대상: 2023년 8월 10일부터 2026년 9월 23일 사이에 Japan Airlines(JAL) 또는 Japan Transocean Air(JTA) 항공편을 예약한 분. ANA 항공편을 예약한 분도 건수와 항목이 아직 공개되지 않았으므로 업데이트를 주시하세요. 이 글은 항공사의 공식 안내를 바탕으로 작성되었으며, 공격 수법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
2026년 10월 30일 기준아직 알려지지 않음
- 원인과 침입 경로
- ANA의 인원 수와 항목
- 다른 항공사가 영향을 받는지
- 개별 안내가 발송되는 시점
- 악용이 발생하는지(향후)
JAL과 JTA는 영향을 받은 고객에게 개별적으로 연락하겠다고 밝혔습니다(시기는 제시하지 않음). ANA는 업체와 범위를 확인하고 있으며 영향을 받은 고객에게 연락하겠다고 밝혔습니다. 10월 30일 JAL과 JTA의 안내(10월 28일 자)와 ANA의 안내(10월 29일 자)를 확인했으나 어느 쪽에서도 후속 발표는 없었습니다.
여행객이 오늘 해야 할 일
영향을 받았을 가능성이 있는지 판단하세요
JAL과 JTA의 안내에서는 2023년 8월 10일부터 2026년 9월 23일 사이에 예약 기록이 외부에서 열람된 흔적이 있으며, 대상은 JAL과 JTA 항공편의 일부 예약입니다. 그 기간에 두 항공사 중 어느 쪽이든 예약했다면 영향을 받았을 수 있다고 보세요.
ANA는 일부 고객의 개인 정보가 열람된 흔적이 있다는 연락을 받았다고 밝혔으며, 건수와 항목은 공개하지 않았습니다. ANA를 예약했다면 연락을 기다리면서 아래와 같은 단계를 취하세요.
항공사를 사칭한 연락은 링크나 번호를 쓰지 말고 확인하세요
JAL과 JTA는 JAL 그룹을 사칭한 의심스러운 이메일, 전화, 가짜 사이트로 연결되는 링크에 대해 경고합니다. 안내 시점에서 악용은 확인되지 않았다고 밝혔습니다.
예약 번호, 이름, 탑승일, 노선은 모두 그럴듯한 가짜 메시지를 만드는 재료가 됩니다. "체크인 확인", "항공편 변경 또는 취소", "사과 환불", "마일 소멸 예정"에 관한 메시지를 받으면 그 링크나 전화번호를 쓰지 마세요. 직접 연 공식 앱이나 사이트, 또는 안내문에 나온 전용 문의 창구에서 확인하세요. 개별 안내라고 주장하는 메시지도 마찬가지입니다.
약 2,000명에 해당할 수 있다면(이메일, 전화, 여권 번호, 마일리지 번호 등)
이 그룹은 예약 번호와 이름에 더해 이메일 주소, 전화번호, 여권 번호, 국적, 마일리지 번호, 항공사, 항공편 번호, 항공권 번호, 좌석 번호 등이 외부에서 열람되었다고 회사는 밝혔습니다. 개별 안내가 올 때까지는 이 그룹에 속하는지 알 수 없습니다.
- 여권 번호: 번호나 여권 사진을 요구하는 사람에게 답하지 마세요. 교체 여부는 개별 안내문과 여권 발급 기관의 안내를 읽은 뒤에 판단하세요
- 전화번호와 이메일 주소: 항공사, 공항, 여행사를 사칭한 문자나 전화가 오면 직접 찾아본 번호로 다시 거세요
마일리지 계정을 보호하세요
마일리지 번호는 계정 비밀번호가 아닙니다. 안내문도 어떤 종류의 비밀번호도 유출되지 않았다고 밝혔습니다. 다만 번호와 이름이 함께 있으면 본인 확인을 사칭한 메시지의 재료가 될 수 있습니다(일반적인 이야기이며, 이번 사고에서 그런 일이 있었다는 발표는 없습니다).
아래는 현명한 예방 조치입니다(이 사이트의 권장 사항).
