개인정보 관련 뉴스가 또 나왔다. 일본항공(JAL)과 일본 트랜스오션항공(JTA)은 2026년 10월 28일 약 9만 2천 명의 예약정보에 외부 접근 흔적이 있다고 밝혔다. 문제는 승객의 휴대전화가 아니라 시스템 공급업체 Amadeus에서 발생했다. 집 문을 단단히 잠갔는데 짐 보관 창고가 뚫린 셈이다.
어떤 정보가 관련됐나?
약 9만 명의 예약번호, 이름, 탑승일, 구간, 서비스 등급이 대상이다. 약 2천 명은 이메일, 전화번호, 여권번호, 국적, 마일리지 번호, 항공편·항공권·좌석 정보까지 포함된다. 두 회사는 신용카드 번호와 비밀번호는 유출되지 않았다고 밝혔다. 발표 당시 정보 악용이나 운항 영향도 확인되지 않았다.
왜 이용자가 스스로 막기 어렵나?
Amadeus IT Group은 예약, 발권, 체크인을 처리하는 시스템을 공급한다. 항공사들은 10월 23일 보고를 받고 28일 공표했다. 강력한 비밀번호와 다중 인증은 중요하다. 하지만 외부 업체의 데이터베이스를 승객 혼자 지킬 수는 없다. 시험을 잘 봤는데 다른 교실의 시험지 보관 상태가 성적을 결정하는 기분이다.
3년 내내 해킹당했다는 뜻일까?
공식 발표의 2023년 8월 10일~2026년 9월 23일은 외부 접근 흔적이 있는 예약기록과 관련된 기간이다. 침입자가 계속 접속했다는 증거도 아니고 그 기간 모든 승객이 피해자라는 뜻도 아니다. 침입 방식이나 데이터 판매 역시 확정되지 않았다. 사실만으로도 충분히 심각하다.
승객이 할 일
항공사들은 대상자에게 개별 연락하고 10월 29일부터 전용 문의 창구를 운영할 예정이다. 항공편 정보를 아는 듯한 메시지가 급히 로그인을 요구하면 링크 대신 공식 홈페이지에서 확인하자. 낯선 전화에 예약번호나 여권정보를 알려주지 말자. 모두가 즉시 여권을 바꿔야 한다고 판단할 근거도 없다.
비밀번호는 교체할 수 있지만 이름과 여행 기록에는 초기화 버튼이 없다. 항공권을 산 거지 개인정보 편도 항공권을 산 게 아니다. 이용자 보안뿐 아니라 외부 업체의 보안과 악용 방지가 필요한 이유다.
