(서울=연합뉴스) 장하나 기자 = 외부 해킹 공격으로 진에어 회원 1천454명의 개인 정보가 무더기로 유출됐다.

[진에어 제공. 재판매 및 DB 금지]

진에어는 29일 자사 홈페이지에 "내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인됐다"며 "이번 사고로 총 1천454명의 회원 정보가 유출된 것으로 확인됐다"고 공지했다.

진에어는 "사고에 대한 조사는 진행 중이나 현재까지 파악된 바에 의하면 회원정보 조회 응용 프로그램 인터페이스(API)에 대한 외부의 비정상적인 공격이 발생했고 해당 사실을 28일 확인해 공격 IP를 차단하는 등 보호조치를 완료했다"고 설명했다.

유출 항목은 아이디·성명·생년월일·성별·국적·휴대 전화번호·이메일 주소·최근 로그인 일시다.

다만 비밀번호·금융 정보·결제 내역 등 악용 우려가 큰 핵심 민감 정보는 유출되지 않았다고 진에어 측은 설명했다.

진에어는 "현재까지 이번 건으로 인한 부정 악용 사례는 확인되지 않았다"며 "2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라"고 전했다.

진에어는 사태를 인지한 이후 개인정보위원회 신고 등 필요한 안전 조치를 취한 데 이어 공격 통로로 확인된 시스템의 접근을 전면 차단하고 완전 삭제 조치했다.

아울러 전사 보안 시스템과 취약점을 재점검하고, 24시간 비상 모니터링 체계를 가동해 보안을 대폭 강화했다고 밝혔다.

진에어는 "이번 상황을 엄중하게 인식하고 있으며 전사 보안 인프라와 모니터링 체계를 점검해 고객정보 보호를 위한 조치를 강화할 계획"이라고 밝혔다.

앞서 지난 20일에는 대한항공과 아시아나항공이 수탁사인 글로벌 항공 IT 시스템 운영사 '아마데우스 IT 그룹'으로부터 자사 시스템을 통한 개인 정보 유출 정황이 있다는 내용을 통보받기도 했다. 이에 따라 양사 고객 예약 관련 정보가 유출됐으나 자체 시스템과 내부 데이터베이스에 대한 직접적인 침해 정황은 없는 것으로 파악됐다.

hanajjang@yna.co.kr