대한항공 개인정보 유출, 고객 정보는 왜 침해되지 않았나

대한항공 임직원 개인정보 약 3만 건이 기내식·기내 판매 협력업체 해킹으로 유출됐다.

2025년 12월 29일 보도 당시 대한항공은 사고가 발생한 KC&D서비스 서버에 고객 정보가 저장돼 있지 않아 고객 정보는 유출되지 않은 것으로 파악했다고 밝혔다.

우기홍 대한항공 부회장은 앞서 12월 26일 사내 공지로 임직원에게 유출 사실을 알렸다.

공격을 받은 곳은 KC&D서비스다.

외부 해커그룹이 업체 서버를 공격했고, 그 서버에 저장돼 있던 대한항공 임직원의 성명과 계좌번호 등이 유출된 것으로 파악됐다.

대한항공은 유출 규모를 약 3만 건으로 보고 있었지만, 정확한 유출 범위와 대상자를 확인 중이었다.

당시까지 확인된 항목 외에 추가 정보가 유출된 정황은 없다고도 밝혔다.

따라서 3만여 건이라는 규모가 확정된 피해 대상자 수를 뜻하는 것은 아니다.

KC&D서비스는 2020년 12월 대한항공에서 분리 매각됐으며, 한앤컴퍼니가 운영하는 회사다.

협력업체 관리 영역에서 사고가 발생했더라도 대한항공 임직원의 개인정보가 연루된 만큼 회사는 사안을 엄중하게 보고 있다고 밝혔다.

대한항공은 KC&D서비스로부터 사고 내용을 전달받은 뒤 서비스 연동 안정성을 점검하고 긴급 보안 조치를 완료했으며, 관계 기관에 신고했다고 밝혔다.

사고 경위를 분석하고 재발 방지 대책을 마련하도록 업체에 요청하는 한편, 정확한 유출 범위와 대상자를 확인하고 있었다.

임직원에게는 회사나 금융기관을 사칭해 이체를 요구하거나 보안카드 번호를 묻는 의심스러운 문자·이메일에 주의하라고 당부했다.