진에어 개인정보 유출
회원 1,454명 유출 항목과 항공권 사칭 문자 막는 법
진에어 개인정보 유출에서 비밀번호와 결제 정보는 나가지 않았다고 회사가 밝혔습니다. 다만 이름, 생년월일, 휴대전화번호, 이메일, 국적이 한 묶음으로 빠져나갔습니다.
카드 정보가 무사해도 할 일이 줄지는 않습니다. 여행 직전에 오는 '항공편 변경·환불 안내' 문자를 진짜와 가짜로 가려내는 일이 이번 유출의 핵심입니다. 내가 대상자인지, 어떤 연락을 의심해야 하는지 순서대로 살펴보세요.
진에어는 10월 28일 회원정보 조회 API(응용프로그램 인터페이스)에 대한 비정상적인 외부 접근을 확인했고, 29일 홈페이지에 공지를 올렸습니다(10월 29일 보도 기준).
1. 진에어 유출, 공지로 확인된 내용
| 구분 | 내용 |
|---|---|
| 확인 시점 | 10월 28일, 회원정보 조회 API에 비정상적인 외부 접근 확인 |
| 공지 | 10월 29일 진에어 홈페이지 |
| 유출 규모 | 회원 1,454명 |
| 유출 항목 | 아이디, 성명, 생년월일, 성별, 국적, 휴대전화번호, 이메일 주소, 최근 로그인 일시 |
| 유출 안 된 항목(회사 설명) | 비밀번호, 금융 정보, 결제 내역 |
| 회사 조치 | 공격 IP 차단, 유출 경로 시스템 삭제, 개인정보보호위원회 신고, 24시간 비상 모니터링 |
API는 앱과 홈페이지가 회원 정보를 불러올 때 쓰는 통로입니다. 이 통로로 어떻게 들어왔는지 세부 수법은 아직 공개되지 않았습니다. 회사는 지금까지 유출 정보가 범죄에 쓰인 사례는 확인되지 않았다고 설명했습니다. 그러니 내게 중요한 질문은 하나입니다. 내가 1,454명 안에 들어 있는가.
2. 유출 대상자로 안내받았다면 오늘 할 일
① 공지는 주소창에서 직접 열기
문자나 메일 속 링크 대신 진에어 앱을 열거나 주소창에 jinair.com을 직접 입력해 공지를 확인합니다. 개별 안내 방식은 회사 공지를 따릅니다.
② 예약 내역을 내 눈으로 확인
로그인 후 예약 조회에서 다가오는 항공편이 그대로인지 봅니다. 사칭 문자는 대개 '운항 변경'이나 '환불 지연'을 내세웁니다.
③ 비밀번호 바꾸기
회사는 비밀번호가 나가지 않았다고 했지만, 같은 아이디를 다른 사이트에서도 쓴다면 진에어와 그 사이트 비밀번호를 서로 다르게 바꿔 둡니다.
④ 이메일 계정 보안 점검
이메일 주소가 함께 나갔으니 해당 메일 계정의 2단계 인증이 켜져 있는지 확인합니다.
이번 유출에는 생년월일과 국적까지 들어 있습니다. 공격자가 '고객님(1990년생) 국제선 예약 건' 같은 식으로 내 정보를 섞어 보내면 진짜처럼 보입니다. 본인 정보가 정확하다는 이유만으로 문자를 믿지 마세요.
3. 비밀번호가 안 나갔으니 그냥 둬도 될까요
| 많이 하는 생각 | 실제로는 |
|---|---|
| 결제 정보가 무사하니 피해가 없다 | 결제 정보 대신 '연락처+생년월일' 조합이 사칭 연락에 쓰일 수 있습니다 |
| 진에어 계정만 조심하면 된다 | 같은 이메일로 가입한 다른 쇼핑몰·메일 계정이 다음 표적이 됩니다 |
| 문자에 내 이름이 있으면 진짜다 | 이번에 이름이 함께 나갔기 때문에 이름은 진위 판단 기준이 못 됩니다 |
| 항공권 환불은 링크로 받는다 | 환불·변경은 앱이나 공식 홈페이지 예약 조회에서 직접 처리합니다 |
이 표에서 기억할 칸은 세 번째 줄입니다. 이름과 생년월일을 맞힌 문자라도 링크가 있다면 누르지 말고, 앱에서 같은 내용이 보이는지로 판단하세요. 대한항공·아시아나 예약번호 유출 때도 같은 방식의 사칭 연락이 문제가 됐습니다.
4. 의심 연락을 받았을 때 어디에 알리나
| 상황 | 연락처 |
|---|---|
| 유출 여부·회사 조치 문의 | 진에어 고객센터(앱·홈페이지에 안내된 번호) |
| 사칭 문자·전화 신고 | 개인정보침해 신고센터 118, 보이스피싱 통합대응단 1394 |
| 돈을 보냈을 때 | 경찰 112, 송금한 은행에 지급정지 요청 |
| 손해배상 조정 | 개인정보 분쟁조정위원회(kopico.go.kr) |
링크를 이미 눌렀거나 앱을 설치했다면 휴대폰을 비행기 모드로 바꾼 뒤 설치한 앱부터 지우고, 1394나 118에 상담을 받으세요. 수상한 번호는 1394 누리집 번호 조회로 신고 이력을 먼저 볼 수 있습니다.
자주 하는 질문
Q1. 내가 1,454명에 들어 있는지 어떻게 아나요?
10월 29일 기준 회사는 홈페이지 공지로 사고를 알렸고, 개별 안내 방식은 공지를 따릅니다. 진에어 앱이나 jinair.com을 직접 열어 공지와 안내 내용을 확인하세요.
Q2. 카드로 결제한 항공권도 위험한가요?
회사는 금융 정보와 결제 내역은 유출되지 않았다고 밝혔습니다. 카드사에 따로 연락할 필요는 없지만, 카드사를 사칭한 연락도 함께 조심하세요.
Q3. 대한항공 회원 정보도 함께 나갔나요?
이번 공지는 진에어 회원정보 조회 API에 대한 것입니다. 대한항공·아시아나 건은 10월 26일 따로 알려진 사고이니 각 회사 공지를 따로 확인하세요.
Q4. 보상은 받을 수 있나요?
10월 29일 기준 보상 방식은 발표되지 않았습니다. 손해가 생기면 안내 문자와 피해 자료를 모아 회사에 청구하거나 개인정보 분쟁조정위원회에 조정을 신청할 수 있습니다.
관련기관 공식 홈페이지
마무리
진에어 개인정보 유출은 회원정보 조회 API를 통해 회원 1,454명의 이름·생년월일·연락처·이메일 등이 나간 사고이고, 비밀번호와 결제 정보는 유출되지 않았다고 회사가 밝혔습니다.
지금 할 일은 하나입니다. 진에어 앱을 직접 열어 공지와 내 예약을 확인하고, 그 전까지 받은 항공편 변경·환불 문자 속 링크는 누르지 마세요.
