비행기를 몇 번 타 보셨으면 한 번쯤은 보딩패스에 중요한 정보가 있으니 절대로 분실하거나 소셜미디어에 올리면 안 된다고 들어봤을 것입니다. 하지만 진짜 보딩패스에는 무슨 정보가 적혀 있을까요? 정말로 민감한 개인 정보가 있는 것일 까요? 한번 직접 보딩패스를 스캔해서 (QR코드 리더로 스캐닝이 가능합니다.) 보딩패스에 무슨 정보가 있는지 알아봤습니다 (일부 민감한 정보는 변경했습니다.).

 

첫번째 파트에는 이름 말고는 크게 특별한 부분은 없어 보입니다 (물론 legal name은 매우 중요한 정보입니다.).

 

두번째 파트에는 탑승할 여객기에 관한 정보가 들어있습니다. PNR (aka. Record Locator)가 이 중에서는 가장 중요한 정보라고 보여지는데요. 이 PNR과 탑승객의 이름만 알면 제 3자가 항공사 사이트에 조회해서 여정을 취소해버릴 수도 있는 중요한 정보입니다. 그 외에 특이한 정보는 Check-In Sequence Number인데요, 이걸로 내가 얼마나 일찍 체크인을 했는지 알 수 있을 것 같네요 (저 번호가 0001이면… 순희야?)

 

이 파트에도 특이점은 없어 보입니다. 흥미로운 것은 Date of Issue of Boarding Pass에 연도를 single digit으로 기록하네요.

 

이 파트엔 두가지 중요한 정보가 있어 보입니다. 첫번째는 티켓 넘버인데, 이 티켓 넘버는 PNR과 같은 동급의 정보로써 이것이 유출되면 제3자가 여정을 마음대로 바꿀 수 있는 그런 정보입니다. 또 Frequent Flyer Number도 중요한 정보인데, 저 번호가 털리면 내가 애써서 모은 마일리지가 다른 사람이 훔쳐 쓸 수도 있으니 조심해야겠습니다.

 

번외: Mobile Boarding Pass

 

모바일 보딩패스를 스캔했을 때, 대부분의 정보는 같았습니다. 하지만 다른 점이라면 이 파트에서 ‘Source of Boarding Pass’가 W로 되어 있다는 점 (어떤 경우는 M으로 나옵니다.).

종이 보딩패스에는 없던 보안문자 같은 것이 추가되어 있었습니다. 아마 웹에서 출력되어 있는 것은 위조방지에 목적이 있나봅니다 (Security Data는 보안키라고 @케빈군 님꼐서 알려주셨습니다.).

 

위에 예시와 같이 보딩패스에는 많은 정보가 담겨있고 그중 일부는 민감한 정보일 수도 있습니다. 물론 보딩패스가 유출되어서 신용카드 정보가 털린다든지 그렇진 않지만 잔여 여정이 취소가 된다든지, 아니면 FFP가 털린다든지의 상황이 일어날 수도 있겠습니다. 인터넷에 내가 어디로 여행을 간다고 알리는 것 (이라 쓰고 자랑이라…)도 중요하지만, 보딩패스 바코드가 유출되어서 (또는 보딩패스에 적혀 있는 PNR이나 FFP 번호가 유출되어서) 곤욕을 치르는 일은 없어야 할 것 같네요.

 

보딩패스에 관련된 규격이 궁금하시다면 (i.e. 항덕이시라면) 보딩패스 규격에 대해 한번 읽어보시길 바랍니다.