 공식 자료로 확인

같은 문제에서 이어지는 질문

지금 할 일

  1. 항공사 처리방침의 "처리위탁"·"국외 이전" 항목을 직접 읽어 봅니다.
  2. 이전된 내 정보 항목과 보관 기간은 항공사 개인정보 담당 부서에 열람을 요구할 수 있습니다(개인정보 보호법 제35조).
지금 할 수 있는 일

고객센터에 보낼 문의문 만들기

[항공사 고객센터 문의]
안녕하세요, 아래 건으로 문의드립니다.

문의 주제: 대한항공에 예약했는데 왜 아마데우스가 내 정보를 가지고 있나요?
제 상황: (여기에 구체적인 상황을 적어주세요)

확인 요청:
1. 아마데우스에 이전된 제 개인정보 항목과 보관 기간을 알려 주세요.
2. 그 가운데 이번 사고로 유출된 것으로 확인된 항목을 알려 주세요.
문의처(순서대로)
  1. 대한항공·아시아나항공 공식 고객센터 — 공식 홈페이지·앱에서 직접 연락처를 찾아 문의합니다. 받은 문자·메일의 링크나 번호로 연락하지 마세요.
  2. 개인정보침해 신고센터(국번 없이 118) ↗ — 개인정보 침해 신고·상담. 피싱 피해가 의심되면 경찰(112)에도 신고합니다.

AMS는 이 메시지를 전송하거나 저장하지 않습니다. 내용을 검토한 뒤 직접 항공사 고객센터에 제출해야 하며, AMS는 환불·처리 결과를 보장하지 않습니다.
참고: 대한항공·아시아나는 항공권 예약·발권 업무를 아마데우스 시스템으로 처리하도록 위탁하고 있고, 이 사실은 두 항공사 개인정보 처리방침에 공개돼 있습니다. 처리방침상 예약할 때 탑승자 성명·생년월일·성별·연락처·이메일 등이 독일의 아마데우스로 전송돼 예약 기록으로 이전 후 5년간 보관됩니다. 다만 이 항목이 모두 이번에 유출됐다는 뜻은 아니며, 유출이 확인된 항목은 예약번호입니다(항공사 설명).

이어서 확인할 질문

법
해외 예약 시스템 운영사 사고라면 누가 책임지나요?

최종 판단은 조사 결과와 감독기관·법원의 몫이지만, 개인정보 보호법 구조상 항공사가 "운영사 관리 영역"이라고만 할 수는 없습니다. 두 항공사 개인정보 처리방침은 아마데우스를 항공권 예약·발권 업무의 처리위탁 수탁자이자 국외(독일) 처리위탁 대상으로 공개하고 있고, 법은 위탁자에게 수탁자 교육·감독 의무를 지우며 수탁자의 위반으로 생긴 손해배상책임에서는 수탁자를 위탁자의 소속 직원으로 봅니다. 회사별 책임 비율이나 위법 여부는 정해지지 않았습니다.

법
여권번호·전화번호·이메일도 유출됐나요?

아직 확인되지 않았습니다. 두 항공사가 확인했다고 밝힌 유출 항목은 예약번호(아시아나는 "예약 관련 정보")이고, 결제 정보는 포함되지 않았다고 했습니다. 이름·연락처·여권번호 등 다른 항목과 전체 규모는 아마데우스가 조사 중이라고 보도됐습니다.

구조
예약번호와 항공권 번호는 뭐가 다른가요? (헷갈리는 11가지)

예약번호(PNR)는 예약 기록을 찾는 번호이고, 13자리 항공권(e-티켓) 번호는 발권된 표 자체의 번호입니다. 대한항공은 2024년 4월 29일부터 예약번호를 영문·숫자 6자리로 통일했고, 비로그인 조회에는 예약번호·출발일자·탑승자 이름이 함께 필요합니다. 아래 11가지는 확인한 공식 자료와 미확인 사항을 나눠 답했습니다.

왜 이렇게 처리되나

· 대한항공 처리방침(2026-10-24 확인): 처리위탁 "항공 예약·운송 시스템 — 항공권 예약, 발권 등 항공여행에 필요한 서비스 제공: Amadeus IT Group S.A, 인천국제공항공사, 한국공항공사". 국외 처리위탁·보관: 독일 AMADEUS IT GROUP, S.A.

— 항공권 예약 정보(스카이패스 회원번호·탑승자 성명·생년월일·성별·연락처·이메일), "예약 시스템 상의 예약 기록 유지, 이전 후 5년 간(EU의 CRS 행동 규범 준수)", 전용 네트워크 전송.

· 아시아나 처리방침: 처리위탁 "항공권 예약 시 Amadeus IT Group, S.A.". 국외 이전: 독일 — 항공권 예약 시 회원번호·탑승자 성명·생년월일·성별·연락처·이메일, 미국 출도착 항공권은 여권정보, 결제 시 카드번호·유효기간 등. 예약 정보는 "당사 예약시스템 운영 및 예약기록 유지, 개인정보 이전 후 5년 간".

