{"content_id":"zchfs48bng","slug":"korean-air-data-breach-booking-number-notice","locale":"ko","schema_type":"Article","category":"news","category_name":"뉴스·시사","title":"대한항공 개인정보 유출 예약번호 범위와 통지 대상","summary":"대한항공은 수탁사 시스템에서 일부 고객의 예약번호 유출을 확인했다. 추가 유출 항목은 조사 중이며, 이메일을 받지 않았다는 사실만으로 비유출을 확정할 수 없다.","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"인조이스 편집팀","url":"https://injoys.com/ko/about"},"key_points":["대한항공 공지에서 확인된 유출 항목은 일부 고객의 예약번호이며, 추가 항목은 조사 중이다.","대한항공의 사고 인지 시점은 2026년 10월 20일 오후 10시 44분이다.","추정 침해기간은 2023년 8월부터 2026년 9월 사이이며, 정확한 발생 시점은 확인 중이다.","대한항공은 확인된 대상자에게 이메일로 안내했으며, 추가 확인 사항도 대상자에게 통지할 방침이다.","개인정보 처리방침의 수집·위탁 항목은 이번 사고의 실제 유출 항목과 구분해야 한다."],"content_markdown":"대한항공 개인정보 유출에서 확인된 항목은 **일부 고객의 예약번호**다. 추가 유출 항목은 조사 중이다. 확인된 대상자에게는 이메일로 안내했다. 메일을 받지 않았다는 이유만으로 비유출을 확정할 수는 없다.\n\n시점 정보는 대한항공 사고 공지와 2026년 10월 23일 뉴시스 보도를 기준으로 한다.\n\n## 예약번호 유출은 어디까지 확인됐나\n\n대한항공은 일부 고객의 예약번호가 유출 항목에 포함됐다고 밝혔다. 전체 고객의 정보가 유출됐다는 발표는 아니다. 예약번호 외 항목은 Amadeus IT Group을 통해 확인 중이다.\n\n예약번호는 예약을 구분하는 식별정보다. 예약번호 유출과 예약기록 전체의 유출은 같은 뜻이 아니다. 이름이나 여권번호까지 유출됐다고 판단하려면 추가 확인이 필요하다.\n\n| 구분 | 확인된 내용 | 해석의 한계 |\n| --- | --- | --- |\n| 예약번호 | 일부 고객의 유출 확인 | 전체 고객에게 적용할 수 없음 |\n| 추가 개인정보 항목 | 조사 중 | 항목별 유출 여부를 단정할 수 없음 |\n| 전체 피해 규모 | 공식 공지에 구체적인 인원 미기재 | 대상자 수를 추정할 근거가 없음 |\n| 결제정보 | 뉴시스는 유출에 포함되지 않았다고 보도 | 공식 공지의 추가 항목 조사와 구분 필요 |\n\n[뉴시스 보도](https://mobile.newsis.com/view/NISX20261023_0003839294)는 아시아나항공도 같은 업체의 사고를 확인했다고 전했다. 그러나 두 항공사의 대상자가 같다는 뜻은 아니다. 개인별 유출 범위는 각 항공사의 통지 내용으로 구분해야 한다.\n\n## 사고 발생일과 통보일은 어떻게 다른가\n\n사고가 발생한 것으로 추정되는 기간과 대한항공이 이를 안 날은 다르다. 보도된 날짜도 별개의 시점이다. 대한항공 공지 자체에는 게시일이 표시되지 않는다.\n\n| 시점의 종류 | 날짜 또는 기간 | 의미 |\n| --- | --- | --- |\n| 추정 침해기간 | 2023년 8월부터 2026년 9월 사이 | 사고가 발생한 것으로 추정하는 범위 |\n| 대한항공 인지 시점 | 2026년 10월 20일 오후 10시 44분 | Amadeus로부터 공식 통보를 받은 때 |\n| 뉴시스 보도일 | 2026년 10월 23일 | 사건을 보도한 날짜 |\n| 공식 공지 게시일 | 표시되지 않음 | 보도일이나 인지일로 대체할 수 없음 |\n\n추정 침해기간은 그 기간 내내 유출이 이어졌다는 뜻이 아니다. 그 사이에 탑승한 모든 고객이 대상이라는 의미도 아니다. 정확한 발생 시점은 조사 중이다.\n\n## 수탁사 침해와 대한항공 자체 시스템 침해의 차이\n\n공지가 설명한 접근 경로는 수탁사 시스템 계정의 인증정보다. 수탁사는 다른 회사의 업무를 맡아 처리하는 업체를 뜻한다. Amadeus는 항공권 예약·발권 관련 업무를 맡는 업체다.\n\n[대한항공 사고 공지](https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus)는 접근 방식을 다음 표현으로 설명한다.\n\n\u003e 아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근\n\n인용 문서는 대한항공의 「일부 고객 개인정보(예약번호) 유출 안내」다.\n\n대한항공은 자체 시스템과 데이터베이스의 침해 정황은 없다고 밝혔다. 이는 외부 수탁사에서 고객 정보가 유출됐다는 설명과 양립한다. 고객의 대한항공 계정 비밀번호가 탈취됐다는 발표로도 읽을 수 없다.\n\n대한항공은 사고 인지 후 신고 등 안전조치를 했다고 밝혔다. Amadeus에서는 비인가 접근 차단과 다크웹 모니터링을 진행 중이라고 전했다. 대한항공은 추가 보호조치와 재발 방지 대책도 요구했다.\n\n## 이메일 수신 여부에 따른 조건별 정리\n\n대한항공은 현재까지 확인된 개인정보 유출 대상 고객에게 통지했다. 이메일 수신 여부만으로 전체 조사 결과를 판단할 수는 없다. 추가 항목이 확인되면 대상 고객에게 다시 알린다는 방침이다.\n\n| 상황 | 판단할 수 있는 내용 | 추가로 확인할 내용 |\n| --- | --- | --- |\n| 실제 대한항공 통지 메일을 받은 경우 | 현재까지 확인된 통지 대상에 포함됨 | 메일에 적힌 본인의 유출 항목 |\n| 안내 메일을 받지 않은 경우 | 메일을 받지 않았다는 사실 | 추가 통지 여부와 공식 공지 변경 |\n| 출처가 불분명한 안내를 받은 경우 | 진짜 통지인지 판단되지 않음 | 공식 홈페이지와 공지의 연락 창구 |\n| 추정 침해기간에 항공편을 이용한 경우 | 이용 시기만 확인됨 | 본인의 대상 포함 여부 |\n\n공식 공지에는 별도의 개인별 유출 조회 서비스가 제시돼 있지 않다. 일반 예약조회 기능도 유출 대상 확인 서비스로 볼 수 없다. 