한화시스템 ICT 서버 비인가 접근…임직원 1700명 정보 조사

먼저 확인할 핵심 사실

접속 확인

회사는 10월 27일 오후 5시께 ICT 부문 특정 서버에 외부 비인가 IP가 접근한 정황을 확인했다. [1]

조사 대상

해당 서버에는 임직원 약 1700명의 성명, 휴대전화 번호, 사내 이메일, 부서와 직위가 저장돼 있었다. [1]

기관 신고

회사는 접속 당일 한국인터넷진흥원에 신고했고 30일 개인정보보호위원회에도 알렸다고 보도됐다. [1]

현재 범위당사자 주장

회사는 사고가 ICT 부문에서 발생했으며 방산 부문과는 무관하다고 밝혔다. 개인정보 외 자료 유출 여부는 조사 중이다. [1]

확인된 것은 비인가 접속과 조사 착수다

한화시스템은 27일 오후 ICT 부문 특정 서버에 외부 IP가 승인 없이 접근한 정황을 포착했다. 회사는 해당 IP를 차단하고 한국인터넷진흥원에 신고했으며, 30일 개인정보보호위원회에도 알렸다. 이는 침해 정황과 대응 착수를 보여 주지만, 서버에 있던 모든 정보가 외부로 반출됐다는 뜻은 아니다. 로그와 전송 기록을 통해 실제 유출 여부를 따로 확인해야 한다.

1700명은 저장 대상 규모이지 확정 피해자 수가 아니다

보도에 따르면 서버에는 ICT 부문 임직원 약 1700명의 성명, 휴대전화 번호, 사내 이메일, 부서와 직위가 저장돼 있었다. 이 숫자는 조사 대상의 최대 범위를 가늠하게 하지만 개인별로 어떤 항목이 열람·복사됐는지는 아직 공개되지 않았다. 회사는 영향을 받은 사람에게 실제 유출 항목과 시점, 사칭 연락에 대비할 방법을 개별 통지할 필요가 있다.

ICT 사고와 방산 자료 유출 주장은 구분해야 한다

한화시스템 ICT 부문은 그룹 전산 구축을 담당하지만 회사는 이번 사고가 방산 부문과 무관하다고 밝혔다. 따라서 현재 보도로 방산 기술이 유출됐다고 단정할 근거는 없다. 다만 전산망 분리, 관리자 권한, 계정 연동과 접근 경로가 실제로 독립됐는지는 조사 결과에서 확인해야 한다. 회사 설명은 중요한 범위 구분이지만 독립된 포렌식 결과와 같지는 않다.

협력업체 경유 가능성은 가설 단계다

회사는 협력업체 등을 거친 침입 가능성을 보고 있다. 외부 유지보수 계정은 여러 시스템에 접근할 수 있어 피해 범위를 넓힐 수 있지만, 이번 사건의 실제 경로가 특정된 것은 아니다. 계정 발급·회수 기록, 다중인증 적용 여부, 접속지와 반출량, 권한 상승 흔적을 확인해야 한다. 조사 전에는 과거 다른 해킹 사례를 이번 사건의 원인처럼 연결하지 않아야 한다.

지금 가능한 결론

사고 대응의 핵심은 ‘1700명’이라는 큰 숫자보다 실제 반출 항목과 침입 경로를 빠르게 확정해 당사자에게 알리는 일이에요. 방산 자료 유출 여부는 회사 설명과 포렌식 결과를 구분해 봐야 해요.

이렇게 해석한 근거

비인가 접속 시점, 서버 저장 항목, KISA·개인정보위 신고와 회사의 ICT 부문 한정 설명을 공개 원문에서 확인했다.

아직 남은 부분

실제 유출 인원과 항목, 공격자, 협력업체 경유 여부, 방산망과의 기술적 분리 상태는 아직 조사 결과가 공개되지 않았어요.

한 걸음 더 생각하기

원문·자료

1. 한국경제 ↗보도 · 본문 확인