아시아나항공 임직원 1만여 명 개인정보 해킹 유출 사건

아시아나항공은 자사 시스템에 대한 해킹이 발생한 시점을 12월 24일로 파악하고 있다고 밝혔다. 공격자는 해외에 위치한 서버를 경유해 아시아나항공의 사내 인트라넷인 '텔레피아'에 비인가로 접근한 것으로 확인됐다. 이는 항공사의 고객용 시스템이 아닌 내부 업무망을 겨냥한 공격이라는 점에서 여느 개인정보 유출 사고와 성격이 달랐다. 회사 측은 사고 발생 다음 날에야 침해 사실을 인지한 것으로 알려져 탐지 체계의 공백이 드러났다. 이 사건은 이후 항공업계 전반을 겨냥한 연쇄 해킹 정황의 시작점으로 지목됐다.

아시아나항공은 전날 해외 서버의 비인가 접근을 통해 사내 인트라넷 텔레피아에 대한 해킹이 발생했다고 12월 25일 공식 발표했다. 회사는 유출 사실을 인지한 즉시 불법 접근 경로를 차단했다고 설명했다. 이어 임직원과 한국인터넷진흥원(KISA) 등 관계 기관에 신속히 사고 내용을 알렸다고 밝혔다. 시스템 관리자 계정의 비밀번호를 변경하는 등 추가 피해 방지를 위한 보호 조치도 즉각 시행했다고 덧붙였다. 항공사가 내부 인트라넷 해킹 사실을 이례적으로 신속히 공개하면서 업계에 큰 파장이 일었다.

이번 해킹으로 유출된 정보는 아시아나항공 임직원뿐 아니라 콜센터 등 협력사 직원을 포함해 총 1만여 명 규모로 파악됐다. 유출 항목은 인트라넷 계정과 암호화된 비밀번호, 사번, 부서, 직급, 이름, 전화번호, 이메일 주소 등이었다. 다만 승객 등 고객 개인정보는 이번 유출 범위에 포함되지 않은 것으로 확인돼 피해가 내부 인력에 국한됐다. 대형 항공사의 임직원 정보가 대량으로 유출된 사례로는 이례적이라는 평가가 나왔다. 경찰청 국가수사본부 사이버테러수사대는 이 사건에 대한 입건 전 조사(내사)에 착수했다.

아시아나항공에 이어 대한항공에서도 임직원 개인정보가 해킹으로 유출된 사실이 확인되면서 항공업계 전반이 사이버공격의 표적이 됐다는 우려가 커졌다. 대한항공은 임직원 약 3만여 건의 개인정보가 유출됐다고 밝혔으며, 매각된 기내식 협력업체 관련 시스템이 연루된 정황도 제기됐다. 언론은 '항공사도 털렸다'는 제목으로 두 대형 항공사가 잇달아 뚫린 상황을 집중 보도했다. 두 회사의 해킹 수법과 시기가 유사해 동일하거나 연계된 공격 조직의 소행일 가능성이 제기됐다. 이는 이후 다른 업종 기업으로도 수사가 확대되는 계기가 됐다.

경찰은 교원그룹, 아시아나항공, 신세계 등에서 잇달아 발생한 해킹 사건들 사이의 연관성을 살펴보고 있다고 밝혔다. 세 곳 모두 해킹 피해를 입은 기업이며, 수사 대상은 침입 경로와 공격 주체다. 단기간에 대형 기업을 겨냥한 침해가 반복되면서 동일 조직의 소행일 가능성이 제기됐다. 경찰은 서버 접속 기록과 악성코드 유사성을 중심으로 분석을 진행 중이다. 기업별 신고 시점과 유출 규모가 달라 사건 병합 여부는 추가 확인이 필요한 상황이다.