[한줄요약] 보안 관리 부실로 인한 9,503명의 개인정보 유출, 기업의 안일한 대응이 화를 불렀습니다.
2026년 8월 27일자 기사 내용에 따르면, 개인정보보호위원회가 HD건설기계에 대해 7,350만 원의 과징금을 부과했습니다.
이번 사건은 단순한 해킹을 넘어, 기업 내부의 보안 체계가 얼마나 허무하게 무너질 수 있는지를 여실히 보여줍니다. 조사 결과, 지난 2024년 3월 정체불명의 해커가 HD한국조선해양의 모바일 장비 관리 서버를 통해 침입한 뒤, HD건설기계의 시스템까지 접근하여 9,503명에 달하는 직원 및 협력사 직원의 성명과 주민등록번호 등 민감한 정보를 탈취했습니다.
더욱 충격적인 것은 두 회사 사이의 시스템 접근 제한이 제대로 이루어지지 않았다는 점입니다. 불필요한 권한까지 허용된 이 '열린 문'이 해커에게는 고속도로나 다름없었습니다. 계열사인 HD한국조선해양 역시 침입 경로를 제공했다는 이유로 480만 원의 과징금을 받았습니다.
데이터 유출 사고는 늘 발생하지만, 이번처럼 기본적인 접근 제어조차 작동하지 않은 사례는 기업의 보안 의식을 의심하게 만듭니다. 9천 명의 소중한 정보가 이렇게 허무하게 빠져나가는 동안, 과연 기업은 무엇을 하고 있었던 것일까요?