진에어 내부 시스템이 외부 공격을 받아 고객 1400여 명의 개인정보가 유출되는 사고가 발생했다.
진에어는 29일 자사 홈페이지 공지를 통해 “내부 시스템에 대한 외부의 비정상적인 접근 정황을 확인했다”며 “이번 사고로 회원 총 1454명의 정보가 유출됐다”고 밝혔다.
진에어에 따르면 28일 회원정보 조회 응용 프로그램 인터페이스(API)를 겨냥한 외부 비정상 공격이 확인됐다. 유출된 항목은 회원 아이디와 성명, 생년월일, 성별, 국적, 휴대전화 번호, 이메일 주소, 최근 로그인 일시 등이다. 다만 비밀번호와 금융 정보, 결제 내역 등 민감한 핵심 정보는 유출되지 않은 것으로 파악됐다.
진에어는 “현재까지 이번 건으로 인한 부정 악용 사례는 확인되지 않았다”며 “2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라”고 말했다.
사고 인지 직후 진에어는 공격 IP와 유출 통로로 확인된 시스템 접근을 전면 차단·삭제 조치했으며, 개인정보보호위원회에 신고를 마쳤다. 아울러 24시간 비상 모니터링 체계를 가동하고 전사 보안 인프라를 재점검하는 등 보안 강화 조치에 나섰다.
주다솔 기자 givesol@segye.com
