국내외 항공사 20여곳 탑승객 이름·카드번호 일부 유출
양양국제공항을 모기지로 하는 플라이강원을 비롯한 국내외 항공사 20여곳의 고객 정보가 일부 유출돼 항공사들이 피해 차단에 나섰다.

플라이강원은 9일 회원 등 여객 이용자들에게 “플라이강원 예약시스템 서비스를 제공하는 수탁사가 사이버 공격을 받아 특정 기간에 플라이강원에서 발권한 정보가 함께 유출된 정황이 있다는 점을 수탁사로부터 통보받았다”고 밝혔다. 

유출 발생 기간은 올 1월20일부터 2월11일까지로 유출된 개인정보 항목은 이름과 암호화된 카드번호다. CVV와 CVC 정보는 수집하지 않아 유출되지 않았다.

플라이강원은 유출 사실을 인지한 후 수탁사에서 관련 대응을 완료했으며, 현재 정확한 사고 원인을 파악하고 있다. 또한 더 이상의 정보 유출사고는 발생하지 않을 것이라는 점을 확인했다고 설명했다.

플라이강원에 따르면 발권 직후 카드번호는 암호화되기 때문에 유출된 번호가 부정 사용될 가능성은 낮은 상황이다.

 하지만 플라이강원은 2차 피해 예방을 위해 카드번호 유출 여부를 확인해 유출된 카드번호로 확인되면 카드정지 또는 재발급, 결제알림서비스 가입을 해달라고 당부했다.

플라이강원 측은 “믿고 이용해주신 고객 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다”며 “이번 일을 계기로 개인정보 보호에 더욱 온 힘을 쏟을 것을 약속드린다”고 했다.

항공 회사들의 예약시스템을 공급하는 회사가 해킹되면서 누출되어버린 거래 정보가 뭐야
이름과 암호화된 카드번호