과거에는 공항도 해커에 의해 폐쇄된 적이 있었기 때문에 가장 강력하게 보호되는 컴퓨터 시스템이 항상 공격으로부터 안전한 것은 아닙니다. 그러나 최근 사기로 인해 비행기가 결항되지는 않았지만 주요 항공사 3곳에 60만 달러 이상의 비용이 발생했습니다. FBI에 따르면, 이 사기 행위는 현재 16개월 동안 연방 교도소에 수감 중인 플로리다 남성에 의해 부분적으로 실행되었습니다.
GAT Airline 지상 지원 직원인 Chaculvin Hayes는 다른 직원들과 함께 Delta와 United의 예약 시스템에 대한 액세스 권한과 American Airlines 항공편 예약 기능을 이용하여 범죄를 저질렀습니다. 문제의 시스템에서는 승인된 직원이 필요할 때 고객 예약을 특별하게 변경할 수 있습니다. Hayes와 그의 동료 직원은 승객을 일등석으로 업그레이드하고 필요한 수수료를 받지 않고 비행 날짜와 노선을 변경했습니다. 그들은 또한 승인되지 않은 여행 크레딧을 발행했습니다.
이러한 변경을 통해 Hayes는 “Neeve Andrews”라는 이름을 사용하여 대폭 할인된 티켓을 판매하는 동시에 사기 예약에 대한 비용을 징수할 수 있었습니다. 그는 또한 직원 로그인을 사용하여 수백 건의 승객 예약을 변경하고 수십 건의 승인되지 않은 여행 상품권을 생성했습니다. 사기 행위는 2017년 1월부터 2019년 12월까지 거의 3년 동안 이어졌습니다. Hayes는 2026년 6월 전신 사기 공모에 대해 유죄를 인정했으며, 징역형에 더해 배상금으로 602,886.18달러를 지불하라는 명령을 받았습니다.
항공사 예약 시스템과 관련된 기타 보안 위험
최근 플로리다 남성이 연방 교도소에 선고된 항공사 사기 사건은 발권 시스템에 대한 접근을 악용한 범죄자의 첫 번째 사례는 아닙니다. 2026년 5월 17일, ARC(Airlines Reporting Corporation)는 GDS(Global Distribution Systems)에 침입하려는 사기 시도가 증가함에 따라 사기 경보를 발령했습니다. 이는 여행사가 항공권을 예약하고 발행하는 데 사용하는 시스템입니다.
ARC는 범죄자들이 여행사 계정에 접근하는 두 가지 방법을 식별했습니다. 일부는 합법적인 기관인 것처럼 가장하고 해당 기관의 자격 증명을 획득하여 액세스를 요청했습니다. 다른 사람들은 사기성 이메일을 사용하여 직원을 속여 로그인 정보를 제공하도록 했습니다. 범죄자가 액세스 권한을 갖게 되면 해당 기관의 ARC 계정을 통해 허가 없이 티켓을 발행할 수 있습니다.
최근에는 일본항공(JAL)의 예약 시스템과 관련해 별도의 보안 문제가 발생했습니다. 2026년 10월, JAL은 예약 소프트웨어 제공업체인 Amadeus로부터 고객 예약 정보가 승인 없이 접근되었다는 통보를 받았습니다. 이 사건에는 JAL 및 Japan Transocean Air 항공편을 예약한 약 92,000명의 고객과 관련된 기록이 포함되었습니다. 이 사건이 진행되는 동안 승객 이름, 예약 번호, 여행 날짜, 항공편 노선이 확인되었을 수 있습니다. 그러나 결제카드번호와 비밀번호는 유출되지 않았습니다. 이 글을 쓰는 시점에서 JAL은 고객 정보가 오용되었다는 증거가 없다고 밝혔습니다.
