진에어가 외부 해킹 공격으로 회원 1454명의 개인정보가 유출됐다고 홈페이지 공지를 통해 밝혔습니다. 이름과 생년월일, 휴대전화번호 같은 식별 정보가 포함됐고, 비밀번호와 금융정보, 결제 내역은 유출되지 않았다는 것이 회사 측 설명입니다.
이번 사고가 주목받는 이유는 대한항공과 아시아나항공의 개인정보 유출 정황이 알려진 뒤, 같은 그룹 계열 항공사에서 또다시 유출 사고가 확인됐기 때문입니다. 다만 진에어 건은 회원정보 조회 통로를 직접 노린 공격으로 파악되고 있어, 앞선 두 항공사 건과 같은 경로인지는 아직 확인되지 않았습니다.
📌 핵심 요약
• 유출 규모: 회원 1454명
• 파악된 경로: 회원정보 조회 API에 대한 외부의 비정상적인 공격
• 유출 항목: 아이디, 성명, 생년월일, 성별, 국적, 휴대전화번호, 이메일 주소, 최근 로그인 일시 등 8개
• 유출 제외: 비밀번호, 금융정보, 결제 내역 (회사 측 설명)
• 회사 대응: 공격 IP 차단, 공격 통로 시스템 접근 차단 및 삭제, 개인정보보호위원회 신고
• 현재까지 유출 정보의 부정 악용 사례는 확인되지 않았다는 것이 회사 측 설명입니다.
1. 무슨 일이 있었나
진에어는 홈페이지 공지에서 내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인됐고, 이번 사고로 총 1454명의 회원 정보가 유출된 것으로 확인됐다고 밝혔습니다. 회사 측 설명에 따르면 회원정보 조회용 응용프로그램 인터페이스(API)에 대한 외부의 비정상적인 공격이 발생했고, 공격 사실을 확인한 직후 공격 IP를 차단하는 등 보호조치를 완료했습니다. 구체적인 사고 경위는 아직 조사 중입니다.
2. 무엇이 유출됐고, 무엇은 무사했나
유출된 정보는 모두 8개 항목입니다. 아이디와 성명, 생년월일, 성별, 국적, 휴대전화번호, 이메일 주소, 최근 로그인 일시가 포함됐습니다. 반면 비밀번호와 금융정보, 결제 내역 등 악용 우려가 큰 핵심 민감 정보는 유출되지 않았다고 회사 측은 설명했습니다.
| 항목 | 유출 여부 |
| 아이디 | 유출 확인 |
| 성명 | 유출 확인 |
| 생년월일 | 유출 확인 |
| 성별 | 유출 확인 |
| 국적 | 유출 확인 |
| 휴대전화번호 | 유출 확인 |
| 이메일 주소 | 유출 확인 |
| 최근 로그인 일시 | 유출 확인 |
| 비밀번호 | 유출되지 않음 (회사 측 설명) |
| 금융정보 | 유출되지 않음 (회사 측 설명) |
| 결제 내역 | 유출되지 않음 (회사 측 설명) |
가장 주의할 대목은 휴대전화번호와 이메일 주소, 생년월일이 함께 빠져나갔다는 점입니다. 각각은 흔한 정보처럼 보여도, 이름과 묶이면 스미싱이나 피싱에 악용될 수 있는 조합이 됩니다. 그래서 회사 측도 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 말 것을 당부했습니다.
3. 공격은 어떻게 이뤄졌나
API는 서로 다른 시스템끼리 데이터를 주고받는 연결 통로입니다. 회사 측 설명에 따르면 이번 공격은 바로 이 회원정보 조회 API를 겨냥했습니다. 공격을 확인한 직후 공격에 사용된 인터넷주소(IP)를 차단했고, 공격 통로로 확인된 시스템의 접근을 전면 차단한 뒤 해당 시스템을 삭제하는 조치까지 마쳤다고 밝혔습니다. 전사 보안 시스템과 취약점을 재점검하고 24시간 비상 모니터링 체계를 가동한다는 방침도 함께 밝혔습니다.
진에어는 사고를 인지한 직후 개인정보보호위원회에 신고하는 등 필요한 안전 조치를 취했다고 밝혔습니다. 일부 보도에서는 한국인터넷진흥원 등 관계 당국에도 신고했다고 전해졌습니다. 개인정보가 유출된 고객에게는 이메일로 개별 통지하고, 피해 접수와 유출 여부 확인을 위한 고객서비스센터 및 전용 이메일 창구를 운영할 예정이라고 밝혔습니다.
⚠️ 사칭 연락 주의
진에어나 항공사를 사칭한 문자와 메일이 올 수 있습니다. 출처가 불분명한 링크는 누르지 말고, 첨부파일도 함부로 열지 마세요. 개인정보 입력을 요구하는 연락은 공식 창구에서 먼저 확인하는 것이 안전합니다.
