잇단 항공사 공격에도…항공업계, 보안 투자 저조 작성일 01-07 29 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">대한항공·아시아나 산업계 평균보다 낮아…저비용 항공사 3곳도 부진</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="teZV6WkLaC"> <p contents-hash="b8d47de40cc84081756e96762868fe34073eab02576a8ad11687e76e2fe03a19" dmcf-pid="Fd5fPYEocI" dmcf-ptype="general">(지디넷코리아=김기찬 기자)국내 대형 항공사(FSC)를 겨냥한 사이버 공격이 지난해 발생했음에도 항공사들의 정보보호 투자액은 산업계 평균 대비 낮은 수준으로 나타났다. 항공업계를 대상으로 한 사이버 공격이 집중될 것이라는 미국 연방수사국(FBI)의 경고가 계속 나오고 있는 상황이라 우려를 더했다. </p> <p contents-hash="092721902118484a382d0b592b7c2eaf2ea5823c6beb5e004029a184e23ccd1b" dmcf-pid="3J14QGDgNO" dmcf-ptype="general">6일 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 따르면 지난해 기준 대한항공, 아시아나항공 등 주요 항공사 2곳의 정보기술(IT)부문 투자 대비 정보보호부문 투자 비율은 각각 5.4%, 2.8%에 달했다. 반면, <span>지난해 기준 정보보호 투자액을 공시한 전체 기업(773곳)의 평균 IT 투자 대비 정보보호 투자 비율은 6.28%였다. 주요 항공사들의 정보보호 투자가 산업계 평균보다 밑돌았다. </span></p> <p contents-hash="44e9f3258751bfab959ba26f511142138cace105ec9251da73741a301db1de82" dmcf-pid="0it8xHwaos" dmcf-ptype="general">대한항공과 아시아나항공 외 정보보호 투자액을 공시한 저비용 항공사(LCC)도 4곳 중 에어부산 한 곳을 제외하고 3곳이 평균보다 한참 낮은 금액을 정보보호 부문에 투자했다. 구체적으로, ▲제주항공 4.3% ▲에어부산 6.5% ▲진에어 3.4% ▲티웨이항공 3.2% 등으로 집계, 에어부산을 제외하고는 투자액을 공시한 저가 항공사 3곳은 산업계 평균보다 낮은 정보보호 투자를 보였다.</p> <figure class="figure_frm origin_fig" contents-hash="af0741d86f75ea6364d8a334ea5746b44b3322f3bb7b4b0ad3c3a255efc74002" dmcf-pid="pnF6MXrNgm" dmcf-ptype="figure"> <p class="link_figure"><img alt="이륙하는 대한항공 항공기. (사진=뉴스1)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/07/ZDNetKorea/20260107001644135zmxo.jpg" data-org-width="560" dmcf-mid="16TzKCoMkh" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/07/ZDNetKorea/20260107001644135zmxo.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 이륙하는 대한항공 항공기. (사진=뉴스1) </figcaption> </figure> <p contents-hash="8e86a17063b34fbfe0fb2572ae3063ee9ef59e9b5d69a46b778efef47b59edbb" dmcf-pid="UL3PRZmjkr" dmcf-ptype="general">항공사는 IT 자산에 대한 공격을 받으면 서비스 마비 등 대규모 혼선을 일으킬 수 있기 때문에 공격자들의 타깃이 되기 쉽다. 실제 지난 2024년 말 일본항공은 사이버 공격으로 7시간동안 시스템 장애가 발생한 바 있다. 당시 항공편 4편이 결항되고 71편이 지연되는 등 큰 파장이 일었다. 미국 아메리칸항공 자회사 엔보이 에어도 랜섬웨어 조직 '클롭(cl0p)'의 공격을 당했다.</p> <p contents-hash="e4e107ebfca3f10dbd346b62d9bb2e7a3cfc49f609da5dc2f2de2a8fc68c06e1" dmcf-pid="ubOFUDRfkw" dmcf-ptype="general">이에 FBI는 지난해 "현재 항공 생태계에 속한 모든 협력사와 벤더사가 잠재적 위험에 노출돼 있다"며 "항공사 관련 IT 외주 업체까지 공격 대상에 올라 있다"고 경고한 바 있다.</p> <p contents-hash="589c8a3cb23f357a1a57fc03a16b7e9b5bfd207cadc89cd85e2ea969bb9e280c" dmcf-pid="7KI3uwe4AD" dmcf-ptype="general">최근 국내에서도 FBI의 경고가 현실화되고 있다. 지난해 말 대한항공 관계사인 기내식 협력업체 케이씨앤디(KC&D) 서비스가 외부 해킹으로 직원 정보 3만건이 유출됐다. 대한항공 직원의 정보도 포함된 정보들이었다. 이어 아시아나항공도 직원 1만여명의 이름과 전화번호, 사번, 직급 등의 개인정보가 유출되는 사고를 겪었다.</p> <p contents-hash="4102d9ceef9ea50f65fabc58d6dc7ff20d0916fa6a6f7e9c46a5463b7a7852fc" dmcf-pid="z9C07rd8AE" dmcf-ptype="general">보안업계 관계자는 "수많은 IT 자산을 보유하고 있고, 항공 생태계 내 IT 협력사들까지 고려하면 이들이 모두 항공사의 공격 표면이 될 수 있다. 한 번 공격에 성공하면 대규모 파장을 일으킬 수 있는 만큼 해커 입장에서 항공사는 최고의 타깃"이라며 "이런 가운데 항공사들의 보안 투자액인 평균보다 낮은 점은 우려스럽지 않을 수 없다. 항공사들 역시 보안 투자를 확대하고 보안 전 영역에 대한 체계를 재점검할 필요가 있다"고 짚었다.</p> <p contents-hash="549b9b3f2eeb4a8c179aaad742d46272496a33d1bcc3335831f5a639d0945b6b" dmcf-pid="q2hpzmJ6kk" dmcf-ptype="general">김기찬 기자(71chan@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 '이웃집 백만장자' 안동소주 3대 01-07 다음 전현무, 추성훈·이수지와 예능 출격…첫 게스트 선우용여 [혼자는 못 해] 01-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
