[서울=뉴시스]박은비 기자 = 계열사 서버가 해커의 침입 통로로 악용돼 임직원 개인정보 9500여건이 유출된 HD현대그룹 계열사 2곳이 정부 제재를 받았다.

개인정보보호위원회는 지난 26일 열린 제17회 전체회의에서 개인정보 보호법을 위반한 HD건설기계에 과징금 7350만원을 부과하고, 유출 경로로 이용된 HD한국조선해양에 과태료 480만원을 부과했다.

이들 사업자는 개인정보처리시스템에 대한 접근통제 등 안전조치를 소홀히 해 개인정보가 유출된 것으로 조사됐다.

해커는 지난 2024년 3월 HD한국조선해양이 운영하는 모바일 기기 관리 서버 취약점을 이용해 웹 셸 파일을 업로드한 뒤 해당 서버와 통신이 가능했던 HD건설기계 내부 업무용 시스템에 접속한 것으로 파악됐다. 이를 통해 HD건설기계 임직원과 협력사 직원 성명과 사번 등 9503명의 개인정보가 유출됐다.

개인정보위 조사 결과 HD한국조선해양 모바일 기기 관리 서버와 HD건설기계 내부 업무용 시스템은 업무상 연계가 불필요한 데도 두 회사간 시스템 접근을 제한하지 않아 피해를 키웠다.

이에 개인정보위는 개인정보처리자가 웹 취약점을 통해 개인정보가 유·노출되지 않도록 보안대책을 정기적으로 검토하도록 당부했다. 아울러 불법적인 접근과 침해 사고 방지를 위해 개인정보처리시스템에 대한 접속 권한을 IP 등으로 제한해 불필요한 접근을 차단·통제해야 한다고 강조했다.


◎공감언론 뉴시스 silverline@newsis.com