MS발 먹통 사태 2년…항공사들 IT·보안 투자 늘렸다 작성일 07-08 32 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">대한항공·아시아나·LCC IT 투자 확대…사고 대응 체계도 고도화</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="9wyoQaYClf"> <figure class="figure_frm origin_fig" contents-hash="ecc465957cecd11bf7bfdd91da7b4ff1910c95fee5a41451de1fd00d7ff87ae5" dmcf-pid="2rWgxNGhvV" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/08/552796-pzfp7fF/20260708070030219wuyb.jpg" data-org-width="640" dmcf-mid="b4E476waT8" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/08/552796-pzfp7fF/20260708070030219wuyb.jpg" width="658"></p> </figure> <p contents-hash="37c5b5689270cd04bd1b3bcdc1b2cb596eadc67d5704d2d64f6743d6d60524a7" dmcf-pid="VaOM9eCEv2" dmcf-ptype="general">[디지털데일리 윤서연기자] MS발 먹통 사태가 발생한 지 2년이 지난 가운데 국내 항공사들이 정보기술(IT)과 정보보호 투자 확대에 나선 것으로 나타났다. 당시 항공권 발권과 예약 시스템이 멈추면서 운영 안정성과 사이버보안의 중요성이 커진 영향으로 풀이된다.</p> <p contents-hash="407771685c482b0e0f22bbdcc5ac35fb19fea0946e008b4a9f3ac37022a1dc64" dmcf-pid="fNIR2dhDS9" dmcf-ptype="general">8일 업계에 따르면 한국인터넷진흥원(KISA) 정보보호 공시 대상인 대한항공·아시아나항공·진에어·제주항공·트리니티항공은 지난해 IT 투자와 정보보호 투자 규모를 전반적으로 늘렸다. 일부 항공사는 투자 비중이 소폭 감소했지만 투자 규모 자체는 확대하거나 보안 인력을 유지했다.</p> <p contents-hash="e4088d0023f43e31e2b453cccebdfd2d9f45fd325573c869caf9871e64770e2f" dmcf-pid="4jCeVJlwlK" dmcf-ptype="general"><strong>◆ 통합 앞둔 대한항공·아시아나 "보안 조직도 하나로"</strong></p> <p contents-hash="52899cbe22bd624710d063b69a08624d0a4263c713ef299b18565af16a143174" dmcf-pid="8AhdfiSrvb" dmcf-ptype="general">올해 말 통합 대한항공 출범을 앞둔 대한항공과 아시아나항공은 지난해 나란히 IT 투자를 확대했다.</p> <p contents-hash="6a0ef19db29d5fcf3f26e65f2b5c83d75892ec6f6231063f205f41f5e9978610" dmcf-pid="6clJ4nvmhB" dmcf-ptype="general">대한항공의 지난해 IT 투자액은 3144억원으로 전년 2595억원보다 약 21% 늘었다. 정보보호 투자액은 134억원으로 전년 139억원보다 줄어들었다. 이에 따라 IT 투자 대비 정보보호 투자 비중은 4.3%로 전년 5.4%보다 낮아졌다.</p> <p contents-hash="22e857d14f344f769a7418eeeb4857d95b5625f89e00cf63706f02bcf58ee569" dmcf-pid="PkSi8LTsvq" dmcf-ptype="general">정보보호 전담인력은 내부 16.8명·외부 25명으로 내부 인력이 전년 13.9명보다 늘었다. 정보보호 인력 비중도 5.4%에서 6.7%로 상승했다. 정보기술 인력은 718명에서 626명으로 줄었지만 회사는 프로젝트성 외주 협업 종료에 따른 일시적인 변화라고 설명했다.