항공사 직판 전략 흔드는 AI 중개 경쟁
2026년 11월 11일 유나이티드 항공이 제3자 인공지능(AI) 에이전트의 항공편 예약과 고객 계정 접근을 차단하기 시작한 결정은 단순한 보안 조치로만 읽기 어렵다. 이 사안의 핵심은 항공권 판매의 최종 접점이 항공사 앱과 웹사이트에 남을 것인지, 생성형 AI(generative AI) 비서가 새로운 유통 관문을 차지할 것인지에 있다. 유나이티드 항공은 개인정보 보호와 무단 구매 방지를 앞세웠지만, 스콧 커비(Scott Kirby) 최고경영자(CEO)가 월스트리트저널(WSJ) 인터뷰에서 "또 다른 중간 상인을 만들고 싶지 않다"고 밝힌 대목은 이 조치의 상업적 성격을 드러낸다.
항공 산업에서 중개자는 늘 비용이자 협상 상대였다. 온라인 여행사(OTA), 메타검색 플랫폼, 글로벌 유통 시스템(GDS)은 항공권 가격 비교와 판매를 넓혔지만 항공사 입장에서는 고객 데이터와 부가서비스 판매 기회를 나눠야 하는 채널이었다. AI 에이전트는 이 구조를 한 단계 더 밀어붙인다.
사용자가 로그인 정보와 결제 권한을 AI에게 맡기면, 항공사는 고객과 직접 대화하기보다 기계가 보낸 요청을 처리하는 공급자로 밀릴 수 있다. 본지 분석으로는, 유나이티드 항공의 이번 차단은 'AI가 여행 검색을 돕는 것'과 'AI가 구매·변경·체크인까지 대행하는 것'을 분리하려는 산업적 선 긋기에 가깝다.
Travel Market Report, Softonic, CellCog의 2026년 11월 보도에 따르면 유나이티드 항공은 2026년 11월 11일부터 제3자 AI 에이전트가 항공편을 예약하거나 고객 계정에 접근하는 행위를 막기 시작했다. 회사가 내세운 명분은 민감한 고객 정보 노출, 의도치 않은 구매나 예약 변경, 마일리지 무단 사용 위험이다.
항공권은 단순 전자상거래 상품과 다르다. 여권 정보, 생년월일, 결제수단, 상용고객번호, 좌석 선호, 동반자 정보가 계정 안에 함께 묶인다.
광고
로그인 권한을 외부 AI 비서에 넘기는 순간 정보 유출 피해는 항공권 1건 환불 문제를 넘어 신원정보와 로열티 자산 침해로 번질 수 있다. 시장 수요는 이미 형성됐다.
여행 예약 플랫폼 호퍼(Hopper)의 조사에 따르면 성인의 약 33%가 다가오는 여행을 조사하기 위해 생성형 AI를 사용했다. 연말연시 여행 시즌에는 이러한 채택률이 더 높아질 것으로 예상된다. 이 수치는 AI가 여행 산업의 보조 검색 도구로 자리 잡았다는 뜻이다.
항공권 검색은 가격, 시간대, 환승, 수하물, 좌석, 호텔 연계까지 변수가 많아 대화형 인터페이스와 궁합이 좋다. 한국 이용자도 해외 출장이나 연휴 여행을 준비할 때 여러 항공사 앱과 가격 비교 사이트를 오가는 불편을 겪는다.
AI가 "내 일정에 맞는 최적 노선"을 찾아주는 경험은 이미 현실로 접어들었다. 그러나 검색과 예약 사이에는 사업 모델의 경계선이 있다.
익스피디아(Expedia) 조사에서 소비자 66%는 AI 비서의 여행 예약 기능을 신뢰하지 않는다고 답했고, 57%는 통제력 상실과 데이터 프라이버시를 우려했다. 이 두 숫자는 유나이티드 항공에 방어 논리를 제공한다. 소비자는 AI 추천을 받아들일 수 있지만, 결제 버튼을 누르고 항공사 계정을 바꾸는 행위까지 자동화하는 데에는 여전히 거부감이 크다.
항공사가 보안과 신뢰를 이유로 외부 AI 접근을 제한하면 단기적으로 고객 반발보다 안전 관리 명분을 얻기 쉽다. 안전 규정도 유나이티드 항공의 판단에 힘을 보탰다.
원본 보도들은 자동화된 체크인 과정이 승객이 위험 물질 규제를 직접 확인해야 하는 연방 안전 규정을 위반할 가능성을 항공사가 거론했다고 전했다. 체크인은 단순한 탑승권 발급 절차가 아니다.
