KC&D서비스는 대한항공의 기내식 및 기내 판매를 담당하는 협력업체입니다. 이 회사는 2020년 12월 대한항공의 기내식기판사업본부가 사모펀드 운용사 한앤컴퍼니에 분리 매각되면서 독립적인 법인이 되었습니다. 하지만 분리 매각 당시 KC&D서비스의 서버에는 대한항공 임직원들의 개인정보가 이관되어 남아있었습니다. KC&D서비스는 2020년 12월 대한항공의 기내식기판사업본부가 사모펀드 운용사 한앤컴퍼니에 분리 매각되면서 독립적인 법인이 되었습니다.
•
최근 외부 해커 그룹의 공격으로 KC&D서비스의 서버가 침해당하면서, 이관되어 있던 대한항공 임직원들의 성명과 계좌번호 등 개인정보 약 3만여 건이 유출되는 사고가 발생했습니다. 대한항공은 분리 매각된 외부 협력업체의 관리 영역에서 발생한 사고임에도 불구하고, 자사 임직원 정보가 연루된 만큼 사안을 매우 엄중하게 인식하고 있습니다.
항공업계, 왜 해킹 타깃이 되나?
•
최근 항공업계에서는 개인정보 유출 사고가 잇따라 발생하며 보안 문제가 부각되고 있습니다. 대한항공의 이번 사고에 앞서 아시아나항공에서도 지난 25일 임직원과 협력사 직원 약 1만여 명의 개인정보가 해외 서버에 대한 비인가 접근으로 유출된 바 있습니다. 이는 인트라넷 시스템이 외부 해킹 공격을 받은 결과로 파악되었습니다.
•
이러한 연이은 항공사 개인정보 유출은 최근 쿠팡 등 대규모 개인정보 유출 사건과 맞물려 업계 전반의 보안 태세에 대한 경각심을 높이고 있습니다. 해커들이 기업의 중요 정보를 노리는 공격이 증가하는 추세이며, 특히 협력업체를 통한 우회 공격 방식이 자주 사용되고 있어 기업들의 외부 협력업체 관리 및 보안 강화가 더욱 중요해지고 있습니다.
KC&D서비스와 정보 유출 경위는?
•
KC&D서비스는 대한항공의 기내식 및 기내 판매를 담당하는 협력업체입니다. 이 회사는 2020년 12월 대한항공의 기내식기판사업본부가 사모펀드 운용사 한앤컴퍼니에 분리 매각되면서 독립적인 법인이 되었습니다. 하지만 분리 매각 당시 KC&D서비스의 서버에는 대한항공 임직원들의 개인정보가 이관되어 남아있었습니다. KC&D서비스는 2020년 12월 대한항공의 기내식기판사업본부가 사모펀드 운용사 한앤컴퍼니에 분리 매각되면서 독립적인 법인이 되었습니다.
•
최근 외부 해커 그룹의 공격으로 KC&D서비스의 서버가 침해당하면서, 이관되어 있던 대한항공 임직원들의 성명과 계좌번호 등 개인정보 약 3만여 건이 유출되는 사고가 발생했습니다. 대한항공은 분리 매각된 외부 협력업체의 관리 영역에서 발생한 사고임에도 불구하고, 자사 임직원 정보가 연루된 만큼 사안을 매우 엄중하게 인식하고 있습니다.
항공업계, 왜 해킹 타깃이 되나?
•
최근 항공업계에서는 개인정보 유출 사고가 잇따라 발생하며 보안 문제가 부각되고 있습니다. 대한항공의 이번 사고에 앞서 아시아나항공에서도 지난 25일 임직원과 협력사 직원 약 1만여 명의 개인정보가 해외 서버에 대한 비인가 접근으로 유출된 바 있습니다. 이는 인트라넷 시스템이 외부 해킹 공격을 받은 결과로 파악되었습니다.
•
이러한 연이은 항공사 개인정보 유출은 최근 쿠팡 등 대규모 개인정보 유출 사건과 맞물려 업계 전반의 보안 태세에 대한 경각심을 높이고 있습니다. 해커들이 기업의 중요 정보를 노리는 공격이 증가하는 추세이며, 특히 협력업체를 통한 우회 공격 방식이 자주 사용되고 있어 기업들의 외부 협력업체 관리 및 보안 강화가 더욱 중요해지고 있습니다.