</p> <p contents-hash="cf959cabaf79839f1076d1241d25aff927dcb4b6b3c4abe914a4ac00dd16b1a8" dmcf-pid="QEvn6oyOvz" dmcf-ptype="general">대한항공 관계자는 "정보보안 중요성이 커지면서 관련 투자도 지속 확대하고 있다"며 "정보기술 인력이 줄어든 것처럼 보이지만 외주 프로젝트 종료 영향이며 내부 인력은 오히려 늘었다"고 말했다. 이어 "지난해까지는 최고정보보호책임자(CISO)와 개인정보보호책임자(CPO)를 겸직했지만 올해부터는 분리 운영하고 있다"며 "내년 공시부터 반영될 예정"이라고 설명했다.</p> <p contents-hash="87a5f9c55c42fc576c23caf3fdcf7e3d5ccce7804f765e1acf0ad7b3efcbbfd7" dmcf-pid="xDTLPgWIT7" dmcf-ptype="general">아시아나항공도 투자 확대 흐름을 이어갔다. 아시아나항공 지난해 IT 투자액은 1410억원으로 전년 1249억원보다 늘었다. 정보보호 투자도 35억원에서 61억원으로 두 배 가까이 증가했다. 정보보호 투자 비중은 4.4%를 기록했다.</p> <p contents-hash="c2d7749f516ec5ffb500e54643d85412110db0bc5e891beb188250e125bd3e08" dmcf-pid="yT3rgspXlu" dmcf-ptype="general">정보보호 전담인력은 내부 7.9명·외부 8.7명으로 집계됐다. 정보보호 인력 비중은 7.3%에서 7.6%로 소폭 상승했다.</p> <p contents-hash="ec593ae9d065a162368ccd595fc21305e63d1d44e396f3dcb61f15c24b442d0b" dmcf-pid="Wy0maOUZvU" dmcf-ptype="general">대한항공 관계자는 통합 이후 정보보호 조직 운영과 관련해 "인력도 모두 통합하고 투자 역시 하나의 체계로 운영하게 될 것"이라고 말했다.</p> <figure class="figure_frm origin_fig" contents-hash="10751d5186a472ee5cea4a6fb883a3e042dc519e4e5ccea78d32d86c522e4803" dmcf-pid="YWpsNIu5Tp" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/08/552796-pzfp7fF/20260708070031495hqtn.jpg" data-org-width="640" dmcf-mid="K76Zl1Q9h4" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/08/552796-pzfp7fF/20260708070031495hqtn.jpg" width="658"></p> </figure> <p contents-hash="17f61507d91a44fb7302b77d797725873519a19f713cd88515b5290b9b354958" dmcf-pid="GYUOjC71S0" dmcf-ptype="general"><strong>◆ LCC도 보안 강화…투자·인력 확충 이어져</strong></p> <p contents-hash="b11cda13d48e3026a9ec49ab1df9aebf184a5c08be8fc11d2d27ab5743acb2aa" dmcf-pid="HGuIAhztl3" dmcf-ptype="general">2024년 MS발 IT 대란 당시 발권과 예약 시스템 장애를 겪었던 제주항공은 지난해 IT 투자액 537억원·정보보호 투자액 22억원을 기록했다. KISA 공시 의무가 있는 저비용항공사(LCC) 중에서는 가장 많은 투자를 집행했다.</p> <p contents-hash="997f1a423630b038862419f334bee5ca8e16186e5de612ddaf6d5c276746def6" dmcf-pid="XH7CclqFlF" dmcf-ptype="general">전년과 비교하면 IT 투자액은 554억원에서 537억원으로, 정보보호 투자액은 24억원에서 22억원으로 각각 소폭 감소했다. 정보보호 투자 비중도 4.3%에서 4.2%로 낮아졌다. 정보보호 전담인력은 내부 9.2명·외부 6.3명으로 전년보다 다소 줄었으며 정보보호 인력 비중도 12.4%에서 11.8%로 하락했다.