[단독] 한화시스템 외부 해킹 정황…임직원 1700명 정보 유출 조사

한화시스템.

한화시스템의 정보통신기술(ICT) 부문에서 협력사 등을 통한 외부 비인가 접속 정황이 발견돼 회사 측이 임직원 약 1700명의 개인정보 유출 여부를 조사하고 있다. 한화시스템은 해당 접속을 차단하고 관계 당국에 신고했다.

30일 업계에 따르면 회사는 지난 27일 오후 5시께 외부 비인가 인터넷프로토콜(IP)이 ICT 부문 특정 서버에 접근한 정황을 확인했다. 한화시스템에 따르면 해당 서버에는 ICT 부문 임직원 약 1700명의 성명과 휴대전화 번호, 회사 이메일, 부서, 직위 등 명함 수준의 개인정보가 저장돼 있다. 회사 관계자는 주민등록번호 등 고유 식별 번호 유출 정황은 현재까지 없다며 한화엔진 임직원 개인정보에도 접근한 것으로 추정하고 있다.

한화시스템은 외부에서 해당 정보에 접근한 정황은 확인했지만 실제 개인정보가 유출됐는지와 피해 규모는 아직 파악되지 않았다는 입장이다. 외부 접속 계정이 악용된 경위 등 정확한 사고 원인도 조사하고 있다.

회사는 비인가 접속 정황을 인지한 직후 해당 IP를 차단하고 한국인터넷진흥원(KISA)에 신고했다. 개인정보보호위원회에는 30일 관련 내용을 신고했다. 비정상적인 시스템 접근을 실시간으로 탐지·차단하기 위한 통합 모니터링 체계도 강화하고 긴급 보안 점검도 진행 중이다.

한화시스템은 이번 사고가 그룹의 시스템통합(SI) 사업 등을 담당하는 ICT 부문에서 발생한 것으로, 방산 부문이나 한화그룹 내 다른 계열사와는 무관하다는 입장이다.

한화시스템 관계자는 "현재 단계에서는 실제 정보 유출 여부와 구체적인 피해 인원을 확정하기 어렵다"며 "최대 1700여 명의 정보가 유출됐을 가능성을 열어두고 조사하고 있다"고 말했다.

최영총 기자 youngchoi@hankyung.com