[서울=뉴스핌] 김아영 기자 = 대한항공과 아시아나항공이 통합법인 출범을 앞두고 정보보호 체계 정비를 핵심 과제로 안고 있다. 두 회사 모두 정보보호관리체계(ISMS) 인증을 유지하고 있지만, 최근 4년간 투자와 전담 인력 추이를 비교하면 정보보호 역량에서 적지 않은 차이가 드러난다. 연이은 개인정보 유출 사태로 보안에 대한 경각심이 높아진 상황에서 예약·운항·정비·고객 데이터가 하나의 시스템으로 묶이는 통합 과정 중 어떤 보안 기준과 조직 구조를 적용할지가 주목된다.

4일 한국인터넷진흥원(KISA)에 따르면 대한항공의 정보보안 전담 인력은 2022년 26.3명, 2023년 30.5명, 2024년 33.7명, 2025년 38.9명으로 매년 증가했다. 같은 기간 아시아나항공은 12.5명, 15.6명, 15.6명, 15.5명으로 집계돼 규모와 증가 폭 모두 대한항공에 못 미쳤다.

대한항공은 보안 인력 확충과 함께 ICT 전반 투자도 공격적으로 이어왔다. 전사 IT 시스템의 클라우드 전환, 전자항공권·스마트 체크인·자동 수하물 추적 등 디지털 인프라를 확대하는 동시에, 사이버 보안센터를 통해 관제·침입 탐지·모의 해킹을 수행하는 체계를 운영 중이다. 여객·화물 홈페이지에는 ISMS 인증을 유지하고 있다.

또 정보보호·개인정보보호위원회 위원장 직급을 부사장에서 부회장으로 높이는 등 조직 내 책임과 권한을 강화했다. 대한항공은 내부 관리·기술 보호조치를 강화하는 한편 외부 인증·점검도 병행한다는 계획이다.

아시아나항공도 ICT·정보보호 투자를 늘리고 있지만 절대 규모와 비중은 대한항공보다 작다. 정보보안 전담 인력이 10명대 중반 수준에서 머물러 있어, 시스템 고도화 속도에 비해 인력 여유는 크지 않다는 평가가 나온다. 다만 대외 서비스 운영 부문 ISMS 인증을 유지하고 있고, 관련 예산도 확대해 기본 관리 체계는 갖췄다는 것이 관련 업계 분석이다.

항공업계에서는 통합 항공사가 출범하면 예약·운항·정비·고객 데이터가 단일 시스템으로 통합되는 만큼 통합사 보안 조직·예산을 어떻게 설계할지가 핵심 쟁점이 될 것으로 추정한다. 아시아나 인프라·인력이 상대적으로 적은 상황에서 대한항공의 보안 기준을 토대로 단계적 상향 조정이 이뤄질 가능성이 크다는 관측과 함께, 각자의 강점을 반영한 상호보완적 통합이 필요하다는 의견도 나온다.

항공업계 한 관계자는 "보안 체계 통일은 시스템만 합치는 문제가 아니라 두 회사의 운영 방식·조직 문화까지 영향을 미치는 사안"이라며 "정보보호 인력 차이가 큰 만큼 초반에는 대한항공의 기준을 기본으로 삼고, 아시아나 인력·시스템을 단계적으로 끌어올리는 접근이 현실적"이라고 말했다.

최근 쿠팡 개인정보 유출 사례 이후 항공업계 전반에서도 승객 여정·마일리지·결제 정보 등 민감한 데이터를 보호해야 한다는 인식이 강화됐다. 특히 두 회사 데이터베이스를 연동하는 시점에 취약점이 발생할 수 있다는 우려가 제기되면서 내부 접근 권한 관리와 통합 시스템 보안 점검의 중요성이 커지고 있다.

전문가들은 통합 항공사의 사이버 보안을 항공 안전과 같은 수준에서 다뤄야 한다고 지적한다. 항공기 예약·정비·승객 정보가 모두 디지털로 연결돼 있어 한 지점이 뚫려도 전사적 피해로 이어질 수 있는 만큼, IT 인프라 통합과 보안 체계 정비를 동시에 추진해야 한다는 것이다. 특히 합병 후 통합(PMI) 과정에서 기종·운항 규정뿐 아니라 보안 조직·인력·투자 수준까지 단계적으로 맞춰 나가는 로드맵이 필요하다고 본다.

항공업계 또 다른 관계자는 "항공사 통합에서 최우선은 안전이고, 디지털 시대에는 사이버 보안이 곧 안전 문제"라며 "대한항공이 ICT·보안 인력에서 앞선 만큼 이를 기준선으로 삼되 통합사 출범 과정에서 공백이 생기지 않도록 예산과 조직을 미리 확보하는 게 중요하다"고 말했다.

aykim@newspim.com