안녕하세요! 오늘은 여행을 계획 중이거나 비행기 예약을 하셨던 분들이라면 꼭 한 번 확인해 보셔야 할 중요한 소식을 들고 왔어요. 최근 대한항공과 아시아나항공의 고객 개인정보가 유출되었다는 소식이 전해졌거든요.
💡 어떤 정보가 유출되었나요?
이번 사고는 항공사가 직접 관리하는 데이터베이스가 아니라, 전 세계 항공사들이 공통으로 사용하는 글로벌 IT 협력사인 '아마데우스'의 시스템을 통해 발생했다고 해요. 유출된 항목은 고객의 예약번호를 포함한 예약 관련 정보인데요. 다행히 카드 번호 같은 결제 관련 정보는 포함되지 않았다고 하니 그나마 다행이라는 생각이 듭니다. 하지만 예약 정보가 유출되면 피싱이나 스미싱 같은 2차 피해로 이어질 수 있으니, 출처가 불분명한 링크나 첨부파일은 절대 클릭하지 않도록 주의해야 해요.
💡 보안의 핵심, '공급망 보안'이 중요해요
이번 사건을 보면 우리가 사용하는 서비스의 보안이 단순히 그 기업 하나에만 달려 있는 게 아니라는 걸 알 수 있어요. 항공사가 직접 운영하는 시스템이 아니라, 외부의 IT 수탁사를 통해 시스템을 운영하다 보니 그 '연결 고리'가 타겟이 된 것이죠. 보안 업계에서는 이번 사고를 보며 다중 인증(MFA) 같은 보안 절차가 제대로 작동했는지, 즉 계정 인증 체계의 취약점을 면밀히 살펴봐야 한다고 입을 모으고 있습니다.
💡 앞으로 어떻게 대비하면 좋을까요?
개인적으로 이번 소식을 접하며, 우리가 사용하는 서비스의 생태계가 얼마나 복잡하게 얽혀 있는지 다시 한번 체감하게 되었어요. 기업이 아무리 보안에 신경을 써도, 협력사의 보안 수준이 낮으면 결국 고객이 피해를 입게 되는 구조니까요. 앞으로는 기업들이 수탁사의 보안 수준을 더 꼼꼼히 점검하고, 사고 발생 시 대응 체계를 더욱 견고히 구축하는 것이 무엇보다 중요해질 것 같습니다.
모두 개인정보 관리에 유의하시면서, 오늘도 안전하고 즐거운 하루 보내시길 바랄게요!