유나이티드 항공 조치가 여행자의 계정 관리 방식을 바꾼다
여행자가 항공권을 검색하는 방식은 이미 바뀌었다. 가격 비교 사이트를 오가던 일은 생성형 인공지능(AI)에 목적지와 날짜를 입력하는 방식으로 넘어갔다. 그런데 2026년 11월, 유나이티드 항공이 제3자 AI 에이전트의 항공편 예약과 고객 계정 접근을 차단하기 시작하면서 질문이 달라졌다.
이제 핵심은 AI가 여행 일정을 얼마나 잘 짜느냐가 아니라, AI에게 항공사 로그인 정보와 결제 권한을 맡겨도 되는가다. 이번 조치는 단순한 항공사 내부 약관 변경으로 보기 어렵다. 유나이티드 항공은 2026년 11월 11일부터 제3자 AI 에이전트가 고객 계정에 접근해 예약하거나 항공권을 구매하는 행위를 금지했다.
Travel Market Report, Softonic, CellCog 보도에 따르면 회사는 개인정보 보호, 무단 구매 방지, 마일리지 부정 사용 차단, 항공 안전 규정 준수를 근거로 제시했다. 이 결정이 AI 여행 서비스의 성장 속도를 늦추기보다, 여행자가 어떤 권한을 AI에 넘길 수 있는지 다시 정하는 출발점이 될 가능성이 크다. 생활 속 영향은 비교적 직접적이다.
유나이티드 항공을 이용하는 여행자는 AI 비서에게 "가장 싼 항공권을 찾아 예약해 달라"고 맡기는 방식에서 제약을 받게 된다. 항공편 검색과 일정 추천은 가능하더라도 실제 구매, 계정 접속, 체크인 단계에서는 항공사 공식 채널을 거쳐야 한다.
이는 사용자의 번거로움을 늘리지만, 동시에 예약 변경이나 결제 승인 같은 고위험 행위를 사람이 직접 확인하게 만드는 장치로 작동한다. 클릭 한 번을 줄이는 편리함과 계정 통제권 사이의 교환 조건이 수면 위로 드러난 셈이다.
수요는 이미 형성되어 있다. Travel Market Report가 인용한 여행 예약 플랫폼 호퍼(Hopper) 자료에 따르면 성인의 약 33%가 다가오는 여행을 조사하기 위해 생성형 AI를 활용했다.
세 명 중 한 명꼴이라는 수치는 AI 여행 도구가 실험실이나 얼리어답터의 장난감에 머물지 않았다는 뜻이다. 항공권 검색, 호텔 후보 비교, 일정 초안 작성처럼 정보량이 많고 반복 작업이 필요한 영역에서 AI는 빠르게 일상 도구로 자리 잡았다.
광고
연말연시 여행 시즌에는 이러한 활용이 더 가파르게 늘어날 것으로 호퍼는 전망했으며, 이 흐름이 항공사들이 대응 시점을 앞당긴 직접적 배경이다. 그러나 소비자의 신뢰는 사용률만큼 따라오지 않았다. 익스피디아(Expedia) 조사(발표 시점 원천 자료 미확인)에서 응답자의 66%는 AI 비서의 여행 예약 기능을 신뢰하지 않는다고 답했다.
또 57%는 통제력 상실과 데이터 프라이버시를 우려했다. 이 수치는 AI를 여행 조사에 쓰는 행위와 실제 구매 권한을 맡기는 행위 사이에 큰 간격이 있음을 보여준다. 한국 독자에게도 낯선 문제가 아니다.
항공권 계정에는 여권 정보, 생년월일, 연락처, 결제수단, 좌석 선호, 마일리지 정보가 함께 묶여 있기 때문이다.
편리한 자동 예약 뒤에 남는 개인정보·마일리지·안전 규제 문제
유나이티드 항공이 지적한 위험은 기술적 오류에만 머물지 않는다. 제3자 AI 비서가 로그인 정보를 요구하면 사용자는 계정 아이디와 비밀번호, 경우에 따라 2단계 인증 정보까지 외부 서비스에 제공할 유혹을 받는다.
