예약번호와 항공권 번호는 뭐가 다른가요? (헷갈리는 11가지)

대한항공 공식 안내에 따르면 로그인하지 않은 예약 조회에는 예약번호와 함께 출발일자·탑승자 이름이 필요하고, 비로그인 조회로는 e-티켓을 예약에 등록된 이메일로만 받을 수 있습니다. 변경·취소 단계의 추가 확인 절차와 아시아나의 조회 조건, 이번 사고에서 이름·출발일이 함께 유출됐는지는 확인되지 않았습니다. 걱정되면 공식 앱에서 예약 상태를 확인하고, 내가 하지 않은 변경·취소가 보이면 바로 공식 고객센터에 알리세요.

이번 사고로 실제 피해가 확인된 것은 아닙니다(대한항공은 2차 피해 미확인이라고 밝혔습니다). 일반적으로는 예약번호를 아는 사람이 항공사를 사칭해 "예약 변경·환불"을 미끼로 연락하는 피싱, 다른 정보와 결합될 경우 여행 일정 노출 같은 위험을 생각할 수 있습니다. 예약 확인 화면에는 여정·탑승자 정보가 함께 보일 수 있어 예약번호는 비밀번호처럼 다루는 것이 안전합니다.

대한항공·아시아나는 항공권 예약·발권 업무를 아마데우스 시스템으로 처리하도록 위탁하고 있고, 이 사실은 두 항공사 개인정보 처리방침에 공개돼 있습니다. 처리방침상 예약할 때 탑승자 성명·생년월일·성별·연락처·이메일 등이 독일의 아마데우스로 전송돼 예약 기록으로 이전 후 5년간 보관됩니다. 다만 이 항목이 모두 이번에 유출됐다는 뜻은 아니며, 유출이 확인된 항목은 예약번호입니다(항공사 설명).

이메일의 링크를 누르지 말고, 항공사 공식 홈페이지·앱에 직접 접속해 같은 공지가 있는지 확인하세요. 대한항공은 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보를 요구하는 연락에 응하지 말라고 당부했습니다. 유출 안내를 핑계로 카드번호·여권번호·비밀번호를 입력하라고 하면 사칭을 의심하세요.

유출된 예약번호를 바꿔 주는 조치가 있는지는 항공사 발표에서 확인되지 않았습니다. 예약번호는 예약 기록에 붙는 번호라 일반적으로 고객이 임의로 바꾸는 기능이 아닙니다. 필요하면 공식 고객센터에 유출 관련 조치가 있는지 문의하세요.

여행사·온라인 여행사(OTA)에서 산 항공권은 보통 여행사와 항공사, 그리고 둘을 잇는 예약 시스템에 정보가 함께 남습니다. 여행사는 판매·결제·고객 응대를 위해, 항공사는 운송·탑승을 위해 각자 개인정보를 처리하므로 관리 주체가 하나가 아닙니다. 이번 사고에서 여행사 경유 예약이 어떻게 영향받았는지는 발표되지 않았으니, 판매처와 항공사 양쪽에 확인하세요.

소비자 취소 위약금은 약관에 "미리 정해 둔 손해배상액"이라 손해를 따로 증명하지 않아도 떼어 갑니다. 반대로 항공사가 결항할 때의 배상은 대부분의 약관에 금액이 정해져 있지 않습니다. 그래서 소비자가 손해와 항공사 귀책을 주장해야 하는 구조가 됩니다. 한국소비자원도 2026년 10월 조사에서 "소비자 사정으로 취소 시 위약금을 부과하는 것과는 대조적"이라고 지적했습니다. 유럽연합과 캐나다는 항공사 귀책 결항에도 정액 보상을 법으로 정해 이 비대칭을 줄였습니다.

두 항공권을 따로 샀다면 두 번째 항공사는 책임이 없고, 두 번째 표의 손해는 첫 번째 항공사에 민법상 손해로 청구할 수밖에 없습니다. 이때 첫 항공사가 별도 발권 사실을 알 수 없었다면 특별한 손해로 인정받기 어려울 수 있습니다(민법 제393조 제2항). 반대로 한 예약번호로 연결편을 샀다면 항공사(또는 발권 항공사)가 최종 목적지까지 운송할 계약을 맺은 것이라, 결항 때 최종 목적지 기준으로 대체편과 배상을 요구할 수 있습니다.

운송이 안 된 데 대한 배상은 항공사에, 판매·환불 절차와 안내 누락은 판매한 여행사에 요구합니다. 한 예약으로 산 경유 항공권이라면 항공사가 최종 목적지까지 운송할 의무가 있어, 앞 구간 지연으로 연결편을 놓쳤다면 항공사에 대체편과 배상을 요구합니다. 항공권과 숙박이 묶인 여행상품이라면 계약 상대방이 여행사라 여행사에 먼저 요구합니다. 공동운항편이면 실제 운항 항공사를 확인합니다.