보안로그

들어가며 대한항공이나 아시아나에서 「개인정보 유출 안내」 메일을 받으셨나요, 아니면 뉴스를 보고 내 예약도 나갔는지 궁금하신가요? 지금 확인된 유출 항목은 예약번호 하나이고, 할 일은 다가오는 예약을 앱에서 직접 보는 것과 예약번호가 적힌 연락을 믿지 않는 것입니다. 오늘 블로그는, 10월 23일 저녁 대한항공이 고객에게 보낸 메일 한 통으로 시작해 보려고 합니다. 대한항공과 아시아나의 예약·발권 시스템을 운영하는 해외 회사 아마데우스에서 고객 정보가 새어 나간 정황이 10월 20일 밤 두 항공사에 통보됐습니다. 원인은 아마데우스 시스템 계정의 로그인 정보를 쓴 비인가 접근이고, 시점은 2023년 8월부터 올해 9월 사이로 추정된다고 대한항공이 밝혔습니다. 이 글은 사건 이야기 대신 통지가 어떻게 왔고 못 받았으면 어떻게 하는지, 예약번호로 남이 무엇을 할 수 있는지, 그리고 배상을 누구에게 청구하게 되는지 를 적어보려고 합니다. (2026년 10월 24일 아침 기준입니다. 유출 항목과 인원은 아마데우스가 확인 중이라 바뀔 수 있습니다.) 1. 대한항공·아시아나 통지는 메일로만 왔고, 조회 페이지는 없습니다 통지는 메일 한 통, 조회 페이지는 없다 두 항공사는 10월 23일 저녁 피해 고객에게 이메일로 안내했고, 내 정보가 포함됐는지 조회하는 페이지는 따로 없습니다. 그러니 확인은 메일함에서 합니다. 항공권을 예약할 때 적은 이메일 주소의 받은메일함 을 봅니다 스팸함 도 봅니다. 「개인정보 유출」이라는 제목은 스팸 필터에 자주 걸립니다 메일이 있으면 그게 통지입니다. 지우지 말고 둡니다 메일은 유출이 확인된 고객에게만 갔다고 경향신문이 전했습니다. 그러면 못 받은 사람은 대상이 아닐까요. 아직 그렇게 단정할 수 없습니다. 대한항공은 유출 항목과 규모를 아마데우스를 통해 확인 중이고, 추가로 확인되는 대로 다시 안내하겠다고 했으니까요. 그리고 예약을 여행사나 다른 앱에서...

들어가며 내 얼굴로 만든 합성물이 퍼졌고 가해자는 처벌받았는데, 치료비와 쉬는 동안 줄어든 월급은 어디서 받으시나요? 형사재판이 진행 중이면 배상명령 신청서 한 장으로, 끝났으면 민사소송으로 받고, 가해자가 학생이어도 됩니다. 오늘 블로그는, 어제 인천지방법원이 선고한 판결 하나로 시작해 보려고 합니다. 고등학생이던 2024년 7월부터 수업 중인 교사 두 명을 50차례 넘게 몰래 찍고, 얼굴을 나체 사진에 합성해 SNS에 올린 학생이 있었습니다. 형사재판에서는 징역 3년이 지난해 12월 확정됐습니다. 피해 교사는 약 1년을 질병휴직했고, 치료비와 그동안 줄어든 소득, 정신적 피해로 7,272만 원을 청구했습니다. 2026년 10월 21일 인천지법 민사13단독은 그중 1,770만 원을 인정했습니다. 이 글은 그 돈을 어느 절차로, 언제까지, 누구에게 청구하는지를 적어보려고 합니다. 합성물을 지우고 신고하는 순서는 따로 글이 있으니, 여기서는 돈 이야기만 합니다. 1. 벌금은 국가가 받고, 치료비는 내가 따로 청구해야 합니다. 벌금은 나에게 오지 않는다 가해자가 징역을 살아도 내 통장에는 한 푼도 들어오지 않습니다. 벌금도 국고로 갑니다. 치료비와 위자료는 피해자가 따로 청구해야 받는 돈입니다. 근거는 민법 제750조입니다. 고의나 과실로 남에게 손해를 입힌 사람은 그 손해를 배상할 책임이 있다는 조문입니다. 제751조는 몸이나 명예를 해친 경우 정신적 고통에 대한 배상 , 곧 위자료까지 책임지게 합니다. 청구할 수 있는 항목은 보통 셋입니다. 첫째, 진료비와 상담비 같은 치료비, 둘째, 휴직이나 퇴직으로 줄어든 소득, 셋째, 위자료. 인천 사건의 교사가 청구한 항목도 이 셋이었습니다. (합성물을 만들거나 퍼뜨린 행위 자체는 성폭력처벌법 제14조의2로 처벌됩니다. 편집·합성만 해도 7년 이하 징역이고, 그 형사 절차는 이 글이 아니라 신고 글에 있습니다.) 받는 방법...

들어가며 카카오골프예약으로 투어를 다녀온 적이 있는데, 내 예약 내역까지 나갔다는 게 맞나요? 2025년 1월 이후 국내 투어 예약자 약 3만 4천 명이 대상이고, 홈페이지에서 바로 조회됩니다. 오늘 블로그는, 이틀 사이에 나온 골프 예약 앱 두 곳의 유출 안내로 시작해 보려고 합니다. 골프몬은 10월 8일 회원들에게 이름·전화번호·닉네임이 나갔다는 문자를 보냈고, 같은 날 카카오 VX 는 카카오골프예약 홈페이지에 예약·결제 정보가 나갔다고 공지했습니다. 이 글은 사건 이야기 대신, 내 정보가 들어 있는지 확인하는 곳, 내 라운드 일자를 아는 전화를 거르는 기준, 그리고 통지문에서 꼭 확인할 다섯 가지를 적어보려고 합니다. (2026년 10월 10일 기준입니다. 조사가 진행 중이라 대상과 항목은 바뀔 수 있습니다.) 1. 카카오골프예약 유출 조회 — 2025년 1월 이후 국내 투어 예약자 링크 말고 주소창으로 들어간다 주소창에 kakao.golf 를 직접 입력해 들어가서, 유출 안내 공지에 걸린 조회 메뉴에서 확인하시면 됩니다. 조회 대상은 2025년 1월부터 2026년 10월까지 카카오골프예약으로 국내 투어 상품을 예약한 고객입니다. 카카오 VX 가 밝힌 규모는 약 3만 4천 명입니다. 회사는 10월 7일 외부의 비인가자가 비정상적인 방법으로 고객 정보를 가져간 사실을 확인했고, 다음 날인 8일 홈페이지에 공지하면서 개인정보보호위원회와 한국인터넷진흥원에 신고했다고 밝혔습니다. 여기가 중요합니다. 「유출 여부를 확인하세요」라는 문자나 메일이 와도, 그 안의 링크로는 들어가지 마세요. 같은 공지를 흉내 낸 페이지가 따라 나오는 게 유출 뒤의 흔한 순서입니다. 주소창에 직접 쳐서 들어가면 그 문제가 없습니다. 결과 화면은 날짜가 보이게 캡처해 두세요. 나중에 배상을 따지든 통지를 요구하든, 「내 정보가 나갔다」를 증명하는 첫 서류가 이 캡처입니다. 문의는 회사가 따로 연 전담 상담센...