JAL 예약 시스템 무단 접근…약 9만 명의 예약 정보 유출, 일부는 여권번호 포함

무슨 일이 있었나요?

JAL과 JTA는 2026년 10월 28일에 예약 시스템을 운영하는 외부 회사 아마데우스(Amadeus)가 해킹당했다고 발표했습니다. 이 시스템은 예약, 항공권 발권, 탑승 수속을 맡고 있습니다. 2023년 8월 10일부터 2026년 9월 23일 사이에 예약된 항공편의 기록이 외부인에게 보였을 수 있습니다. 두 항공사는 비행 운항에는 영향이 없다고 말합니다.

중요한 숫자와 사실

• 약 9만 2천 명의 예약 정보가 보였을 수 있습니다.
• 약 9만 명은 예약 번호, 이름, 탑승 날짜, 노선, 좌석 등급이 노출되었을 수 있습니다.
• 약 2천 명은 이메일, 전화번호, 여권 번호, 국적, 마일리지 번호, 항공권 번호, 좌석 번호도 노출되었을 수 있습니다.
• 신용카드 번호나 비밀번호가 유출되었다는 확인은 아직 없습니다.
• 항공사는 2026년 10월 23일에 아마데우스로부터 문제를 처음 알게 되었습니다.

예약 시스템이란?

예약 시스템은 누가, 언제, 어디로 비행하는지를 저장하는 컴퓨터 도구입니다. 항공사는 이런 시스템을 운영하기 위해 외부 회사를 자주 씁니다. 그래서 한 회사가 해킹당하면 여러 항공사가 동시에 영향을 받을 수 있습니다.

왜 중요한가요?

여권 번호와 연락처는 사기꾼이 악용할 수 있습니다. 아마데우스는 보안 조치를 마쳤고, 10월 28일 기준으로 데이터가 악용된 흔적은 보지 못했다고 말합니다. 그래도 고객은 수상한 이메일, 전화, JAL을 흉내 낸 가짜 웹사이트를 조심해야 합니다.

앞으로 지켜볼 점

• JAL과 JTA가 영향을 받은 고객에게 한 명씩 연락할 예정입니다.
• 2026년 10월 29일에 특별 상담 창구가 열립니다.
• 훔친 데이터가 악용되는 흔적이 있는지 살펴보세요.
• 공격이 어떻게 일어났는지에 대한 자세한 내용을 기다려 보세요.