대한항공 개인정보 유출, 임직원 약 3만 건…고객 정보도 포함됐나

대한항공 임직원 개인정보 약 3만 건이 기내식 협력업체 KC&D 서버 해킹으로 유출된 것으로 파악됐다고 당시 보도됐다.

우기홍 대한항공 부회장은 2025년 12월 26일 사내 공지를 통해 임직원들에게 사고를 알렸다.

보도된 유출 정보에는 성명과 계좌번호가 포함됐다.

공격을 받은 곳은 기내식과 기내 판매 납품업체 케이씨앤디서비스(KC&D)의 서버다.

대한항공은 KC&D로부터 사고 내용을 전달받았다고 설명했다.

KC&D는 대한항공이 2020년 12월 기내식 사업을 분리 매각하면서 분리된 회사로, 한앤컴퍼니가 운영한다.

당시 서버에 남아 있던 임직원 정보가 외부 해커그룹의 공격 과정에서 유출된 것으로 파악됐다는 보도도 나왔다.

고객 정보가 포함됐는지에 대해 대한항공은 이번 사고에서 고객 정보는 유출되지 않은 것으로 파악했다고 밝혔다.

당시 회사가 파악한 유출 대상은 임직원 정보였으며, 보도에는 정확한 유출 범위와 피해 대상을 확인 중이라는 설명도 담겼다.

대한항공은 사고를 인지한 뒤 KC&D와의 서비스 연동 안전성을 점검하는 등 긴급 보안 조치를 마치고 관계 기관에 신고했다고 밝혔다.

또 KC&D에 사고 경위 분석과 재발 방지 대책 마련을 요청했으며, 임직원들에게는 의심스러운 문자나 이메일에 주의해 2차 피해를 예방하라고 당부했다.

출처 7