진에어, 일부 고객정보 유출 안내 (총 1,454명)

진에어에서 알려드립니다.

당사는 아래와 같이 내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인되어 안내해 드립니다.

사고에 대한 조사는 진행 중이나 현재까지 파악된 바에 의하면 회원정보 조회 API에 대한 외부의 비정상적인 공격이 발생하였고 해당 사실을 10월28일(수) 확인하여 공격 IP를 차단하는 등 보호조치를 완료하였습니다.

이번 사고로 총 1,454명의 회원정보가 유출된 것으로 확인되었으며, 유출 항목은 아이디·성명·생년월일·성별·국적·휴대 전화번호·이메일 주소·최근 로그인 일시입니다.
다만 비밀번호·금융 정보·결제 내역 등 악용 우려가 큰 핵심 민감 정보는 철저히 보호되어 일체 유출되지 않았습니다.
또한 현재까지 이번 건으로 인한 부정 악용 사례는 확인되지 않았습니다.

회원정보가 유출된 고객님께는 이메일을 통해 신속히 개별 통지해 드리겠습니다.

당사는 사태 인지 즉시 개인정보위원회 신고 등 필요한 안전조치를 즉각 수행하였으며 공격 통로로 확인된 시스템의 접근을 전면 차단하고 완전 삭제 조치하였습니다.
아울러 전사 보안 시스템과 취약점을 재점검하고, 24시간 비상 모니터링 체계를 가동하여 보안을 대폭 강화하고 있습니다.

현재까지 이번 사고로 인한 2차 피해 사례는 확인되지 않았으나, 2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나, 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의하여 주시기 바랍니다.

이번 사고로 인해 손해를 입으신 경우, 개인정보 보호법 제39조·제39조의2에 따른 손해배상청구 및 제43조에 따른 분쟁조정 신청의 권리를 행사하실 수 있습니다.

유출 여부 확인 및 피해 접수, 기타 문의 사항은 아래의 창구를 이용해 주시기 바랍니다.

• 고객서비스센터: 1600-6200 (운영시간: 09:00 ~ 18:00)

• 이메일 문의: 개인정보 유출 신고센터 (privacy-help@jinair.com)

진에어는 이번 상황을 엄중하게 인식하고 있으며 이번 사고로 인한 추가 피해 방지 및 재발 방지를 위해 최선을 다하겠습니다.
고객 여러분께 심려를 끼쳐드려 진심으로 깊이 사과드립니다.

(주) 진에어 드림