대한항공 정보유출, 주가 악재인지 가르는 기준
2025년 12월 대한항공 협력사 KC&D 해킹으로 임직원 약 3만 건 정보가 유출됐고 고객 정보 유출은 확인되지 않았다. 과거 SK텔레콤처럼 유출은 투자심리와 과징금, 소송 세 경로로 주가에 작용하지만 대상과 규모에 따라 무게가 크게 다르다. 고객 정보 확산 여부와 12월 통합 일정 차질이 핵심 변수이며, 임직원·협력사·수만 건에 그친 이번 건만으로는 단기 급락 근거로 보기 어렵다.
협력사 해킹, 무엇이 유출됐나
2025년 12월 말 대한항공은 사내 공지로 임직원 개인정보 유출 사실을 알렸다. 해킹당한 곳은 대한항공 본사가 아니라 기내식·기내판매 협력업체 케이씨앤디(KC&D)였다. 유출된 정보는 임직원의 이름과 전화번호 등이고, 규모는 약 3만 건으로 알려졌다. 대한항공은 현재까지 고객 정보 유출은 확인되지 않았다고 밝혔다. 앞서 아시아나항공도 해킹을 당한 터라 항공업계 전반의 보안 관리가 도마에 올랐고, KC&D가 해킹을 인지한 뒤 통보가 늦었다는 지적도 나왔다.
투자자가 먼저 구분할 지점은 세 가지다. 유출 대상이 고객인지 임직원인지, 유출 주체가 본사인지 협력사인지, 규모가 수만 건인지 수천만 건인지다. 이번 건은 임직원·협력사·수만 건에 해당한다. 같은 정보유출이라도 주가에 주는 무게가 다르다.
유출이 주가로 이어지는 세 갈래
Photo by Anne Nygård on Unsplash
과거 사례를 보면 정보유출은 대체로 세 경로로 주가에 작용한다.
첫째는 투자심리다. SK텔레콤은 2025년 4월 유심 정보 유출이 알려진 날 주가가 6.75% 급락해 5만3,900원에 마감했다. 장중 낙폭은 8%를 넘기도 했다. 사고 자체보다 파장이 어디까지 번질지 모른다는 불확실성이 매도를 부른다.
둘째는 과징금과 실적이다. 개인정보보호위원회는 2025년 8월 SK텔레콤에 과징금 1,347억 원을 부과했다. 개인정보 분야 역대 최대 규모다. 다만 신용평가사들은 재무 안정성에는 큰 영향이 없고 단기 수익성만 손상된다고 봤다. 과징금이 크다고 기업 가치가 그만큼 깎이는 것은 아니다.
셋째는 소송과 규제다. 정부는 유출 과징금 상한을 관련 매출의 3%에서 최대 10%로 올리고 집단소송 도입을 추진하고 있다. 아직 확정 단계는 아니지만 통과되면 유출의 비용 자체가 커진다. 실제로 개인정보위는 3,367만 건이 유출된 쿠팡 사건을 두고 역대 최대 과징금 여부를 심의하고 있어, 규제 강도는 세지는 방향이다.
규모를 과거 사례와 나란히 두면
| 사례 | 유출 규모·대상 | 과징금 |
|---|---|---|
| SK텔레콤(2025.4) | 고객 유심정보 약 2,600만 건 | 1,348억 원 |
| KT(2026.7) | 펨토셀 관련 고객 정보 | 540억 원 |
| 대한항공(2025.12) | 임직원 약 3만 건·고객 없음 | 미정 |
표를 보면 이번 대한항공 건은 대상과 규모 모두 통신사 사례와 체급이 다르다. 과징금도 관련 매출을 기준으로 매겨지므로, 고객 서비스와 무관한 임직원 정보 유출이라면 산정 기준 자체가 제한적이다.
사실 더 큰 변수는 통합 일정
대한항공 주가를 움직이는 더 큰 재료는 따로 있다. 통합 대한항공은 2026년 12월 17일 출범할 예정이다. 공정거래위원회는 경쟁제한 우려 노선에 합병 후 10년간 운임을 2019년 평균 대비 물가상승률 이상 올리지 못하도록 조건을 걸었다. 마일리지 통합안은 공정위 심사가 늦어지며 일정이 밀릴 가능성도 있다. 운임 상한과 노선 효율화, 마일리지 처리가 실적에 미치는 영향이 임직원 정보유출보다 훨씬 크다.
단기 악재인지 판단하는 체크리스트
이번 유출이 매도 신호인지 따지려면 다음을 확인하면 된다.
- 고객 정보로 번졌는가: 임직원에 그치면 영향은 제한적이다.
- 추가 유출·2차 피해가 나오는가: 다크웹 유포나 계좌 사고가 확인되면 재료가 커진다.
- 개인정보위가 조사·과징금에 착수했는가: 금액보다 관련 매출 기준이 중요하다.
- 통합 일정에 차질이 생기는가: 운항·마일리지 지연이 오히려 큰 변수다.
네 가지 중 고객 정보 확산과 통합 차질 두 가지가 핵심이다. 임직원 3만 건, 협력사 책임, 고객 정보 미확인이라는 지금 조건만 놓고 보면 이번 유출 자체를 단기 급락의 근거로 삼기는 어렵다. 다만 조사 결과와 통합 진행 상황은 계속 지켜볼 필요가 있다.