본인 관련 내용은 개별 통지와 공식 연락 창구를 통해 확인해야 한다.\n\n## 개인정보 처리방침과 사고 공지의 비교\n\n개인정보 처리방침에 적힌 항목이 모두 유출된 것은 아니다. 처리방침은 평소 어떤 정보를 어떤 목적으로 처리하는지 설명한다. 사고 공지는 특정 사건에서 확인한 침해 범위를 설명하는 문서다.\n\n[대한항공 개인정보 처리방침](https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy)은 예약번호 등을 수집 항목으로 제시한다. 또한 Amadeus를 예약·발권 관련 수탁업체로 명시한다. 이 기재만으로 이번 사고의 유출 범위를 넓힐 수는 없다.\n\n| 문서 | 확인하는 내용 | 확인할 수 없는 내용 |\n| --- | --- | --- |\n| 개인정보 처리방침 | 평소의 수집 항목, 처리 목적, 위탁 관계 | 이번 사고의 실제 유출 항목 |\n| 사고 공지 | 확인된 사고 경위와 조사 상황 | 아직 조사 중인 항목의 최종 결과 |\n| 개별 통지 | 본인에게 안내된 유출 내용 | 다른 고객의 피해 범위 |\n\n처리방침의 전체 목록을 사고의 유출 목록으로 옮기는 것은 잘못된 해석이다. 반대로 사고 공지에 없는 항목을 모두 안전하다고 단정해서도 안 된다. 조사 중인 항목은 확인된 항목과 별도로 남겨야 한다.\n\n## 공식 안내를 읽을 때 흔한 실수\n\n서로 다른 범위의 설명을 하나의 결론으로 합치는 오류를 피해야 한다. 특히 일부 고객에 대한 확인을 전체 고객에게 적용하면 안 된다. 조사 중이라는 표현도 유출 여부가 확정됐다는 뜻은 아니다.\n\n| 흔한 해석 | 구분해야 할 사실 |\n| --- | --- |\n| 예약번호가 유출됐으므로 예약정보 전체가 유출됐다 | 예약번호 확인과 추가 항목 조사는 별개 |\n| 자체 데이터베이스 침해가 없으므로 고객 정보 유출도 없다 | 외부 수탁사에서의 유출은 별도로 발생 가능 |\n| 메일을 받지 않았으므로 대상이 아니다 | 현재까지 확인된 대상자에 대한 통지 |\n| 보도일에 사고가 발생했다 | 보도일, 인지일, 추정 침해기간은 서로 다름 |\n| 2차 피해가 확인되지 않았으므로 위험도 없다 | 피해 미확인과 향후 피해 가능성은 별개 |\n\n## 의심스러운 연락과 피해 연락 창구\n\n대한항공 개인정보 유출 안내는 출처가 불분명한 연락에 주의하도록 권고한다. 공지에는 당시 확인된 2차 피해 사례가 없다고 적혀 있다. 이는 앞으로도 피해가 발생하지 않는다는 보장은 아니다.\n\n- 출처가 불분명한 링크를 클릭하지 않아야 한다.\n- 출처를 알 수 없는 첨부파일은 내려받지 않아야 한다.\n- 불명확한 연락에서 개인정보 입력을 요구하면 응하지 않아야 한다.\n\n공지에서 안내한 피해 연락 창구는 대한항공 여객사업본부다. 전화번호는 1588-2001이다. 이메일 주소는 privacy1a@koreanair.com이다.\n\n## 자주 묻는 질문\n\n### 예약번호만 유출된 것으로 확정됐나\n\n예약번호가 포함됐다는 사실이 확인됐다. 예약번호만 유출됐다고 최종 확정한 것은 아니다. 다른 항목은 조사 중이다.\n\n### 2023년부터 2026년까지 이용한 고객은 모두 대상인가\n\n이용 기간만으로 대상을 정할 수 없다. 공지가 제시한 기간은 사고 발생을 추정하는 범위다. 모든 이용객의 정보가 유출됐다는 발표는 없다.\n\n### 대한항공 회원 비밀번호도 유출됐나\n\n공지는 고객 회원 비밀번호의 유출을 확인했다고 밝히지 않았다. 사고 경위에 등장하는 인증정보는 Amadeus 시스템 계정에 관한 설명이다. 두 계정을 같은 것으로 해석하면 안 된다.\n\n### 보도와 공식 공지의 설명이 다르면 무엇을 확인해야 하나\n\n먼저 각 문서가 어떤 항목을 확정했는지 구분해야 한다. 보도의 결제정보 설명과 공지의 추가 항목 조사를 구별할 필요가 있다. 본인에게 적용되는 내용은 개별 통지와 후속 공지에서 확인해야 한다.","content_html":"\u003cp\u003e대한항공 개인정보 유출에서 확인된 항목은 \u003cstrong\u003e일부 고객의 예약번호\u003c/strong\u003e다. 추가 유출 항목은 조사 중이다. 확인된 대상자에게는 이메일로 안내했다. 메일을 받지 않았다는 이유만으로 비유출을 확정할 수는 없다.\u003c/p\u003e\n\u003cp\u003e시점 정보는 대한항공 사고 공지와 2026년 10월 23일 뉴시스 보도를 기준으로 한다.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%EC%98%88%EC%95%BD%EB%B2%88%ED%98%B8-%EC%9C%A0%EC%B6%9C%EC%9D%80-%EC%96%B4%EB%94%94%EA%B9%8C%EC%A7%80-%ED%99%95%EC%9D%B8%EB%90%90%EB%82%98\" class=\"anchor\" id=\"예약번호-유출은-어디까지-확인됐나\"\u003e\u003c/a\u003e예약번호 유출은 어디까지 확인됐나\u003c/h2\u003e\n\u003cp\u003e대한항공은 일부 고객의 예약번호가 유출 항목에 포함됐다고 밝혔다. 전체 고객의 정보가 유출됐다는 발표는 아니다. 예약번호 외 항목은 Amadeus IT Group을 통해 확인 중이다.\u003c/p\u003e\n\u003cp\u003e예약번호는 예약을 구분하는 식별정보다. 예약번호 유출과 예약기록 전체의 유출은 같은 뜻이 아니다. 이름이나 여권번호까지 유출됐다고 판단하려면 추가 확인이 필요하다.