이 과정에서 민감한 고객 정보가 노출될 수 있고, 사용자가 의도하지 않은 항공권 구매나 예약 변경이 발생할 수 있으며, 적립한 마일리지를 타인이 무단으로 소진하는 피해도 현실화될 수 있다. 특히 마일리지는 항공권과 좌석 승급에 현금처럼 쓰이지만, 일반 소비자는 이를 금융 계정만큼 엄격하게 관리하지 않는 경우가 많다. 항공사가 AI 접속을 막은 이유가 과잉 방어에 그치지 않는 이유다.
안전 규정은 더 까다로운 쟁점이다. 유나이티드 항공은 자동화된 체크인 과정이 승객이 위험 물질 규정을 직접 확인해야 하는 미국 연방 안전 규정(federal safety regulations)과 충돌할 가능성을 명시했다.
체크인은 단순히 탑승권을 받는 절차가 아니다. 리튬 배터리, 인화성 물질, 위험 물품 반입 제한처럼 승객이 직접 확인해야 하는 항목이 포함된다.
AI 에이전트가 이를 대신 처리하면, 나중에 사고가 발생했을 때 확인 의무를 누가 이행했는지 불분명해진다.
광고
항공 산업에서 자동화가 일반 온라인 쇼핑보다 느리게 진행되는 이유는 바로 이 책임 귀속 문제에 있다. 상업적 동기도 숨지 않았다. 스콧 커비(Scott Kirby) 유나이티드 항공 최고경영자(CEO)는 월스트리트저널(WSJ) 인터뷰에서 "또 다른 중간 상인을 만들고 싶지 않다"고 밝혔다.
이 발언은 AI 에이전트 차단이 개인정보 보호 조치인 동시에 유통 주도권을 둘러싼 결정임을 드러낸다. 항공사는 고객을 자사 앱과 웹사이트에 붙잡아야 부가서비스 판매, 좌석 배정, 수하물 요금, 마일리지 프로그램을 직접 설계할 수 있다. 반대로 AI 에이전트가 검색부터 결제까지 장악하면 항공사는 이용자와의 직접 접점을 잃고 단순 공급자로 밀릴 수 있다.
반론도 있다. 소비자 입장에서는 항공사가 보안을 명분으로 편리한 도구를 막고, 자사 채널 중심의 폐쇄적 구조를 강화한다고 볼 수 있다. 사우스웨스트 항공(Southwest Airlines)이 챗GPT(ChatGPT) 사용자에게도 항공편을 개방한 사례는 다른 선택지가 존재함을 보여준다.
그러나 모든 항공사가 같은 속도로 AI 예약을 열어야 한다는 주장은 현실의 책임 구조를 단순화한다. 예약 오류, 결제 분쟁, 위험 물질 확인 누락, 마일리지 도난이 발생했을 때 항공사와 AI 서비스, 이용자 사이의 책임 배분 규칙은 아직 충분히 정리되지 않았다. 편리함이 커질수록 사고 발생 뒤의 책임 공백도 함께 커진다.
항공사별 정책 차이가 커지며 AI 여행 서비스의 새 기준이 시험대에 올랐다
정책 측면에서 이번 사례는 한국 시장에도 참고점이 된다. 국내 항공사와 여행 플랫폼이 AI 상담, 일정 추천, 가격 알림 기능을 확대할 경우 가장 먼저 정해야 할 것은 AI가 할 수 있는 일의 경계다.
검색과 비교는 허용하되 결제와 계정 변경은 추가 인증을 요구하는 방식, 체크인 단계에서는 위험 물질 확인을 사람이 직접 수행하도록 남겨두는 방식이 현실적인 선택지로 거론될 수 있다. 본지 분석으로는 여행 AI 정책의 핵심은 "허용 또는 금지"의 이분법이 아니라, 조회·추천·예약·결제·체크인을 위험도별로 세분화하는 접근에 있다.
광고
그래야 소비자는 편리함을 누리면서 계정 통제권을 함께 유지할 수 있다. 기업이 얻을 교훈도 있다. AI 서비스를 만드는 회사는 "대신 예약해 준다"는 문구보다 "어떤 권한을 언제 요구하는가"를 먼저 설명해야 한다.
항공권 예약은 캘린더 일정 추가와 달리 결제, 신분 정보, 국경 이동, 안전 고지 확인이 결합된 거래다. 따라서 AI 에이전트가 항공사 계정에 접근하려면 최소 권한 원칙, 별도 승인, 로그 기록, 취소 절차, 고객 알림 같은 장치가 필요하다. 본지 확인 결과, 원천 자료 범위에서 유나이티드 항공이 이런 대체 인증 체계를 함께 제시했는지는 확인되지 않았다.
