대한항공 개인정보 유출, 임직원 정보와 고객 정보는 어떻게 달랐나

대한항공 임직원 개인정보 약 3만 건이 기내식·기내 판매 협력업체의 해킹으로 유출됐다.

대한항공은 2025년 12월 26일 사내 공지로 사고를 알렸고, 관련 내용은 같은 달 29일 보도됐다.

고객 정보도 영향을 받았는지가 관심사지만, 회사가 당시 파악한 결과는 임직원 정보와 고객 정보를 구분하고 있다.

해킹 공격을 받은 곳은 대한항공의 기내식·기내 판매 협력업체인 KC&D서비스다.

대한항공은 KC&D서비스로부터 사고 내용을 전달받았으며, 유출된 정보는 임직원의 성명과 계좌번호 등으로 파악됐다고 밝혔다.

유출 규모는 약 3만 건이다. KC&D서비스는 2020년 12월 대한항공에서 분리 매각돼 한앤컴퍼니가 운영하는 회사다.

대한항공은 사고가 외부 협력업체의 관리 영역에서 발생했더라도 직원 정보가 연루된 만큼 사안을 엄중하게 받아들였다고 설명했다.

고객 정보는 당시까지 유출되지 않은 것으로 파악됐다.

대한항공은 사고가 발생한 KC&D서비스 서버에 고객 정보가 저장돼 있지 않았다고 밝혔다.

다만 정확한 유출 범위와 대상자는 확인 중이었고, 추가 정보가 유출된 정황은 없는 것으로 파악했다고 전했다.

따라서 고객 정보에 대한 설명은 사고 당시 회사가 파악해 발표한 내용이다.

대한항공은 사고를 전달받은 뒤 서비스 연동의 안정성을 점검하고 긴급 보안 조치를 완료했으며, 관계 기관에도 신고했다고 밝혔다.

또 임직원에게 회사나 금융기관을 사칭한 이체 요청이나 보안카드 번호 요구 등 의심스러운 문자·이메일을 주의하라고 당부했다.