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e구분\u003c/th\u003e\n\u003cth\u003e확인된 내용\u003c/th\u003e\n\u003cth\u003e해석의 한계\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"구분\"\u003e예약번호\u003c/td\u003e\n\u003ctd data-label=\"확인된 내용\"\u003e일부 고객의 유출 확인\u003c/td\u003e\n\u003ctd data-label=\"해석의 한계\"\u003e전체 고객에게 적용할 수 없음\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"구분\"\u003e추가 개인정보 항목\u003c/td\u003e\n\u003ctd data-label=\"확인된 내용\"\u003e조사 중\u003c/td\u003e\n\u003ctd data-label=\"해석의 한계\"\u003e항목별 유출 여부를 단정할 수 없음\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"구분\"\u003e전체 피해 규모\u003c/td\u003e\n\u003ctd data-label=\"확인된 내용\"\u003e공식 공지에 구체적인 인원 미기재\u003c/td\u003e\n\u003ctd data-label=\"해석의 한계\"\u003e대상자 수를 추정할 근거가 없음\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"구분\"\u003e결제정보\u003c/td\u003e\n\u003ctd data-label=\"확인된 내용\"\u003e뉴시스는 유출에 포함되지 않았다고 보도\u003c/td\u003e\n\u003ctd data-label=\"해석의 한계\"\u003e공식 공지의 추가 항목 조사와 구분 필요\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e\u003ca href=\"https://mobile.newsis.com/view/NISX20261023_0003839294\"\u003e뉴시스 보도\u003c/a\u003e는 아시아나항공도 같은 업체의 사고를 확인했다고 전했다. 그러나 두 항공사의 대상자가 같다는 뜻은 아니다. 개인별 유출 범위는 각 항공사의 통지 내용으로 구분해야 한다.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%EC%82%AC%EA%B3%A0-%EB%B0%9C%EC%83%9D%EC%9D%BC%EA%B3%BC-%ED%86%B5%EB%B3%B4%EC%9D%BC%EC%9D%80-%EC%96%B4%EB%96%BB%EA%B2%8C-%EB%8B%A4%EB%A5%B8%EA%B0%80\" class=\"anchor\" id=\"사고-발생일과-통보일은-어떻게-다른가\"\u003e\u003c/a\u003e사고 발생일과 통보일은 어떻게 다른가\u003c/h2\u003e\n\u003cp\u003e사고가 발생한 것으로 추정되는 기간과 대한항공이 이를 안 날은 다르다. 보도된 날짜도 별개의 시점이다. 대한항공 공지 자체에는 게시일이 표시되지 않는다.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e시점의 종류\u003c/th\u003e\n\u003cth\u003e날짜 또는 기간\u003c/th\u003e\n\u003cth\u003e의미\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"시점의 종류\"\u003e추정 침해기간\u003c/td\u003e\n\u003ctd data-label=\"날짜 또는 기간\"\u003e2023년 8월부터 2026년 9월 사이\u003c/td\u003e\n\u003ctd data-label=\"의미\"\u003e사고가 발생한 것으로 추정하는 범위\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"시점의 종류\"\u003e대한항공 인지 시점\u003c/td\u003e\n\u003ctd data-label=\"날짜 또는 기간\"\u003e2026년 10월 20일 오후 10시 44분\u003c/td\u003e\n\u003ctd data-label=\"의미\"\u003eAmadeus로부터 공식 통보를 받은 때\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"시점의 종류\"\u003e뉴시스 보도일\u003c/td\u003e\n\u003ctd data-label=\"날짜 또는 기간\"\u003e2026년 10월 23일\u003c/td\u003e\n\u003ctd data-label=\"의미\"\u003e사건을 보도한 날짜\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"시점의 종류\"\u003e공식 공지 게시일\u003c/td\u003e\n\u003ctd data-label=\"날짜 또는 기간\"\u003e표시되지 않음\u003c/td\u003e\n\u003ctd data-label=\"의미\"\u003e보도일이나 인지일로 대체할 수 없음\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e추정 침해기간은 그 기간 내내 유출이 이어졌다는 뜻이 아니다. 그 사이에 탑승한 모든 고객이 대상이라는 의미도 아니다. 정확한 발생 시점은 조사 중이다.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%EC%88%98%ED%83%81%EC%82%AC-%EC%B9%A8%ED%95%B4%EC%99%80-%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5-%EC%9E%90%EC%B2%B4-%EC%8B%9C%EC%8A%A4%ED%85%9C-%EC%B9%A8%ED%95%B4%EC%9D%98-%EC%B0%A8%EC%9D%B4\" class=\"anchor\" id=\"수탁사-침해와-대한항공-자체-시스템-침해의-차이\"\u003e\u003c/a\u003e수탁사 침해와 대한항공 자체 시스템 침해의 차이\u003c/h2\u003e\n\u003cp\u003e공지가 설명한 접근 경로는 수탁사 시스템 계정의 인증정보다. 수탁사는 다른 회사의 업무를 맡아 처리하는 업체를 뜻한다. Amadeus는 항공권 예약·발권 관련 업무를 맡는 업체다.\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus\"\u003e대한항공 사고 공지\u003c/a\u003e는 접근 방식을 다음 표현으로 설명한다.