티스토리 뷰
대한항공 개인정보 유출 여부는 대한항공이 직접 올린 공지와 본인에게 온 개별 통지로 확인하는 것이 가장 정확합니다. 개인정보 보호법상 회사는 유출 사실을 안 뒤 72시간 안에 유출 항목과 경위, 대응 방법, 문의처를 당사자에게 알려야 합니다. 그래서 통지에 적힌 항목이 곧 내가 대비해야 할 범위가 됩니다. 통지를 받지 못했거나 내용이 분명하지 않다면 대한항공 서비스센터에 포함 여부를 직접 묻고, 이와 별개로 스카이패스 계정과 명의도용 여부를 점검해 두면 됩니다.
- 대한항공 홈페이지·앱 공지사항에서 사고 대상(고객인지 임직원인지)과 유출 항목 확인
- 스카이패스에 등록한 이메일·문자·알림톡에서 개별 통지 확인(스팸함 포함)
- 통지가 없거나 내용이 불분명하면 대한항공 서비스센터에 포함 여부 문의
- 스카이패스 비밀번호 변경, 마일리지·예약 내역 점검
- 엠세이퍼, 금융감독원 노출자 등록 같은 공공 서비스로 명의도용 차단
🔎 내 정보가 포함됐는지는 어디서 확인하나요
공식 공지, 개별 통지, 서비스센터 문의 순서로 확인하면 됩니다. 뉴스 기사나 커뮤니티 글은 사고가 있었다는 사실만 알려 줄 뿐 내가 포함됐는지는 알려 주지 않으니, 판단은 반드시 회사가 직접 낸 자료로 하세요.
공식 공지에서 먼저 볼 세 가지
대한항공 홈페이지나 모바일 앱 공지사항에 올라온 사과문·안내문에서 ① 유출 대상이 고객(스카이패스 회원)인지 임직원인지 ② 어떤 항목이 빠져나갔는지 ③ 해당 기간이 언제인지를 확인합니다. 같은 '대한항공 유출' 소식이라도 대상이 다를 수 있습니다. 예를 들어 2025년 12월에 알려진 사고는 예전 계열사였던 기내식 협력업체 서버가 해킹되면서 임직원 정보가 유출된 건이었고, 대한항공은 고객 정보는 포함되지 않았다고 밝혔습니다.
공지에서 별도 조회 페이지를 안내했다면 그 경로를 쓰면 됩니다. 다만 주소창에 직접 입력하거나 공식 앱 안에서 들어가세요. 공지에 조회 페이지 언급이 없다면 회사가 개별 통지로 알리고 있다는 뜻일 수 있으니 다음 단계로 넘어갑니다.
개별 통지는 이메일·문자·알림톡을 모두 확인
통지는 보통 스카이패스에 등록한 이메일, 휴대전화 문자, 카카오 알림톡 가운데 하나 이상으로 옵니다. 메일은 스팸함이나 '프로모션' 탭으로 자동 분류되는 일이 많으니 메일함에서 '대한항공'과 '개인정보'로 검색해 보세요. 법에 따라 통지에는 유출 항목, 유출 시점과 경위, 피해를 줄이려고 본인이 할 수 있는 방법, 회사의 대응 조치와 피해 구제 절차, 담당 부서와 연락처가 모두 들어가야 합니다. 이 다섯 가지 중 빠진 것이 있다면 그 부분을 콕 집어 문의하면 됩니다.
서비스센터에 물을 때 준비할 것
대한항공 서비스센터(1588-2001)에 문의할 때는 스카이패스 회원번호와 가입 때 등록한 휴대전화 번호를 준비하면 본인 확인이 빠릅니다. "제 정보가 이번 유출 대상에 포함됐는지, 포함됐다면 어떤 항목인지"를 그대로 물어보세요. 반대로 대한항공이라며 먼저 전화를 걸어 비밀번호, 카드번호 전체, 인증번호를 요구한다면 정상 절차로 보기 어렵습니다. 이럴 때는 전화를 끊고 공식 번호로 다시 거세요.
📌 변동 가능 정보 (2026년 10월 기준)
- 사고 대상·유출 항목·조회 경로: 사고마다 다르므로 대한항공 공식 공지 기준으로 확인
- 대한항공 서비스센터: 1588-2001(운영 시간은 공식 홈페이지 기준)
- 회사 자체 보상안: 시행 여부와 내용은 회사 발표 기준
변경 시 업데이트됩니다.