광고
승객은 리튬배터리, 인화성 물질, 위탁·기내 반입 제한 품목에 관한 고지를 확인한다. AI 에이전트가 이 절차를 대신 완료하면 규정상 '승객 본인의 확인'이라는 요건이 흐려진다.
항공사로서는 사고가 발생했을 때 책임 소재가 AI 개발사, 사용자, 항공사 사이에서 분산되는 상황을 피하려 한다.
개인정보·안전 규정이 만든 새 진입장벽
비즈니스 관점에서 더 큰 쟁점은 데이터다. 항공사는 항공권 판매 자체보다 좌석 업그레이드, 수하물, 라운지, 마일리지, 제휴카드 같은 부가 매출에서 수익성을 끌어올린다. 이 매출은 고객이 항공사 직접 채널에서 여정을 관리할 때 커진다.
반대로 AI 에이전트가 사용자의 가격 민감도와 선호 정보를 장악하면 항공사는 개인화 제안을 할 기회를 잃는다. 유나이티드 항공의 차단은 개인정보 보호 조치이면서 동시에 고객 생애가치(LTV)를 외부 플랫폼에 넘기지 않겠다는 유통 전략이다.
이 지점에서 사우스웨스트 항공(Southwest Airlines)의 다른 선택이 대비된다. 원본 자료에 따르면 사우스웨스트 항공은 챗GPT(ChatGPT) 사용자에게도 항공편을 개방하는 접근을 취했다. 같은 항공 업계 안에서도 AI 에이전트를 잠재적 판매 채널로 볼 것인지, 통제해야 할 중개자로 볼 것인지가 갈린 셈이다.
저비용 구조와 직판 전통, 고객층, 수익 배분 방식에 따라 항공사의 답은 달라질 수 있다. 외부 AI가 예약 흐름에 깊숙이 들어올수록 항공사는 표준화된 인증 체계, 책임 분담 계약, 데이터 사용 범위에 관한 세부 규칙을 요구할 가능성이 크다.
반론도 있다. 항공사가 AI 예약을 막으면 소비자 편의가 줄고, 장애인·고령층·복잡한 출장 일정을 가진 이용자의 접근성이 낮아질 수 있다는 주장이다. 가격 비교와 일정 조합을 자동화하는 AI 에이전트는 실제로 여행 준비 시간을 줄일 수 있다.
광고
특히 여러 도시를 경유하는 일정에서는 사람이 직접 조건을 맞추는 것보다 알고리즘이 빠르다. 하지만 이 반론은 '조사 보조'와 '계정 대리 사용'을 같은 범주에 넣는 약점이 있다. 항공사가 검색 결과 노출과 상담형 추천을 허용하면서도 로그인·결제·체크인 권한은 제한하는 방식은 소비자 편의와 법적 책임을 분리하는 현실적 해법이 될 수 있다.
투자자 관점에서는 여행 AI 스타트업의 가치 산정 방식이 바뀔 수 있다. 지금까지 많은 AI 여행 서비스는 자연어 질의로 항공권과 호텔을 추천하고 예약까지 이어주는 '완결형 에이전트'를 성장 서사로 삼았다. 하지만 대형 항공사가 계정 접근과 구매 권한을 차단하면 이 모델은 항공사와의 제휴, 응용프로그램 인터페이스(API) 계약, 인증된 위임 권한 없이는 확장하기 어렵다.
단순 화면 긁기나 사용자 비밀번호 공유에 기대는 서비스는 규제와 약관 리스크를 동시에 안는다. 보안 인증, 동의 관리, 결제 권한 분리, 여행 규정 고지 확인을 기술적으로 해결하는 기업에는 새로운 기업 간 거래(B2B) 시장이 열릴 수 있다. 한국 기업에도 남의 일이 아니다.
국내 여행 플랫폼, 항공사, 핀테크 기업이 AI 여행 비서를 붙일 때 가장 먼저 부딪힐 문제는 편리한 대화 인터페이스가 아니라 계정 권한의 법적 처리다. 마일리지와 간편결제, 여권 정보가 결합된 항공 계정은 금융 계정만큼 민감해졌다. 한국 항공사들이 유나이티드 항공식 차단을 그대로 택할지는 현재까지 공식 확인되지 않았다.
그러나 글로벌 항공사가 2026년 11월 11일 실제 차단에 들어간 이상, 국내 사업자도 외부 AI가 고객 인증 정보를 저장하거나 대리 입력하는 구조를 방치하기 어려워졌다.
여행 플랫폼 투자 셈법 바꾸는 예약 통제권
이번 사안을 AI 기술에 대한 보수적 반응으로만 볼 수 없다. 항공사는 이미 가격 예측, 고객 응대, 운항 관리에서 알고리즘을 활용해왔다.