\u003c/p\u003e\n\u003cblockquote\u003e\n\u003cp\u003e아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근\u003c/p\u003e\n\u003c/blockquote\u003e\n\u003cp\u003e인용 문서는 대한항공의 「일부 고객 개인정보(예약번호) 유출 안내」다.\u003c/p\u003e\n\u003cp\u003e대한항공은 자체 시스템과 데이터베이스의 침해 정황은 없다고 밝혔다. 이는 외부 수탁사에서 고객 정보가 유출됐다는 설명과 양립한다. 고객의 대한항공 계정 비밀번호가 탈취됐다는 발표로도 읽을 수 없다.\u003c/p\u003e\n\u003cp\u003e대한항공은 사고 인지 후 신고 등 안전조치를 했다고 밝혔다. Amadeus에서는 비인가 접근 차단과 다크웹 모니터링을 진행 중이라고 전했다. 대한항공은 추가 보호조치와 재발 방지 대책도 요구했다.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%EC%9D%B4%EB%A9%94%EC%9D%BC-%EC%88%98%EC%8B%A0-%EC%97%AC%EB%B6%80%EC%97%90-%EB%94%B0%EB%A5%B8-%EC%A1%B0%EA%B1%B4%EB%B3%84-%EC%A0%95%EB%A6%AC\" class=\"anchor\" id=\"이메일-수신-여부에-따른-조건별-정리\"\u003e\u003c/a\u003e이메일 수신 여부에 따른 조건별 정리\u003c/h2\u003e\n\u003cp\u003e대한항공은 현재까지 확인된 개인정보 유출 대상 고객에게 통지했다. 이메일 수신 여부만으로 전체 조사 결과를 판단할 수는 없다. 추가 항목이 확인되면 대상 고객에게 다시 알린다는 방침이다.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e상황\u003c/th\u003e\n\u003cth\u003e판단할 수 있는 내용\u003c/th\u003e\n\u003cth\u003e추가로 확인할 내용\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"상황\"\u003e실제 대한항공 통지 메일을 받은 경우\u003c/td\u003e\n\u003ctd data-label=\"판단할 수 있는 내용\"\u003e현재까지 확인된 통지 대상에 포함됨\u003c/td\u003e\n\u003ctd data-label=\"추가로 확인할 내용\"\u003e메일에 적힌 본인의 유출 항목\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"상황\"\u003e안내 메일을 받지 않은 경우\u003c/td\u003e\n\u003ctd data-label=\"판단할 수 있는 내용\"\u003e메일을 받지 않았다는 사실\u003c/td\u003e\n\u003ctd data-label=\"추가로 확인할 내용\"\u003e추가 통지 여부와 공식 공지 변경\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"상황\"\u003e출처가 불분명한 안내를 받은 경우\u003c/td\u003e\n\u003ctd data-label=\"판단할 수 있는 내용\"\u003e진짜 통지인지 판단되지 않음\u003c/td\u003e\n\u003ctd data-label=\"추가로 확인할 내용\"\u003e공식 홈페이지와 공지의 연락 창구\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"상황\"\u003e추정 침해기간에 항공편을 이용한 경우\u003c/td\u003e\n\u003ctd data-label=\"판단할 수 있는 내용\"\u003e이용 시기만 확인됨\u003c/td\u003e\n\u003ctd data-label=\"추가로 확인할 내용\"\u003e본인의 대상 포함 여부\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e공식 공지에는 별도의 개인별 유출 조회 서비스가 제시돼 있지 않다. 일반 예약조회 기능도 유출 대상 확인 서비스로 볼 수 없다. 본인 관련 내용은 개별 통지와 공식 연락 창구를 통해 확인해야 한다.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%EA%B0%9C%EC%9D%B8%EC%A0%95%EB%B3%B4-%EC%B2%98%EB%A6%AC%EB%B0%A9%EC%B9%A8%EA%B3%BC-%EC%82%AC%EA%B3%A0-%EA%B3%B5%EC%A7%80%EC%9D%98-%EB%B9%84%EA%B5%90\" class=\"anchor\" id=\"개인정보-처리방침과-사고-공지의-비교\"\u003e\u003c/a\u003e개인정보 처리방침과 사고 공지의 비교\u003c/h2\u003e\n\u003cp\u003e개인정보 처리방침에 적힌 항목이 모두 유출된 것은 아니다. 처리방침은 평소 어떤 정보를 어떤 목적으로 처리하는지 설명한다. 사고 공지는 특정 사건에서 확인한 침해 범위를 설명하는 문서다.\u003c/p\u003e\n\u003cp\u003e\u003ca href=\"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy\"\u003e대한항공 개인정보 처리방침\u003c/a\u003e은 예약번호 등을 수집 항목으로 제시한다. 또한 Amadeus를 예약·발권 관련 수탁업체로 명시한다. 이 기재만으로 이번 사고의 유출 범위를 넓힐 수는 없다.