진에어

조사중

수치

유출 회원 수1,454 명[1]

유출 회원 수1,454 명[2]

확인됨 진에어는 2026년 10월 29일 홈페이지 공지에서 회원정보 조회 API에 대한 외부의 비정상적인 공격을 10월 28일 확인하고 공격 IP를 차단했다고 밝혔다고 연합뉴스와 한국경제가 보도했다. [1][2]
확인됨 두 보도에 따르면 회사는 총 1,454명의 회원정보가 유출됐다고 밝혔으며, 유출 항목은 아이디·성명·생년월일·성별·국적·휴대전화번호·이메일 주소·최근 로그인 일시다. [1][2]
확인됨 회사는 비밀번호·금융 정보·결제 내역은 유출되지 않았고, 현재까지 부정 악용 사례는 확인되지 않았다고 설명했다. [1][2]
확인됨 회사는 개인정보보호위원회에 신고하고 공격 통로로 확인된 시스템의 접근을 차단·삭제했으며, 유출 대상 회원에게 이메일로 개별 통지할 예정이라고 밝혔다. [1][2][3]
미검증 뉴스핌은 공격이 언제 시작돼 얼마나 이어졌는지와 악용된 취약점은 공지에 담기지 않았으며 회사가 경위를 조사 중이라고 보도했다. [3]

2026-10-30 19:35 (KST)
~~leakedItems: ["아이디", "성명", "생년월일", "성별", "국적", "휴대전화번호", "이메일 주소", "최근 로그인 일시"]~~ → leakedItems: ["아이디", "이름", "생년월일", "성별", "국적", "휴대전화번호", "이메일", "최근 로그인 일시"]

동의어·표기 정규화(성명→이름, 이메일 주소→이메일, 휴대전화 번호→휴대전화번호) 및 조사중 헤지 문구를 라벨에서 제거하고 기존 statements 서술로 유지. [1]
2026-10-30 20:28 (KST)
~~(sector 없음)~~ → sector=travel

업종 slug 백필(DATA-CONTRACT / scripts/lib/sectors.mjs). 레거시 17건. [1]

2026-10-28 00:00 KST
회원정보 조회 API에 대한 외부 공격 확인, 공격 IP 차단(회사 공지 기준, 시각 미상).

출처 [1]
2026-10-29 18:02 KST
홈페이지 공지로 회원 1,454명 정보 유출 공개(연합뉴스 송고 시각).

출처 [1]