광고
문제는 누가 고객 접점을 소유하느냐다. AI 에이전트가 사용자의 첫 화면을 차지하면 항공사 브랜드는 뒤로 밀리고, 가격·시간·조건을 기계가 재정렬한 결과만 남는다.
유나이티드 항공은 그 변화를 초기에 막아 유통 주도권을 지키는 쪽을 택했다. 앞으로의 승자는 AI를 막는 기업이 아니라 AI가 접근할 수 있는 경계를 설계하는 기업이다. 항공사가 모든 외부 에이전트를 배척하면 젊은 이용자의 검색 흐름에서 멀어진다.
반대로 검증 없는 AI에게 계정과 결제를 맡기면 보안 사고와 규정 위반 비용을 떠안는다. 산업의 무게추는 개방과 차단의 중간, 즉 인증된 AI 대리권과 제한된 데이터 공유 체계로 이동할 것이다. 유나이티드 항공의 결정은 여행 AI 시장에 찬물을 끼얹은 사건이 아니라, AI 중개자가 돈을 벌기 위해 넘어야 할 비용 구조를 드러낸 사건이다.
한국 독자가 이 사건에서 읽어야 할 대목은 편의의 대가다. AI가 항공권을 찾아주는 단계에서는 시간 절약이 크지만, 계정 비밀번호와 마일리지 사용 권한을 넘기는 순간 사용자는 자신의 여행 데이터와 결제 통제권을 외부 서비스에 맡긴다. 기업은 이 틈에서 새로운 수수료 시장을 만들려 하고, 항공사는 직판 채널과 고객 데이터를 지키려 한다.
이번 충돌은 생성형 AI 시대의 여행 산업이 '추천 기술 경쟁'에서 '권한 통제 경쟁'으로 넘어갔음을 보여준다. 독자는 앞으로 AI에게 여행 계획을 맡길 때 더 싼 항공권보다 먼저, 누가 내 계정의 버튼을 누르는지 따져야 한다. ※ 이 기사는 Travel Market Report, Softonic, CellCog의 2026년 11월 보도와 원문 자료에 포함된 Hopper·Expedia 조사 수치를 참조하여 작성하였습니다.
FAQ
Q. AI 여행 에이전트로 항공권 검색만 하는 것도 위험한가?
A. 항공권 검색 자체와 계정 로그인·결제 대행은 위험 수준이 다르다. 여행 일정, 예산, 선호 시간대를 입력해 후보를 찾는 행위는 상대적으로 민감도가 낮지만, 항공사 계정 비밀번호와 결제 권한을 넘기면 개인정보와 마일리지 자산이 함께 노출될 수 있다. 유나이티드 항공의 조치는 주로 제3자 AI가 예약하거나 고객 계정에 접근하는 행위를 겨냥했다. 이용자는 AI 추천을 참고하더라도 최종 로그인과 결제는 항공사 공식 채널에서 직접 처리하는 편이 안전하다.
Q. 유나이티드 항공의 결정이 여행 AI 스타트업에 어떤 영향을 주나?
A. 가장 큰 영향은 완전 자동 예약 모델의 비용 상승이다. 항공사가 계정 접근을 막으면 스타트업은 비밀번호 공유 방식 대신 항공사 제휴, 인증된 응용프로그램 인터페이스(API), 결제 권한 분리 같은 정식 경로를 확보해야 한다. 이는 초기 서비스의 출시 속도를 늦출 수 있지만, 보안과 책임 구조를 갖춘 기업에는 오히려 진입장벽으로 작용해 경쟁 우위를 만든다. 투자자는 단순 대화형 추천 기능보다 항공사와 계약 가능한 보안·동의 관리 기술을 더 엄격하게 평가할 것이다.
Q. 한국 항공사도 같은 방식으로 AI 예약을 막을 가능성이 있나?
A. 현재 원본 자료 범위에서 한국 항공사의 동일한 정책 도입은 공식 확인되지 않았다. 다만 항공 계정에는 여권 정보, 결제수단, 마일리지, 동반자 정보가 묶여 있어 외부 AI 접근에 대한 우려는 국내 시장에도 그대로 적용된다. 글로벌 대형 항공사가 2026년 11월 11일 실제 차단에 들어간 만큼 국내 항공사와 여행 플랫폼도 약관, 인증, 대리 결제 범위를 재검토할 가능성이 있다. 이용자는 특정 AI 서비스가 항공사와 공식 제휴했는지, 계정 정보를 저장하는지부터 직접 확인해야 한다.
광고
▶ 법률 고민이 있다면 → 변호사 오경석 법률사무소 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}