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e문서\u003c/th\u003e\n\u003cth\u003e확인하는 내용\u003c/th\u003e\n\u003cth\u003e확인할 수 없는 내용\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"문서\"\u003e개인정보 처리방침\u003c/td\u003e\n\u003ctd data-label=\"확인하는 내용\"\u003e평소의 수집 항목, 처리 목적, 위탁 관계\u003c/td\u003e\n\u003ctd data-label=\"확인할 수 없는 내용\"\u003e이번 사고의 실제 유출 항목\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"문서\"\u003e사고 공지\u003c/td\u003e\n\u003ctd data-label=\"확인하는 내용\"\u003e확인된 사고 경위와 조사 상황\u003c/td\u003e\n\u003ctd data-label=\"확인할 수 없는 내용\"\u003e아직 조사 중인 항목의 최종 결과\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"문서\"\u003e개별 통지\u003c/td\u003e\n\u003ctd data-label=\"확인하는 내용\"\u003e본인에게 안내된 유출 내용\u003c/td\u003e\n\u003ctd data-label=\"확인할 수 없는 내용\"\u003e다른 고객의 피해 범위\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e처리방침의 전체 목록을 사고의 유출 목록으로 옮기는 것은 잘못된 해석이다. 반대로 사고 공지에 없는 항목을 모두 안전하다고 단정해서도 안 된다. 조사 중인 항목은 확인된 항목과 별도로 남겨야 한다.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%EA%B3%B5%EC%8B%9D-%EC%95%88%EB%82%B4%EB%A5%BC-%EC%9D%BD%EC%9D%84-%EB%95%8C-%ED%9D%94%ED%95%9C-%EC%8B%A4%EC%88%98\" class=\"anchor\" id=\"공식-안내를-읽을-때-흔한-실수\"\u003e\u003c/a\u003e공식 안내를 읽을 때 흔한 실수\u003c/h2\u003e\n\u003cp\u003e서로 다른 범위의 설명을 하나의 결론으로 합치는 오류를 피해야 한다. 특히 일부 고객에 대한 확인을 전체 고객에게 적용하면 안 된다. 조사 중이라는 표현도 유출 여부가 확정됐다는 뜻은 아니다.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e흔한 해석\u003c/th\u003e\n\u003cth\u003e구분해야 할 사실\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"흔한 해석\"\u003e예약번호가 유출됐으므로 예약정보 전체가 유출됐다\u003c/td\u003e\n\u003ctd data-label=\"구분해야 할 사실\"\u003e예약번호 확인과 추가 항목 조사는 별개\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"흔한 해석\"\u003e자체 데이터베이스 침해가 없으므로 고객 정보 유출도 없다\u003c/td\u003e\n\u003ctd data-label=\"구분해야 할 사실\"\u003e외부 수탁사에서의 유출은 별도로 발생 가능\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"흔한 해석\"\u003e메일을 받지 않았으므로 대상이 아니다\u003c/td\u003e\n\u003ctd data-label=\"구분해야 할 사실\"\u003e현재까지 확인된 대상자에 대한 통지\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"흔한 해석\"\u003e보도일에 사고가 발생했다\u003c/td\u003e\n\u003ctd data-label=\"구분해야 할 사실\"\u003e보도일, 인지일, 추정 침해기간은 서로 다름\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"흔한 해석\"\u003e2차 피해가 확인되지 않았으므로 위험도 없다\u003c/td\u003e\n\u003ctd data-label=\"구분해야 할 사실\"\u003e피해 미확인과 향후 피해 가능성은 별개\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#%EC%9D%98%EC%8B%AC%EC%8A%A4%EB%9F%AC%EC%9A%B4-%EC%97%B0%EB%9D%BD%EA%B3%BC-%ED%94%BC%ED%95%B4-%EC%97%B0%EB%9D%BD-%EC%B0%BD%EA%B5%AC\" class=\"anchor\" id=\"의심스러운-연락과-피해-연락-창구\"\u003e\u003c/a\u003e의심스러운 연락과 피해 연락 창구\u003c/h2\u003e\n\u003cp\u003e대한항공 개인정보 유출 안내는 출처가 불분명한 연락에 주의하도록 권고한다. 공지에는 당시 확인된 2차 피해 사례가 없다고 적혀 있다. 이는 앞으로도 피해가 발생하지 않는다는 보장은 아니다.\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003e출처가 불분명한 링크를 클릭하지 않아야 한다.\u003c/li\u003e\n\u003cli\u003e출처를 알 수 없는 첨부파일은 내려받지 않아야 한다.\u003c/li\u003e\n\u003cli\u003e불명확한 연락에서 개인정보 입력을 요구하면 응하지 않아야 한다.\u003c/li\u003e\n\u003c/ul\u003e\n\u003cp\u003e공지에서 안내한 피해 연락 창구는 대한항공 여객사업본부다. 전화번호는 1588-2001이다. 이메일 주소는 \u003ca href=\"mailto:privacy1a@koreanair.com\"\u003eprivacy1a@koreanair.com\u003c/a\u003e이다.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%EC%9E%90%EC%A3%BC-%EB%AC%BB%EB%8A%94-%EC%A7%88%EB%AC%B8\" class=\"anchor\" id=\"자주-묻는-질문\"\u003e\u003c/a\u003e자주 묻는 질문\u003c/h2\u003e\n\u003ch3\u003e\n\u003ca href=\"#%EC%98%88%EC%95%BD%EB%B2%88%ED%98%B8%EB%A7%8C-%EC%9C%A0%EC%B6%9C%EB%90%9C-%EA%B2%83%EC%9C%BC%EB%A1%9C-%ED%99%95%EC%A0%95%EB%90%90%EB%82%98\" class=\"anchor\" id=\"예약번호만-유출된-것으로-확정됐나\"\u003e\u003c/a\u003e예약번호만 유출된 것으로 확정됐나\u003c/h3\u003e\n\u003cp\u003e예약번호가 포함됐다는 사실이 확인됐다. 