</p> <p contents-hash="6c6eadccafc997fa56203c1c43502e605fd7a40ceaf39ad699043febc9e7a34a" dmcf-pid="ZXzhkSB3vt" dmcf-ptype="general">다만 제주항공은 2024년 모의 해킹이나 악성메일 훈련 등 개별 보안 점검이 중심이었다면 2025년에는 실제 사고 대응 체계 전반을 점검하는 방향으로 활동을 확대했다. 또한 정보보호 위험평가 결과 보고·정기 보안 책임자 간담회 등을 추가하며 경영 차원 관리 체계도 강화했다.</p> <p contents-hash="b15233baadbefa3d5a82069cdb3d0c33f12ff76cd7fe81f5a9746f1a6180ea70" dmcf-pid="5ZqlEvb0h1" dmcf-ptype="general">제주항공 관계자는 "국내 LCC 가운데 IT 투자와 정보보호 투자 모두 높은 수준"이라며 "IT 투자에는 PC 교체나 소프트웨어 도입 등 변동성이 큰 항목이 포함돼 있어 연도별 투자액 차이가 발생할 수 있다"고 설명했다. 이어 "2024년 IT 장애를 겪은 이후 정보보호의 중요성을 더욱 인식하고 있어 보안 투자 집행에도 지속적으로 신경 쓰고 있다"고 설명했다.</p> <p contents-hash="3977d6b29ef545aa46a7571643109a5ba4bc6ade3645b272de41460e241136a9" dmcf-pid="1nw6qQmjl5" dmcf-ptype="general">진에어는 지난해 IT 부문과 정보보호 투자 모두 확대했다. IT 투자액은 250억원으로 전년 207억원보다 증가했고 정보보호 투자액도 7억원에서 8억원으로 늘었다. 정보보호 투자 비중도 3.4%에서 3.5%로 소폭 상승했다.</p> <p contents-hash="04eb1fdb9b372bd6b1bb69d15803277d624cff158bde021b6d4120f5230f74d2" dmcf-pid="tLrPBxsAWZ" dmcf-ptype="general">정보보호 인력도 안정적인 수준을 유지했다. 총 임직원은 2372.4명에서 2595.8명으로 늘었고 IT 인력도 59.5명에서 64.4명으로 증가했다. 정보보호 전담인력은 내부 4.2명·외부 1.3명으로 전년(내부 4명·외부 1.5명)과 비슷한 수준을 유지했다. 다만 IT 인력이 늘어남에 따라 정보보호 전담인력 비중은 9.5%에서 8.5%로 소폭 낮아졌다.</p> <p contents-hash="21680984bfc18b52b3b494aaff7d2523c1d22406fe0271715bb02d047f2a2dd4" dmcf-pid="FomQbMOcCX" dmcf-ptype="general">트리니티항공도 IT와 정보보호 투자 규모를 모두 늘렸다. 지난해 IT 투자액은 473억원으로 전년 318억원보다 증가했고 정보보호 투자액도 10억원에서 13억원으로 확대됐다. 정보기술 인력은 91.9명에서 133.7명으로 늘었으며 정보보호 전담인력은 내부 5명·외부 0.5명으로 집계됐다.</p> <p contents-hash="936a4ad5b410a2c123a83de3a3a7bbaad286ddd03776af320da3a4e61a3f8cb6" dmcf-pid="3gsxKRIkTH" dmcf-ptype="general">트리니티항공 관계자는 "매년 위협 환경의 변화를 분석해 그에 최적화된 보안 전략을 수립하고 예산을 우선 배정하고 있다"며 "매년 정보보호를 위해 고도화하는 데 집중하고 있다"고 설명했다.</p> <p contents-hash="e80c62210939377581567bfc77d9f38c224c14c1a1f6388155fada716083d289" dmcf-pid="0aOM9eCElG" dmcf-ptype="general">한편 2024년 7월 발생한 MS발 IT 대란은 글로벌 보안업체 크라우드스트라이크의 보안 솔루션 오류로 전 세계 윈도 운영체제(운영체계)가 동시에 멈추면서 발생했다. 국내에서도 다수 저비용항공사의 발권과 예약 시스템이 중단되거나 지연되면서 항공업계 전반에 IT 운영 안정성과 정보보호 체계 강화 필요성이 부각됐다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 [산업 하프타임] ⑨ 젠슨 황의 달콤한 그물망…K-로봇의 위기 07-08 다음 [IT썰]클로드, 챗GPT·제미나이 주춤한 새 '나홀로 성장' 07-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
