외부 공격으로 회원 정보 대거 노출
외부로부터 가해진 해킹 공격으로 인해 진에어 회원 1454명의 개인정보가 무더기로 유출되는 사고가 발생했다. 진에어는 29일 공식 홈페이지를 통해 내부 시스템에 대한 외부의 비정상적인 접근 정황을 포착했으며, 이번 사건으로 인해 총 1454명의 회원 정보가 빠져나간 것을 확인했다고 공지했다.
API 공격 확인 및 긴급 방어 조치
현재 사고 경위에 대한 정밀 조사가 진행 중인 가운데, 진에어 측의 설명에 따르면 회원정보 조회 응용 프로그램 인터페이스(API)를 겨냥한 외부의 비정상적 공격이 원인이었다. 지난 28일 해당 사실을 인지한 진에어는 즉각 공격 IP를 차단하는 등 보안 보호조치를 완료한 상태다. 유출된 구체적인 항목은 성명과 아이디, 생년월일, 성별, 국적을 포함해 휴대 전화번호, 이메일 주소, 그리고 최근 로그인 일시 등이다.
민감 정보는 안전, 2차 피해 주의 당부
다만 결제 내역이나 금융 정보, 비밀번호와 같이 악용 소지가 매우 높은 핵심적인 민감 데이터는 유출되지 않은 것으로 파악되었다고 진에어는 밝혔다. 진에어 측은 이번 사고로 인한 실제 부정 악용 사례는 아직 발견되지 않았다고 덧붙이면서도, 2차 피해 방지를 위해 출처가 불분명한 첨부파일을 다운로드하거나 링크를 클릭하지 말 것, 그리고 개인정보 입력을 요구하는 행위에 응하지 말 것 등을 회원들에게 당부했다.
보안 시스템 차단 및 항공업계 연쇄 사고
사태 인지 후 진에어는 개인정보위원회에 관련 내용을 신고하는 등 필요한 안전 조치를 이행했으며, 공격 경로로 밝혀진 시스템에 대한 접근을 전면 차단하고 완전 삭제 조치까지 마쳤다. 한편, 지난 20일에는 대한항공과 아시아나항공이 시스템 수탁사인 '아마데우스 IT 그룹'으로부터 개인정보 유출 정황이 있다는 통보를 받은 바 있어, 항공업계를 대상으로 한 보안 위협이 연이어 발생하고 있다.