아시아나항공이 해외 서버 해킹으로 임직원 개인정보 약 1만 건이 유출되는 사고를 겪었다. 이와 동시에 대한항공과 아시아나항공은 공정거래위원회로부터 기업결합 승인 조건 위반으로 이행강제금을 부과받았고, 마일리지 통합 개편안도 반려됐다. 항공업계는 보안 강화와 규제 대응이라는 이중고에 직면한 모습이다.
해킹으로 임직원 정보 유출
아시아나항공은 지난 25일 해외 서버에 대한 비인가 접근을 발견했다. 유출된 정보는 계정, 암호화된 비밀번호, 사번, 이름, 부서, 직급, 전화번호, 이메일 주소 등이다. 피해자는 약 1만 명에 달하는 것으로 추정된다. 아시아나항공은 즉시 접속 차단 및 전 임직원 패스워드 초기화 조치를 취했고, 한국인터넷진흥원(KISA)에 조사를 의뢰했다. 고객 정보 유출은 확인되지 않았다.
항공업계, 사이버 공격 증가에 보안 강화
최근 항공업계는 사이버 공격의 주요 표적이 되고 있다. 미국 FBI는 항공 생태계 내 모든 협력사와 벤더가 잠재적 위험에 노출됐다고 경고했다. 실제로 아메리칸항공 자회사와 콴타스 항공 등에서도 랜섬웨어 공격과 정보 유출 사례가 있었다. 국내 항공사들도 정보보안을 강화하고 있다. 대한항공은 ISMS 인증을 유지하며 24시간 모니터링 체계를 운영하고, 제주항공은 CEO 직속 CISO를 두고 5단계 대응 체계를 갖췄다.
공정위 제재까지…악재 겹친 항공사
아시아나항공과 대한항공은 공정위로부터 기업결합 승인 조건 위반으로 이행강제금을 부과받았다. 승인 조건으로 국제·국내 노선 공급좌석 수를 2019년 대비 90% 이상 유지해야 했으나, 인천~프랑크푸르트 노선 등에서 미달한 것으로 드러났다. 또한 대한항공의 마일리지 통합 개편안은 통합 비율 근거가 미흡하다는 이유로 반려됐다. 양사는 이번 제재에 대한 대응 방안을 검토 중이다.
이번 연이은 악재로 항공사들의 보안과 규제 준수에 대한 경각심이 더욱 높아질 전망이다.