대한항공 임직원 정보 약 3만 건 유출…고객 정보는 포함됐나

대한항공 임직원 개인정보 약 3만 건이 기내식 협력업체 KC&D의 해킹으로 유출된 것으로 2025년 12월 보도됐다.

당시 대한항공이 밝힌 피해 정보에는 임직원의 성명과 계좌번호가 포함됐지만, 고객 정보는 유출되지 않은 것으로 파악됐다.

유출 대상이 임직원인지 고객인지에 따라 우려가 달라지는 만큼, 사고가 어디서 발생했고 회사가 어떤 조치를 했는지가 핵심이다.

대한항공은 2025년 12월 26일 우기홍 부회장 명의의 사내 공지를 통해 임직원들에게 사고를 알렸다.

회사 설명에 따르면 외부 해커그룹이 KC&D 서버를 공격했고, 그 서버에 저장돼 있던 대한항공 임직원 정보가 노출됐다.

KC&D는 대한항공의 기내식 및 기내 판매 업체로, 2020년 기내식 사업이 분리 매각되면서 대한항공과 별도 회사가 됐다.

이번 사고는 항공사 자체 시스템이 아니라 분리된 협력업체 서버에서 발생했지만, 그곳에 남아 있던 임직원 정보가 피해를 입은 것이다.

대한항공은 사고를 인지한 뒤 서비스 연동의 안전성을 점검하는 등 긴급 보안 조치를 마쳤고, 관계 기관에도 신고했다고 밝혔다.

KC&D에는 해킹 경위를 분석하고 재발 방지 대책을 마련하도록 요청했다.

다만 당시 보도에서는 정확한 유출 범위와 피해 대상에 대한 확인이 이어지고 있다고 전했다.

따라서 약 3만 건은 회사가 파악한 유출 규모이며, 모든 세부 범위가 확정됐다는 뜻으로 읽어서는 안 된다.

대한항공은 고객 정보 유출은 없는 것으로 파악했다고 밝혔고, 임직원들에게는 의심스러운 문자나 이메일에 주의해 2차 피해를 예방하라고 당부한 것으로 보도됐다.

즉 확인된 유출 정보는 임직원의 성명·계좌번호이며, 고객 정보는 당시 회사 발표상 영향이 없었다.

보도 시점과 이후의 추가 확인은 구분해야 하며, 이 내용은 2025년 12월 당시 공개된 설명을 정리한 것이다.

출처 7