- 마일리지 계정 비밀번호를 다른 곳에서 쓰지 않는 긴 비밀번호로 변경하세요. 제공되면 2단계 인증을 켜세요
- 마일 사용, 제휴사로의 이전, 프로필 변경(주소, 이메일) 내역에서 모르는 것이 없는지 확인하세요
- 다른 곳에서 비밀번호를 재사용하지 않았는지 확인하세요(비밀번호 유출 여부 확인 방법)
안내문에 적힌 문의 창구만 이용하세요
JAL과 JTA는 전용 문의 창구를 열었습니다. 일본 국내에서는 0120-25-6050 또는 03-4332-7280, 해외에서는 +81-3-4332-7280이며, 2026년 10월 29일부터 일본 시간 10:00–17:00에 운영됩니다(주말과 공휴일은 휴무). ANA의 10월 29일 안내에는 문의 창구가 나와 있지 않습니다.
1. 항공사를 사칭한 이메일, 문자, 전화
예약 번호, 이름, 항공편이 맞음 → 여기서 판단하지 마세요
↓
2. 링크나 번호를 쓰지 말고 직접 공식 앱이나 사이트를 여세요
↓
3a. 거기에는 없음
비밀번호, 카드 번호, 여권 번호나 사진을 요구함 → 응하지 마세요
3b. 같은 안내가 있음
공식 안내를 따르세요
무슨 일이 있었나요(항공사 기준)
아래는 2026년 10월 28일 JAL과 JTA의 안내와 2026년 10월 29일 ANA의 안내를 바탕으로 합니다. 건수가 공개되지 않은 ANA에 JAL/JTA의 수치를 더하지 않았습니다.
2023년 8월 10일 – 2026년 9월 23일
JAL과 JTA에 따르면 예약 기록이 외부에서 열람된 흔적이 있는 기간2026년 10월 23일
JAL과 JTA는 여객 서비스 시스템 업체로부터 무단 접근으로 일부 예약 정보가 열람된 흔적이 있다는 연락을 받음10월 28일
JAL과 JTA가 발표: 약 92,000명, 운항에는 영향 없음, 신용카드 번호와 비밀번호는 유출되지 않음10월 29일
ANA가 같은 업체의 여객 서비스 시스템에 대한 무단 접근을 발표했으며, 건수와 항목은 없음. JAL과 JTA의 전용 문의 창구 개설
- 기간
- 2023년 8월 10일부터 2026년 9월 23일까지(예약 기록이 외부에서 열람된 흔적이 있는 기간)
- 약 90,000명
- 예약 번호, 이름, 탑승일, 노선, 좌석 등급
- 약 2,000명
- 추가로 열람된 흔적: 이메일 주소, 전화번호, 여권 번호, 국적, 마일리지 번호, 항공사, 항공편 번호, 항공권 번호, 좌석 번호 등
- 포함되지 않음
- 신용카드 번호와 어떤 종류의 비밀번호도(항공사 기준). 운항에도 영향이 없다고 밝힘
- 업체의 대응
- JAL과 JTA에 따르면 업체는 필요한 보안 조치를 이미 완료함. 지금까지 정보의 악용은 확인되지 않음
- 앞으로
- 항공사는 영향을 받은 고객에게 개별적으로 연락하며, 의심스러운 이메일, 전화, 가짜 사이트에 대한 경고도 함께 전함. 전용 문의 창구 개설
확인된 내용과 확인되지 않은 내용
2026년 10월 30일 기준. 추가로 발표되면 이 표를 업데이트합니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 업체에 대한 무단 접근 | JAL과 JTA는 10월 23일에 연락받음. ANA는 10월 29일에 발표 | 발표됨(업체의 보고) |
| 예약 번호, 이름, 탑승일, 노선, 좌석 등급(JAL, JTA) | 약 90,000명 | 열람된 흔적(회사) |
| 이메일, 전화, 여권 번호, 국적, 마일리지 번호, 항공권 번호, 좌석 번호 등(JAL, JTA) | 약 2,000명(위 항목에 더해) | 열람된 흔적(회사) |
| JAL과 JTA 합계 | 약 92,000명 | 열람된 흔적(회사) |
| 신용카드 번호와 비밀번호(JAL, JTA) | 유출 없음 | 포함되지 않음(회사) |
| 운항에 대한 영향 | 없음 | 없음(회사) |
| 악용 | 지금까지 악용은 확인되지 않음 | 확인되지 않음(회사) |
| ANA의 인원 수와 항목 | 일부 개인 정보가 열람되었다고 밝힘; 인원 수와 항목은 공개되지 않음 | 명시되지 않음 |
| 침입 원인과 경로 | 공개되지 않음 | 조사 중 |
| 다른 항공사에 대한 영향 | 명시되지 않음 | 명시되지 않음 |
| 개별 안내 발송 시점 | JAL과 JTA: 앞으로; ANA: 범위 확인 후. 날짜 없음 | 명시되지 않음 |
주의: 열람된 흔적은 유출과 같지 않습니다
JAL과 JTA는 데이터가 외부에서 열람된 흔적이 있다고 밝혔을 뿐, 가져갔다고는 하지 않았습니다. 이 글은 그들의 표현을 따르며 "유출되었다"고 쓰지 않습니다. 그래도 열람된 흔적이 있는 정보는 보였다고 가정하는 것이 가장 안전합니다(이 사이트의 권장 사항).