예약번호만 유출됐다고 최종 확정한 것은 아니다. 다른 항목은 조사 중이다.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#2023%EB%85%84%EB%B6%80%ED%84%B0-2026%EB%85%84%EA%B9%8C%EC%A7%80-%EC%9D%B4%EC%9A%A9%ED%95%9C-%EA%B3%A0%EA%B0%9D%EC%9D%80-%EB%AA%A8%EB%91%90-%EB%8C%80%EC%83%81%EC%9D%B8%EA%B0%80\" class=\"anchor\" id=\"2023년부터-2026년까지-이용한-고객은-모두-대상인가\"\u003e\u003c/a\u003e2023년부터 2026년까지 이용한 고객은 모두 대상인가\u003c/h3\u003e\n\u003cp\u003e이용 기간만으로 대상을 정할 수 없다. 공지가 제시한 기간은 사고 발생을 추정하는 범위다. 모든 이용객의 정보가 유출됐다는 발표는 없다.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#%EB%8C%80%ED%95%9C%ED%95%AD%EA%B3%B5-%ED%9A%8C%EC%9B%90-%EB%B9%84%EB%B0%80%EB%B2%88%ED%98%B8%EB%8F%84-%EC%9C%A0%EC%B6%9C%EB%90%90%EB%82%98\" class=\"anchor\" id=\"대한항공-회원-비밀번호도-유출됐나\"\u003e\u003c/a\u003e대한항공 회원 비밀번호도 유출됐나\u003c/h3\u003e\n\u003cp\u003e공지는 고객 회원 비밀번호의 유출을 확인했다고 밝히지 않았다. 사고 경위에 등장하는 인증정보는 Amadeus 시스템 계정에 관한 설명이다. 두 계정을 같은 것으로 해석하면 안 된다.\u003c/p\u003e\n\u003ch3\u003e\n\u003ca href=\"#%EB%B3%B4%EB%8F%84%EC%99%80-%EA%B3%B5%EC%8B%9D-%EA%B3%B5%EC%A7%80%EC%9D%98-%EC%84%A4%EB%AA%85%EC%9D%B4-%EB%8B%A4%EB%A5%B4%EB%A9%B4-%EB%AC%B4%EC%97%87%EC%9D%84-%ED%99%95%EC%9D%B8%ED%95%B4%EC%95%BC-%ED%95%98%EB%82%98\" class=\"anchor\" id=\"보도와-공식-공지의-설명이-다르면-무엇을-확인해야-하나\"\u003e\u003c/a\u003e보도와 공식 공지의 설명이 다르면 무엇을 확인해야 하나\u003c/h3\u003e\n\u003cp\u003e먼저 각 문서가 어떤 항목을 확정했는지 구분해야 한다. 보도의 결제정보 설명과 공지의 추가 항목 조사를 구별할 필요가 있다. 본인에게 적용되는 내용은 개별 통지와 후속 공지에서 확인해야 한다.\u003c/p\u003e\n","tags":["개인정보","개인정보보호"],"faqs":[{"question":"이번 사고에서 확인된 유출 항목은 무엇인가","answer":"대한항공 공지에서 확인된 항목은 일부 고객의 예약번호다. 추가 유출 항목은 Amadeus를 통해 확인 중이다."},{"question":"안내 이메일을 받지 않으면 유출 대상이 아닌가","answer":"이메일을 받지 않았다는 사실만으로 비유출을 확정할 수 없다. 대한항공은 현재까지 확인된 대상자에게 안내했으며, 추가 확인 시 대상자에게 통지할 방침이다."},{"question":"2026년 10월 23일에 유출 사고가 발생했나","answer":"2026년 10월 23일은 뉴시스 보도일이다. 대한항공의 인지 시점은 2026년 10월 20일 오후 10시 44분이다. 사고는 2023년 8월부터 2026년 9월 사이 발생한 것으로 추정된다."},{"question":"대한항공 자체 데이터베이스도 침해됐나","answer":"대한항공은 자체 시스템과 데이터베이스에 대한 침해 정황은 없다고 밝혔다. 공지는 외부 수탁사인 Amadeus의 시스템에서 발생한 사고를 설명한다."},{"question":"결제정보도 유출됐나","answer":"2026년 10월 23일 뉴시스는 결제정보가 유출에 포함되지 않았다고 보도했다. 대한항공 공지는 예약번호 외 항목을 확인 중이라고 설명한다. 두 문서의 확인 범위를 구분해야 한다."},{"question":"별도의 유출 대상 조회 사이트가 있나","answer":"확인한 대한항공 사고 공지에는 별도 조회 서비스가 제시돼 있지 않다. 일반 예약조회 기능을 유출 대상 확인 서비스로 안내해서는 안 된다."},{"question":"개인정보 처리방침의 항목은 모두 유출된 정보인가","answer":"처리방침은 평소 개인정보 처리 범위를 설명하는 문서다. 그 목록을 이번 사고의 실제 유출 항목으로 해석할 수 없다."},{"question":"이번 사고로 피해가 발생하면 어디로 연락하나","answer":"공지는 대한항공 여객사업본부를 연락 창구로 안내한다. 전화번호는 1588-2001이다. 이메일 주소는 privacy1a@koreanair.com이다."}],"sources":[{"url":"https://www.koreanair.com/contents/footer/customer-support/notice/2026/amadeus","title":"대한항공 - 일부 고객 개인정보(예약번호) 유출 안내","type":"source"},{"url":"https://mobile.newsis.com/view/NISX20261023_0003839294","title":"뉴시스 - 대한항공·아시아나서 개인정보 유출… IT 협력사 해킹 피해","type":"source"},{"url":"https://www.koreanair.com/contents/footer/terms-and-policies/privacy-policy","title":"대한항공 - 개인정보 처리방침","type":"source"}],"images":[{"id":2109,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MDcsInB1ciI6ImJsb2JfaWQifX0=--c6509be7518021d15540b4e29defb2b9f233991e/ai-390f053c.