대한항공 기내식·기판 협력사 ‘KC&D’ 서버 해킹…임직원 계좌 번호 등 개인 정보 유출

▲대한항공 C&D 주식회사 CI

대한항공의 기내식·기내 판매 서비스를 담당하는 협력사가 해킹 공격을 받아 임직원들의 개인 정보가 유출되는 사고가 발생했다. 회사는 즉각적인 보안 조치와 함께 관계 당국에 신고를 마쳤고, 승객 등 고객 정보 유출은 없는 것으로 파악됐다.

29일 대한항공은 지난 26일 우기홍 대표이사 명의의 사내 공지를 통해 임직원들에게 개인 정보 유출 사실을 알렸다.

이번 사고는 대한항공의 내부 시스템이 아닌 기내식 및 기내 판매를 담당하는 외부 협력사 '케이씨앤디서비스(KC&D)'의 서버가 외부 해커 그룹의 공격을 받으면서 발생했다. KC&D는 지난 2020년 12월 대한항공의 기내식·기내 면세품 판매 사업부가 분리 매각돼 설립된 회사로, 현재 사모펀드 운용사 한앤컴퍼니가 운영하고 있다.

대한항공 관계자는 “최근 KC&D로부터 해킹 피해 사실을 전달받았다"며 “조사 결과 자체 서버에 저장되어 있던 당사 임직원들의 전사적 자원 관리(ERP)상 성명과 계좌 번호가 유출된 정황이 확인됐다"고 밝혔다.

다만 이번 해킹으로 인한 고객 정보 침해 사실은 없는 것으로 확인됐다. 대한항공은 “현재까지 파악된 바에 따르면 추가적인 정보 유출이나 고객 정보 침해는 없다"고 설명했다.

회사는 사고 인지 직후 즉각적인 대응에 나섰다. 대한항공은 KC&D와의 서비스 연동 안전성을 점검하는 등 긴급 보안 조치를 완료하고, 관계 기관에 선제적으로 신고했다. 현재 정확한 유출 범위와 대상자를 특정하는 데 역량을 집중하고 있으며, KC&D 측에 경위 분석·재발 방지 대책을 강력히 요청한 상태다.

우기홍 대한항공 대표이사(부회장)는 공지문을 통해 “비록 이번 사고가 분리 매각된 외부 협력 업체의 관리 영역에서 발생한 것이라 할지라도 당사 임직원의 정보가 연루된 만큼 이번 사안을 매우 엄중하게 인식하고 있다"고 강조했다.

대한항공은 임직원들에게 2차 피해 예방을 당부했다.

회사 측은 “혹시 모를 피해를 막기 위해 회사나 금융 기관을 사칭한 이체 요청이나 보안 카드 번호 요구 등 의심스러운 문자나 이메일에 각별히 유의해달라"고 공지했다.

향후 대책과 관련해 대한항공은 KC&D로부터 정확한 유출 대상과 내용이 확인되는 대로 임직원들에게 재안내할 방침이다. 또한 이번 사고로 임직원에게 실질적인 피해가 발생할 경우 가능한 모든 행정적·법률적 지원을 제공하고, 협력사에 대한 보안 관리 체계를 전면 재검토해 재발 방지에 만전을 기하겠다고 밝혔다.

박규빈 기자 kevinpark@ekn.kr