예약 데이터와 여권 번호로 무엇을 할 수 있나요
아래는 이런 항목의 조합으로 일반적으로 일어날 수 있는 일입니다. 이번 사고에서 이런 일이 있었다고 항공사가 발표한 것은 없습니다.
- 예약 번호 + 이름 + 날짜, 노선, 항공편: "체크인"이나 "항공편 변경 또는 취소"에 관해 항공사를 사칭한 그럴듯한 가짜 메시지. 예약 정보가 맞는다고 해서 메시지가 진짜라는 증거는 아닙니다
- 이메일 주소 + 전화번호: 가짜 이메일, 문자, 전화를 보낼 수 있는 곳
- 여권 번호 + 이름 + 국적: 본인 확인을 사칭한 메시지의 재료. 번호만으로는 누구도 여행하거나 계약을 맺을 수 없지만, 사진이 있는 서류나 추가 정보를 끌어내려는 메시지에 주의하세요
- 마일리지 번호 + 이름: 계정 확인이나 보상 변경을 사칭한 메시지의 재료
대부분은 메시지 안의 링크나 번호를 쓰지 않고 직접 연 공식 앱이나 사이트에서 확인하는 것으로 막을 수 있습니다.
운영자가 점검할 사항
원인이 공개되지 않았으므로, 이 섹션은 공개된 정보에서 말할 수 있는 것에 한정합니다.
- 업체에 어떤 예약 데이터를 얼마나 오래 두는지: 여기서 관련된 기간은 약 3년입니다. 업체가 어떤 항목을 얼마나 보관하는지 정하고, 여권 번호처럼 민감한 항목은 필요한 동안만 보관하세요
- 업체의 보고에 의존하는 탐지: JAL과 JTA는 업체의 보고로 알게 되었습니다. 탐지부터 보고까지의 시간과 절차를 업체와 합의했는지 확인하세요
- 하나의 업체, 여러 항공사: JAL, JTA, ANA가 모두 같은 업체의 건을 발표했습니다. 한 업체의 침해가 여러 회사에 미칠 수 있다는 것을 공급망 관리의 기본 전제로 삼으세요
출처(공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 발표되지 않은 원인과 ANA의 인원 수 및 항목은 추측하지 않았습니다.
- Japan Airlines / Japan Transocean Air, "[여객 서비스 시스템 업체]가 제공하는 여객 서비스 시스템에 대한 무단 접근"(일본어, 2026년 10월 28일, 10월 30일 확인) — jal.co.jp
- All Nippon Airways, "[여객 서비스 시스템 업체]가 제공하는 여객 서비스 시스템에 대한 무단 접근"(일본어, 2026년 10월 29일, 10월 30일 확인) — anahd.co.jp
업데이트 기록
2026-10-30: 최초 버전. 10월 28일 JAL과 JTA의 안내와 10월 29일 ANA의 안내를 바탕으로 작성(10월 30일 확인, 후속 발표 없음). ANA의 인원 수와 항목, 원인, 개별 안내 시기가 발표되면 업데이트합니다.
다음으로 읽기
- 같은 여행 예약 패턴: Booking.com 예약 데이터 유출 / Rakuten Travel 무단 접근
- 사기 메시지: 피싱이란?
- 계정 보호: 다단계 인증 선택하기 / 비밀번호 관리자 선택하기 / 비밀번호 유출 여부 확인 방법
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)