이 공백이 길어질수록 소비자는 항공사 앱과 AI 앱 사이에서 불편한 선택을 반복해야 한다. 유나이티드 항공의 조치는 AI 여행 시대를 거부한 사건이 아니다. 오히려 AI가 생활 서비스의 앞단을 차지하기 시작하자, 플랫폼과 기존 사업자가 계정 권한과 고객 접점을 두고 정면으로 충돌한 사례다.
앞으로 항공사별 정책은 더 갈라질 가능성이 있다. 어떤 회사는 AI 검색과 예약을 적극 수용하고, 어떤 회사는 공식 채널 밖 결제를 차단할 수 있다. 한국 여행자에게 필요한 태도는 새 도구를 무조건 피하는 것이 아니라, AI에게 비밀번호와 결제 권한을 넘기는 순간 어떤 책임을 함께 넘기는지 따져보는 일이다.
편리함이 여행의 준비 시간을 줄여준다면, 통제권은 여행 이후의 피해를 줄여준다. ※ 이 기사는 Travel Market Report, Softonic, CellCog의 2026년 11월 보도를 참조하여 작성하였다. 스콧 커비 유나이티드 항공 CEO 발언은 해당 보도가 전한 월스트리트저널 인터뷰 내용을 원전으로 한다.
익스피디아 조사 발표 시점은 원천 자료에서 별도로 확인되지 않았다.
FAQ
Q. 한국 이용자가 유나이티드 항공을 이용할 때 2026년 11월 11일 이후 달라지는 점은 무엇인가.
A. 유나이티드 항공은 2026년 11월 11일부터 제3자 AI 에이전트가 고객 계정에 접근해 항공권을 예약하거나 변경하는 행위를 금지했다. 이에 따라 AI 서비스가 사용자를 대신해 항공권을 구매하거나 체크인을 처리하는 방식은 제한된다. 다만 항공편 검색, 일정 비교, 여행 계획 초안 작성 단계까지 금지했다는 내용은 원천 자료에서 확인되지 않았다. 최종 결제와 체크인 단계에서는 항공사 공식 앱 또는 웹사이트를 직접 이용하는 것이 현재로서는 가장 안전한 대응이다. 국내 여행자도 미국 노선을 이용할 경우 이 정책의 직접적인 영향권에 들어간다.
Q. AI 여행 비서에게 항공사 비밀번호를 입력해도 되는가.
A. 항공사 계정에는 여권 정보, 연락처, 결제수단, 마일리지 같은 민감 정보가 집약되어 있다. 유나이티드 항공은 제3자 AI 비서와 로그인 정보를 공유할 경우 정보 노출, 의도하지 않은 구매, 마일리지 무단 사용 위험이 있다고 공식적으로 경고했다. 공식 보안 장치가 검증되지 않은 AI 서비스라면 비밀번호를 넘기지 않는 편이 현실적인 대응이다. AI는 검색과 비교 단계에 활용하고, 구매·계정 변경은 사용자가 직접 처리하는 방식이 피해 가능성을 낮춘다. 마일리지는 현금과 동일하게 취급되는 자산이므로 금융 계정 수준의 보안 의식이 필요하다.
Q. 앞으로 AI가 항공권을 대신 예약하는 서비스는 사라지는가.
A. 모든 항공사가 같은 정책을 택한 것은 아니다. 사우스웨스트 항공은 챗GPT 사용자에게도 항공편을 개방하는 접근을 취했으며, 항공사별로 AI 에이전트 허용 범위가 달라지고 있다. 향후 시장은 전면 차단보다 기능별 허용, 추가 인증, 책임 배분 규칙을 결합하는 방향으로 재편될 가능성이 크다. 예약 오류나 마일리지 도난 발생 시 책임 소재를 명확히 하는 법적·기술적 기준이 먼저 마련되어야 AI 예약 서비스가 본격적으로 확산될 수 있다. 소비자 입장에서는 AI 추천 기능과 직접 구매 기능을 분리해 활용하는 전략이 당분간 현실적인 선택이다.
광고
▶ 법률 고민이 있다면 → 변호사 오경석 법률사무소 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}