4. 대한항공 아시아나 건과 무슨 관계가 있나
앞서 대한항공과 아시아나항공도 수탁사인 글로벌 항공 정보기술(IT) 시스템 운영사 아마데우스 IT 그룹(Amadeus IT Group)으로부터 자사 시스템을 통한 개인정보 유출 정황을 통보받았다고 보도됐습니다. 양사 고객의 예약 관련 정보가 유출된 것으로 파악됐다는 보도도 있습니다. 대한항공과 아시아나항공에 이어 한진그룹 계열 항공사에서 개인정보 유출 사고가 또 한 번 발생한 셈입니다.
| 구분 | 진에어 | 대한항공, 아시아나항공 |
| 파악된 경로 | 회원정보 조회 API에 대한 외부의 비정상적인 공격 | 수탁사 아마데우스 시스템 통한 유출 정황 통보 |
| 알려진 유출 정보 | 아이디, 성명, 생년월일 등 8개 항목 | 예약 관련 정보로 파악됐다는 보도 |
| 확인 방식 | 자사 홈페이지 공지 | 수탁사로부터 통보 |
다만 경로가 다르게 파악되고 있는 만큼, 두 사건을 같은 공격으로 단정할 수는 없습니다. 진에어 건의 구체적인 사고 경위는 아직 조사 중이고, 두 사건의 연관 여부도 확인되지 않았습니다. 공격이 언제 시작돼 얼마나 이어졌는지, 어떤 취약점이 악용됐는지도 공지에는 담기지 않았다고 보도됐습니다.
5. 나라면 지금 뭘 확인해야 하나
비밀번호와 금융정보가 유출 대상에서 제외됐다는 설명이 나왔지만, 이름과 연락처, 생년월일 조합이 빠져나간 이상 가만히 있을 일은 아닙니다. 지금 당장 할 수 있는 확인은 세 가지입니다.
통지 메일 확인하기
진에어가 피해 고객에게 이메일로 개별 통지할 예정이라고 밝혔습니다. 메일이 오면 발신 주소를 먼저 확인하고, 메일 안의 링크를 바로 누르기보다 공식 창구에서 유출 여부를 확인하세요.
사칭 문자와 메일 경계하기
항공사를 사칭해 개인정보 입력을 요구하거나 링크 클릭을 유도하는 연락이 올 수 있습니다. 출처가 불분명한 연락은 응하지 말고, 진에어 고객서비스센터나 전용 창구에서 사실 여부를 확인하세요.
비밀번호 재사용 점검하기
비밀번호 자체는 유출 대상에서 제외됐다고 설명됐습니다. 그래도 다른 사이트와 같은 비밀번호를 쓰고 있다면 이번 기회에 바꿔두는 것이 안전합니다.
6. 앞으로 무엇을 지켜봐야 하나
앞으로 지켜볼 대목은 세 가지입니다. 첫째, 구체적인 사고 경위 조사 결과입니다. 공격이 어떻게 시작됐고 어떤 취약점이 악용됐는지가 밝혀져야 재발 방지 대책의 실효성을 판단할 수 있습니다. 둘째, 2차 피해 여부입니다. 현재까지 부정 악용 사례는 확인되지 않았다는 것이 회사 측 설명이지만, 유출된 정보가 실제로 악용되는지는 시간이 지나야 확인됩니다. 셋째, 보안 강화 조치의 구체적인 내용입니다. 전사 보안 재점검과 모니터링 강화 방침이 실제로 어떤 변화로 이어지는지 지켜볼 필요가 있습니다.
정리하면, 이번 사고는 1454명이라는 규모보다 이름과 전화번호, 생년월일이 함께 빠져나갔다는 조합이 핵심입니다. 비밀번호와 금융정보가 제외됐다는 설명에 안심하기보다, 통지 메일을 확인하고 사칭 연락에 주의하는 것이 지금 할 수 있는 가장 실질적인 대응입니다.
Q&A
Q. 내 정보가 유출됐는지 어떻게 알 수 있나요?
A. 진에어가 개인정보가 유출된 고객에게 이메일로 개별 통지할 예정이라고 밝혔습니다. 통지 메일을 확인하고, 피해 접수와 유출 여부 확인을 위한 고객서비스센터와 전용 이메일 창구에서 확인할 수 있습니다.
Q. 비밀번호도 유출됐나요?
A. 회사 측 설명으로는 비밀번호는 유출되지 않았습니다. 금융정보와 결제 내역도 유출 대상에서 제외됐다고 밝혔습니다. 다만 다른 사이트와 같은 비밀번호를 쓰고 있다면 이번 기회에 점검하는 것이 안전합니다.
Q. 금융정보나 결제 내역은 안전한가요?
A. 진에어 측 설명으로는 금융정보와 결제 내역은 유출되지 않았습니다. 현재까지 유출 정보를 악용한 사례도 확인되지 않았다고 밝혔습니다. 다만 스미싱이나 피싱 시도가 이어질 수 있으니 사칭 연락에는 주의해야 합니다.
Q. 대한항공 아시아나 건과 같은 해킹인가요?
A. 확인되지 않았습니다. 대한항공과 아시아나항공 건은 수탁사 시스템 통한 유출 정황 통보로 알려졌고, 진에어 건은 회원정보 조회 API를 직접 노린 공격으로 파악되고 있습니다. 경로가 다르게 파악되고 있어 같은 공격으로 단정할 수는 없습니다.
Q. 스미싱 문자나 메일이 오면 어떻게 해야 하나요?
A. 출처가 불분명한 링크는 누르지 말고, 첨부파일도 함부로 열지 마세요. 개인정보 입력을 요구하는 연락에는 응하지 말고, 진에어 고객서비스센터나 전용 창구에서 사실 여부를 먼저 확인하세요.
더 궁금한 점은 댓글로 남겨주세요. 이 글이 도움됐다면 공유해주세요.