처리방침은 국외 이전을 거부할 수 있으나 이전이 필수인 서비스는 이용이 제한될 수 있다고 적고 있습니다.

왜 외부 시스템을 쓰나: 예약·발권·좌석·탑승수속 시스템은 여러 항공사·여행사와 연결돼야 하고 개발·운영 비용이 커서, 많은 항공사가 전문 IT 회사의 시스템을 씁니다(AMS 해석). 업계 구조는 항공업 분석 페이지(/airline)에 정리했습니다.

누가 판단하나 — 소비자 몫과 사업자 사이 몫

처리방침상 개인정보처리자는 항공사이고, 아마데우스는 수탁자입니다. 이번 사고의 책임 판단은 감독기관·법원의 몫입니다.

확인된 사실과 공개되지 않은 것

확인된 사실
  • 두 항공사 처리방침에 아마데우스가 예약·발권 처리위탁 수탁자이자 국외(독일) 이전 대상으로 공개돼 있습니다.
  • 예약 정보는 이전 후 5년간 보관한다고 적혀 있습니다(두 항공사).

다른 쪽의 설명과 확인되지 않은 것

아직 확인되지 않은 것
  • 아마데우스에 보관된 항목 가운데 실제 유출된 범위
  • 여행 완료 후 5년 보관 중인 과거 예약의 포함 여부

이런 일이 왜 반복되는지 궁금하다면 비행기표 뜯어보기, 개인정보탐정에서 돈과 책임이 어떻게 나뉘는지 이어서 볼 수 있습니다.

사람들이 이것도 물어봐요

구조
항공 예약번호가 유출되면 어떤 일이 생길 수 있나요?

이번 사고로 실제 피해가 확인된 것은 아닙니다(대한항공은 2차 피해 미확인이라고 밝혔습니다). 일반적으로는 예약번호를 아는 사람이 항공사를 사칭해 "예약 변경·환불"을 미끼로 연락하는 피싱, 다른 정보와 결합될 경우 여행 일정 노출 같은 위험을 생각할 수 있습니다. 예약 확인 화면에는 여정·탑승자 정보가 함께 보일 수 있어 예약번호는 비밀번호처럼 다루는 것이 안전합니다.

구조
예약번호만으로 남이 내 항공권을 취소하거나 변경할 수 있나요?

대한항공 공식 안내에 따르면 로그인하지 않은 예약 조회에는 예약번호와 함께 출발일자·탑승자 이름이 필요하고, 비로그인 조회로는 e-티켓을 예약에 등록된 이메일로만 받을 수 있습니다. 변경·취소 단계의 추가 확인 절차와 아시아나의 조회 조건, 이번 사고에서 이름·출발일이 함께 유출됐는지는 확인되지 않았습니다. 걱정되면 공식 앱에서 예약 상태를 확인하고, 내가 하지 않은 변경·취소가 보이면 바로 공식 고객센터에 알리세요.

구조
예약번호를 새로 발급받을 수 있나요?

유출된 예약번호를 바꿔 주는 조치가 있는지는 항공사 발표에서 확인되지 않았습니다. 예약번호는 예약 기록에 붙는 번호라 일반적으로 고객이 임의로 바꾸는 기능이 아닙니다. 필요하면 공식 고객센터에 유출 관련 조치가 있는지 문의하세요.

구조
여행사에서 산 비행기표의 개인정보는 누가 관리하나요?

여행사·온라인 여행사(OTA)에서 산 항공권은 보통 여행사와 항공사, 그리고 둘을 잇는 예약 시스템에 정보가 함께 남습니다. 여행사는 판매·결제·고객 응대를 위해, 항공사는 운송·탑승을 위해 각자 개인정보를 처리하므로 관리 주체가 하나가 아닙니다. 이번 사고에서 여행사 경유 예약이 어떻게 영향받았는지는 발표되지 않았으니, 판매처와 항공사 양쪽에 확인하세요.

구조
내가 항공권을 취소하면 위약금을 내는데, 항공사가 취소하면 위약금이 없는 이유는 무엇인가요?

소비자 취소 위약금은 약관에 "미리 정해 둔 손해배상액"이라 손해를 따로 증명하지 않아도 떼어 갑니다. 반대로 항공사가 결항할 때의 배상은 대부분의 약관에 금액이 정해져 있지 않습니다. 그래서 소비자가 손해와 항공사 귀책을 주장해야 하는 구조가 됩니다. 한국소비자원도 2026년 10월 조사에서 "소비자 사정으로 취소 시 위약금을 부과하는 것과는 대조적"이라고 지적했습니다. 유럽연합과 캐나다는 항공사 귀책 결항에도 정액 보상을 법으로 정해 이 비대칭을 줄였습니다.

출처

이 페이지의 수치·기한은 2026-10-24에 위 출처로 재확인했습니다.

항공사 전체 FAQ와 배경 설명 더 보기 →