[뉴스스페이스=이승원 기자] 대한항공의 기내식 협력업체 케이씨앤디서비스(KC&D)가 최근 외부 해커 공격을 받아 약 3만명의 대한항공 임직원 개인정보가 유출되는 사고가 발생했다. 이는 지난 24일 아시아나항공에서 임직원 및 협력사 1만여명의 정보가 유출된 데 이은 항공업계 두 번째 보안 참사로, 공급망 보안 취약성이 부각되고 있다. 대한항공 현직 및 퇴직자의 성명·계좌번호 포함 3만건 노출 KC&D 서버에 저장된 대한항공 현직 및 퇴직 임직원들의 성명, 연락처, 계좌번호 등 약 3만건의 개인정보가 해킹으로 유출된 것으로 확인됐다. KC&D는 2020년 12월 대한항공의 기내식 사업부가 사모펀드 한앤컴퍼니에 약 1,000억원에 분리 매각된 후 독립 운영 중이었으나, 매각 당시 이전되지 않은 과거 데이터가 서버에 잔존해 이번 사고의 원인이 됐다. 다만 고객 여객 정보는 유출되지 않았으며, KC&D 측은 대한항공에 공식 사과와 함께 사고 경위를 전달했다. '메가캐리어' 출범 앞두고 대참사…대한-아시아나 합병, 보안 시너지 '완전 실패' 대한항공과 아시아나항공의 연쇄 해킹 사고는 합병 과정에서 약속된 보안 시너지가 오히려 취약성을 증폭시