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"공항 대기석에서 여행 가방을 옆에 두고 스마트폰을 확인하는 남성, 창밖으로 보이는 항공기","caption":"대한항공은 예약번호 유출이 확인된 대상자에게 이메일로 안내했다.","description":null},"en":{"alt":"A man checks his phone beside a suitcase in an airport lounge, with an aircraft visible through the windows.","caption":"Korean Air notified customers whose booking references were confirmed leaked by email.","description":null},"ja":{"alt":"空港の待合席でスーツケースを隣に置き、スマートフォンを確認する男性。窓の外には航空機が見える。","caption":"大韓航空は予約番号の流出が確認された対象者にメールで通知した。","description":null},"es":{"alt":"Un hombre consulta su móvil junto a una maleta en una sala de espera del aeropuerto, con un avión tras los ventanales.","caption":"Korean Air notificó por correo electrónico a los clientes cuyos códigos de reserva se confirmó que se habían filtrado.","description":null},"id":{"alt":"Seorang pria memeriksa ponsel di ruang tunggu bandara dengan koper di sampingnya dan pesawat di luar jendela.","caption":"Korean Air memberi tahu pelanggan yang kode pemesanannya dipastikan bocor melalui email.","description":null},"pt":{"alt":"Um homem consulta o celular ao lado de uma mala na sala de espera do aeroporto, com um avião ao fundo.","caption":"A Korean Air notificou por e-mail os clientes cujos códigos de reserva tiveram vazamento confirmado.","description":null},"zh-hant":{"alt":"一名男子坐在機場候機區查看手機，身旁放著行李箱，窗外可見飛機。","caption":"大韓航空已透過電子郵件通知確認訂位代號外洩的旅客。","description":null},"de":{"alt":"Ein Mann prüft sein Handy neben einem Koffer im Wartebereich des Flughafens, draußen steht ein Flugzeug.","caption":"Korean Air benachrichtigte Kunden, deren Buchungscodes nachweislich abgeflossen waren, per E-Mail.","description":null}}},{"id":2110,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTMsInB1ciI6ImJsb2JfaWQifX0=--d6422af70412e015e8a5815174b2bf3a9df7e712/ai-2fc90173.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"집에서 옷이 담긴 여행 가방을 펼쳐 놓고 옆에 앉아 휴대전화로 통화하는 중년 여성","caption":"대한항공은 일부 고객의 예약번호 유출을 확인했으며, 추가 유출 항목은 조사 중이다.","description":null},"en":{"alt":"A middle-aged woman talks on her phone at home beside an open suitcase filled with clothes.","caption":"Korean Air confirmed that some customers’ booking references were leaked; any additional leaked data remains under investigation.","description":null},"ja":{"alt":"自宅で衣類の入ったスーツケースを開き、その横に座って携帯電話で話す中年女性","caption":"大韓航空は一部顧客の予約番号の流出を確認し、それ以外の流出項目は調査中としている。","description":null},"es":{"alt":"Una mujer de mediana edad habla por teléfono en casa junto a una maleta abierta con ropa.","caption":"Korean Air confirmó la filtración de referencias de reserva de algunos clientes e investiga si se filtraron otros datos.","description":null},"id":{"alt":"Perempuan paruh baya menelepon di rumah sambil duduk di samping koper terbuka berisi pakaian.","caption":"Korean Air mengonfirmasi kebocoran kode reservasi sebagian