[이코노미스트 박세진 기자] 대한항공 기내식 협력업체 케이씨앤디(KC&D)서비스가 해킹당했다. 이로 인해 유출된 임직원 개인정보는 3만여 건으로 알려졌다. 케이씨앤디서비스는 지난 2020년 대한항공에서 분리·매각돼 별도로 운영 중인 회사다.

29일 항공업계에 따르면 대한항공은 최근 “케이씨앤디서비스가 최근 외부 해커그룹의 공격을 받았고, 이 과정에서 해당 업체 서버에 저장돼 있던 당사 임직원 일부 개인정보가 유출된 것으로 파악된다”고 긴급 공지했다.

대한항공은 해킹 사실을 케이씨앤디서비스로부터 전달받아 인지하게 됐다. 이번 해킹과 관련해 현재까지 고객 정보는 침해되지 않았다는 게 대한항공 측의 설명이다.

대한항공 관계자는 “현재까지 조사 결과에 의하면 케이씨앤디서비스 서버에 저장돼 있던 당사 임직원의 일부 개인정보 관련 침해 사고가 발생한 정황이 있다”며 “다만, 고객 정보는 침해되지 않은 것으로 현재까지 파악된다”고 말했다.

이어 “침해 사고 발생을 인지한 직후 케이씨앤디서비스에 대한 서비스 연동 안전성 점검 등 긴급 보안조치를 완료했다”며 “이와 관련해 관계 기관에 선제적으로 신고도 마친 상황”이라고 덧붙였다.

아시아나항공도 최근 해킹 피해로 곤욕을 치르고 있다. 아시아나항공은 지난 25일 사내 안내를 통해 해외 서버에 대한 무단 접근 정황이 확인되면서 사내 인트라넷이 침해됐다고 공지했다. 피해 규모는 임직원과 콜센터 등 협력사 인력을 포함해 약 1만명 수준이다.

유출된 것으로 알려진 정보에는 사내 인트라넷 계정과 암호화 처리된 비밀번호를 비롯해 ▲사번 ▲이름 ▲소속 부서 ▲직급 ▲전화번호 ▲이메일 주소 등이 포함됐다. 아시아나항공은 현 단계에서 고객 관련 정보가 침해된 정황은 확인되지 않았다는 입장을 밝혔다.

이와 관련해 경찰도 움직인다. 이날 경찰에 따르면 경찰청 국가수사본부 사이버테러수사대는 이번 아시아나항공 해킹과 관련해 아시아나항공에 대한 입건 전 조사(내사)에 착수했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지