⚠️ 통지를 받지 못했다면 포함되지 않은 걸까요
꼭 그렇지는 않습니다. 연락처를 바꾸고 스카이패스 정보에 반영하지 않았거나, 오래전에 탈퇴해 연락처가 남아 있지 않으면 통지가 오지 않을 수 있습니다. 개인정보 보호법 시행령은 이렇게 연락처를 알 수 없는 경우 홈페이지 게시로 통지를 대신할 수 있게 하고 있어서, 공지사항만 올라오고 개별 연락은 없는 상황이 생깁니다.
또 회사가 유출 항목을 다 확인하지 못한 단계에서는 확인된 내용부터 먼저 알리고 나머지는 나중에 추가로 알릴 수 있습니다. 첫 통지 뒤에 보완 통지가 올 수 있다는 뜻입니다. 탈퇴 회원은 "이미 탈퇴했으니 상관없다"고 넘기기 쉬운데, 관련 법령에 따른 보존 기간 동안에는 거래 기록 같은 일부 정보가 남아 있을 수 있습니다. 연락처가 바뀌었거나 탈퇴했다면 서비스센터에 직접 확인하는 편이 안전합니다.
📋 유출 항목별로 무엇을 조심해야 하나요
통지에 적힌 항목에 따라 위험도 대응도 달라집니다. 내 통지서의 항목을 아래 표와 맞춰 보고 해당하는 줄의 조치를 먼저 하세요.
| 유출 항목 | 예상되는 2차 피해 | 우선 조치 |
| 이름·휴대전화·이메일 | 항공사 사칭 스미싱, 피싱 메일 | 링크 클릭 금지, 공식 앱으로만 확인 |
| 스카이패스 회원번호·비밀번호 | 마일리지 무단 사용, 예약 변경 | 비밀번호 즉시 변경, 마일리지 내역 확인 |
| 생년월일·여권번호 | 신원 사칭, 본인 확인 우회 시도 | 명의도용 차단 서비스 등록, 여권 재발급 검토 |
| 계좌번호·주민등록번호 | 명의 도용 계좌·대출, 사칭 송금 요구 | 금융감독원 개인정보노출자 등록 |
| 결제 카드 정보 | 부정 결제 | 카드사에 알리고 재발급, 결제 알림 설정 |
여권번호만으로 바로 금전 피해가 나는 경우는 드물지만, 다른 정보와 합쳐지면 신원 사칭에 쓰일 수 있습니다. 불안하다면 여권 재발급을 신청할 수 있는데, 수수료는 일반적으로 본인이 냅니다. 신청 전에 회사가 비용 지원을 안내했는지 공지부터 확인하세요.
🛡️ 지금 바로 해 둘 계정·명의 점검
포함 여부를 확인하는 것과 별개로, 아래 다섯 가지는 오늘 안에 끝내 두는 것이 좋습니다. 대부분 10분 안에 끝나고, 유출 대상이 아니었더라도 손해 볼 것이 없는 조치입니다.
- 스카이패스 비밀번호 변경: 대한항공 앱이나 홈페이지에 로그인해 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 다른 사이트도 함께 바꿉니다. 유출된 아이디와 비밀번호를 다른 사이트에 그대로 넣어 보는 공격이 가장 흔하기 때문입니다.
- 마일리지·예약 내역 확인: 최근 마일리지 사용·차감 내역과 예약 목록에 모르는 항목이 없는지 봅니다. 계정에 저장된 여권 정보와 결제 수단이 바뀌지 않았는지도 함께 확인합니다.
- 명의도용 휴대전화 개통 차단: 엠세이퍼(명의도용방지서비스)에서 내 명의로 개통된 회선을 조회하고, '가입제한 서비스'로 새 회선 개통을 막아 둡니다.
- 본인 확인 내역 점검: e프라이버시 클린서비스에서 최근 본인 확인이 이뤄진 사이트 목록을 조회하고 쓰지 않는 사이트는 탈퇴를 요청합니다. 개인정보보호위원회의 '털린 내 정보 찾기' 서비스도 이 사이트에서 이용할 수 있어, 내 계정이 불법 유통 정보에 들어 있는지 확인해 볼 수 있습니다.
- 금융 노출 대비: 계좌번호나 주민등록번호가 유출 항목에 있었다면 금융감독원 '파인'의 개인정보노출자 사고예방시스템에 등록합니다. 등록해 두면 누군가 내 명의로 새 계좌를 만들거나 카드를 발급받으려 할 때 금융회사가 본인 확인을 더 엄격하게 합니다.
