ASIANA AIRLINES

아시아나항공에서 알려드립니다.

아시아나항공이 여객 예약 및 발권 서비스를 위해 이용하는 글로벌 항공 예약 시스템 운영사인 ‘Amadeus IT Group, S.A(“Amadeus”)’의 시스템에서 일부고객의 개인정보(예약번호)가 유출된 정황이 있는 것으로 파악되었습니다.

사고에 대한 조사가 진행 중이나, 현재까지 파악된 바에 의하면 이번 사고는 Amadeus의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 인해 발생하였습니다. 이번 사고는 2023년 8월에서 2026년 9월 사이에 발생한 것으로 추정되나, 정확한 시점은 조사 중입니다.

당사는 2026. 10. 20. 오후 10시 49분 Amadeus로부터 공식 통보를 받고 이번 사고를 인지하였고,
개인정보보호위원회 신고 등 필요한 안전조치를 즉각 수행하였으며, 당사 자체 시스템(DB)에 대한 침해 정황은 없음을 확인하였습니다.

유출된 개인정보 항목에는 일부 고객님의 예약번호가 포함되어 있는 것으로 확인되었으며, 현재까지 확인된 대상 고객님께는 이메일로 안내를 진행하였습니다. 그 외 유출 항목에 대하여는 현재 Amadeus를 통해 확인 중으로, 확인되면 대상 고객님께 신속히 통지해 드리겠습니다.

당사는 Amadeus로부터 비인가 접근 차단, 다크웹 모니터링 가동 등 조치를 진행 중인 것으로 보고받았으며, 이에 그치지 않고 더욱 강화된 보호조치와 재발 방지 대책을 요구하고 있습니다.
현재까지 이번 사고로 인한 2차 피해 사례는 확인되지 않았으나, 2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의하여 주시기 바랍니다.

이번 사고로 피해가 발생한 경우 아시아나항공 여객본부(1588-8000, Privacy-help@flyasiana.com)로 연락해 주시기 바랍니다.
이번 사고로 인해 손해를 입으신 경우, 개인정보 보호법 제39조·제39조의2에 따른 손해배상청구 및 제43조에 따른 분쟁조정 신청의 권리를 행사하실 수 있습니다.(개인정보분쟁조정위원회, 1833-6972)

이번 사고는 Amadeus의 관리 영역에서 발생하였으나, 당사는 본 상황을 매우 엄중하게 인식하고 있습니다.
당사는 이번 사고로 인한 추가 피해 및 재발 방지를 위해 총력을 다하겠습니다. 고객님께 심려를 끼쳐드려 다시 한번 깊이 사과드립니다.

아시아나항공(주) 드림