pelanggan dan masih menyelidiki data lain yang mungkin bocor.","description":null},"pt":{"alt":"Uma mulher de meia-idade fala ao telefone em casa, sentada ao lado de uma mala aberta com roupas.","caption":"A Korean Air confirmou o vazamento de códigos de reserva de alguns clientes e investiga se outros dados foram expostos.","description":null},"zh-hant":{"alt":"一名中年女子在家中坐在裝有衣物的敞開行李箱旁，用手機通話","caption":"大韓航空已確認部分客戶的訂位代號外洩，是否涉及其他資料仍在調查中。","description":null},"de":{"alt":"Eine Frau mittleren Alters telefoniert zu Hause neben einem offenen Koffer voller Kleidung.","caption":"Korean Air bestätigte das Datenleck bei Buchungscodes einiger Kunden und untersucht, ob weitere Daten betroffen sind.","description":null}}},{"id":2111,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6MzI0MTksInB1ciI6ImJsb2JfaWQifX0=--3bb6954084f6235dfe83dd77e81833dacb100e74/ai-f50e5d6c.webp","is_representative":false,"generation_method":"ai_infographic","license":"ai_generated","mime_type":"image/webp","width":1024,"height":1536,"visible_locales":["ko"],"translations":{"ko":{"alt":"대한항공 개인정보 유출 범위, 사고 일정, 통지 메일 수신 여부에 따른 판단과 개인정보 처리방침 비교를 정리한 인포그래픽","caption":"통지 이메일을 받지 않았다는 사실만으로 개인정보가 유출되지 않았다고 확정할 수 없다.","description":null},"en":{"alt":"Infographic on Korean Air’s data breach, with a timeline, email notification flow and data scope comparison.","caption":"Not receiving a notification email does not establish that your personal data was unaffected.","description":null},"ja":{"alt":"大韓航空の個人情報流出範囲、時系列、通知メールの受信有無による判断、個人情報保護方針との違いをまとめた図解","caption":"通知メールが届いていないというだけでは、個人情報が流出していないとは断定できない。","description":null},"es":{"alt":"Infografía sobre la filtración de Korean Air, con cronología, avisos por correo y comparación del alcance de los datos.","caption":"No recibir un correo de notificación no permite concluir que tus datos personales no se hayan filtrado.","description":null},"id":{"alt":"Infografik kebocoran data Korean Air dengan linimasa, alur notifikasi email, dan perbandingan cakupan data.","caption":"Tidak menerima email pemberitahuan bukan berarti data pribadi Anda dipastikan tidak bocor.","description":null},"pt":{"alt":"Infográfico sobre o vazamento da Korean Air, com cronologia, avisos por e-mail e comparação do alcance dos dados.","caption":"Não receber um e-mail de notificação não permite concluir que seus dados pessoais não foram expostos.","description":null},"zh-hant":{"alt":"大韓航空個資外洩資訊圖表，整理外洩範圍、事件時間軸、通知郵件收取情況的判讀，以及與隱私權政策的區別","caption":"僅憑未收到通知郵件，無法確定個人資料未遭外洩。","description":null},"de":{"alt":"Infografik zum Datenleck bei Korean Air mit Zeitleiste, E-Mail-Benachrichtigungsablauf und Vergleich der Datenkategorien.","caption":"Wer keine Benachrichtigung per E-Mail erhalten hat, kann daraus nicht schließen, dass seine Daten nicht betroffen sind.","description":null}}}],"published_at":"2026-10-24T17:27:53+09:00","updated_at":"2026-10-24T17:27:53+09:00","license":"cc_by","translation_status":"original","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/ko/articles/korean-air-data-breach-booking-number-notice"}