🚨 유출 공지 직후에는 사칭 문자가 특히 많습니다. "대한항공 개인정보 유출 대상자 조회", "피해 보상금 신청", "마일리지 소멸 예정" 같은 문구에 링크가 붙어 있다면 누르지 말고, 공식 앱이나 직접 입력한 홈페이지 주소로만 확인하세요. 이미 링크를 눌러 앱을 설치했다면 휴대전화를 비행기 모드로 바꾼 뒤 KISA 118로 상담합니다. 돈이 빠져나갔다면 112나 거래 은행에 바로 지급정지를 요청하세요.
⚖️ 피해를 입었다면 보상은 어떻게 받나요
회사 보상안 확인, 분쟁조정, 소송 순서로 생각하면 됩니다. 먼저 대한항공이 자체 보상이나 피해 접수 창구를 공지했는지 확인합니다. 부정 결제나 마일리지 도용처럼 실제 피해가 생겼다면 화면 캡처, 문자 원문, 결제 내역을 날짜별로 모아 두세요. 이 자료가 이후 모든 절차의 근거가 됩니다.
회사와 합의가 안 되면 개인정보 분쟁조정위원회에 조정을 신청할 수 있으며 비용은 들지 않습니다. 위원회는 원칙적으로 신청일부터 60일 안에 조정안을 내고, 같은 사고로 피해를 본 사람이 50명 이상이면 집단분쟁조정도 가능합니다. 피해 신고와 상담은 KISA 개인정보침해 신고센터(국번 없이 118)에서 받습니다.
소송으로 가면 개인정보 보호법 제39조에 따라, 회사는 고의나 과실이 없었음을 스스로 입증하지 못하면 손해배상 책임을 집니다. 구체적인 손해액을 입증하기 어렵다면 제39조의2에 따라 300만 원 이하의 법정손해배상을 청구할 수 있습니다. 다만 손해와 가해자를 안 날부터 3년, 유출이 일어난 날부터 10년이 지나면 청구권이 소멸합니다(민법 제766조). 실제 배상액은 사안마다 다르므로 개별 판단은 변호사나 대한법률구조공단 상담을 거치는 것이 좋습니다.
❓ 자주 묻는 질문
스카이패스를 탈퇴하면 피해를 막을 수 있나요?
탈퇴해도 이미 빠져나간 정보는 되돌릴 수 없어서 탈퇴만으로 2차 피해가 막히지는 않습니다. 오히려 일반적으로 탈퇴하면 남은 마일리지가 함께 소멸하므로, 탈퇴를 고민한다면 마일리지를 먼저 쓰거나 약관을 확인한 뒤 결정하세요. 대부분의 경우 계정을 유지하면서 비밀번호를 바꾸고 내역을 점검하는 쪽이 더 낫습니다.
받은 통지 문자가 진짜인지 어떻게 구별하나요?
진짜 통지는 대개 유출 항목과 경위, 문의처를 알리는 데서 끝나고, 링크를 눌러 개인정보나 카드번호를 다시 입력하라고 하지 않습니다. 문자에 적힌 번호로 전화하지 말고, 대한항공 공식 앱이나 홈페이지 공지사항에 같은 내용이 있는지 대조해 보세요. 공지 내용과 다르면 사칭으로 보고 삭제하면 됩니다.
조사 결과는 어디서 알 수 있나요?
1천 명 이상의 정보가 유출되면 회사는 72시간 안에 개인정보보호위원회나 KISA에 신고해야 합니다. 위원회가 조사를 거쳐 과징금 같은 처분을 내리면 보도자료로 공개됩니다. 이 처분 결과는 분쟁조정이나 소송에서 회사의 과실을 보여 주는 자료로 쓸 수 있습니다.
정리하면, 대한항공 개인정보 유출 조회는 공식 공지로 사고 대상과 항목을 확인하고, 개별 통지를 찾아본 뒤, 그래도 불분명하면 서비스센터에 직접 묻는 순서입니다. 포함 여부와 관계없이 스카이패스 비밀번호 변경, 마일리지·예약 내역 확인, 엠세이퍼와 노출자 등록 같은 명의 보호 조치를 지금 해 두는 것이 가장 확실한 대비입니다. 피해가 생기면 증거를 모아 회사 창구, 분쟁조정, 소송 순으로 대응하세요.
함께 찾아보면 좋은 정보
같은 상황이라면 스카이패스 비밀번호 변경 방법, 대한항공 마일리지 사용 내역 조회, 엠세이퍼 가입사실현황조회, 개인정보노출자 사고예방시스템 등록 방법, 개인정보 분쟁조정 신청 절차, 스미싱 문자 신고 방법도 함께 찾아보면 도움이 됩니다. 여권 재발급 절차가 궁금하다면 외교부의 공식 여권 안내를 기준으로 확인하세요.