진에어 회원 1,454명의 개인정보가 외부 공격으로 유출됐습니다. 진에어는 2026년 10월 28일 회원정보 조회 API에 대한 비정상 접근을 확인해 공격 IP를 차단하고 관련 시스템의 접근 차단·삭제 조치를 했다고 밝혔습니다.
유출 대상자에게는 이메일로 개별 통지가 진행됩니다. 다만 사고 안내를 사칭한 피싱 가능성도 있으므로 이메일 속 링크를 바로 누르기보다 진에어 공식 홈페이지나 고객서비스센터를 통해 직접 확인하는 편이 안전합니다.
핵심 내용
- 유출 규모: 진에어 회원 1,454명
- 확인 시점: 2026년 10월 28일
- 원인: 회원정보 조회 API를 겨냥한 외부의 비정상적 공격
- 현재 조치: 공격 IP 차단, 관련 시스템 접근 차단·삭제, 개인정보보호위원회 신고, 24시간 비상 모니터링
- 현재 확인된 2차 피해: 없음
유출된 정보와 유출되지 않은 정보
| 구분 | 항목 |
|---|---|
| 유출 확인 | 아이디, 이름, 생년월일, 성별, 국적, 휴대전화번호, 이메일 주소, 최근 로그인 일시 |
| 유출되지 않았다고 발표 | 비밀번호, 금융정보, 결제 내역 |
비밀번호와 결제정보가 유출되지 않았다는 발표는 계정 도용 위험이 없다는 뜻은 아닙니다. 이름·전화번호·이메일·최근 로그인 정보가 결합되면 항공권 환불, 마일리지, 예약 확인 등을 사칭한 맞춤형 스미싱이나 피싱에 악용될 수 있습니다.
대상 여부 확인 방법
- 진에어가 보낸 개별 통지 이메일이 있는지 확인합니다. 스팸함도 함께 살펴보세요.
- 발신 주소와 링크 도메인을 확인하고, 의심스러우면 링크를 누르지 않습니다.
- 진에어 공식 홈페이지를 주소창에 직접 입력하거나 고객서비스센터 1600-6200으로 문의합니다.
- 진에어 계정과 같은 비밀번호를 다른 서비스에서 사용했다면 해당 서비스의 비밀번호를 바꾸고 2단계 인증을 켭니다.
지금 해둘 대응 5가지
- ‘정보 유출 확인’, ‘항공권 보상’, ‘환불 신청’을 내세운 문자·메일의 링크를 바로 열지 않기
- 진에어와 같은 아이디·비밀번호 조합을 다른 사이트에서 재사용 중이면 즉시 변경하기
- 휴대전화 소액결제·카드 승인 알림을 켜고 모르는 결제가 없는지 확인하기
- 본인도 모르는 가입·명의도용이 걱정되면 KISA 개인정보침해신고센터 118에 상담하기
- 실제 금전 피해가 발생했다면 증거 화면과 문자·메일을 보관하고 경찰 112 또는 사이버범죄 신고시스템에 신고하기
최근 다른 기업에서도 정보유출 사고가 이어지고 있습니다. 대응 원칙은 빗썸 사내 시스템 해킹 고객 대응 정리에서도 함께 확인할 수 있습니다.
확인된 사실과 아직 확인되지 않은 부분
진에어는 유출 인원과 8개 항목, 보호조치, 현재까지 2차 피해가 확인되지 않았다는 점을 공개했습니다. 반면 공격이 시작된 정확한 시점과 지속 시간, 악용된 취약점의 세부 내용은 아직 공개되지 않았습니다. 조사 결과에 따라 대상 규모나 후속 조치가 달라질 수 있습니다.
출처
대표 이미지: Bao Menglong / Unsplash