한진정보통신의 IT서비스관리(ITSM) 사이트가 외부 공격자의 비인가 접근에 노출돼 사용자 980명의 개인정보가 유출됐다. 사측은 침해 정황을 확인한 즉시 외부 접근 경로를 차단하고 관련 계정 비밀번호를 일괄 초기화하는 등 긴급 대응 조치에 들어갔다. 한진정보통신은 항공과 물류, 공항 등 국가 기간 인프라의 IT 시스템 구축 및 운영(SI/SM)을 전담해 온 종합 IT 솔루션 기업이다. 최근에는 대외 '인공지능 전환'(AX) 시장으로의 도약을 선언하고 엔터프라이즈 디지털 혁신 사업을 확장해 왔다. 이번에 피격된 ITSM 시스템은 사내외 IT 운영·유지보수와 서비스 요청, 장애 처리를 총괄 조율하는 핵심 전산 창구다. 이번 사고로 유출된 정보는 ITSM 시스템 이용자 980명의 성명과 이메일 주소다. 비밀번호는 유출되지 않은 것으로 확인됐으나, 사측은 계정 도용을 방지하기 위해 대내외 전체를 대상으로 관련 계정 비밀번호를 초기화하고 대상 서버를 특정해 격리했다. 이번 유출 공지는 최근 다크웹 위협 조직인 'n0n'이 한진정보통신 내부 계정을 탈취했다고 주장하며 협박 게시글을 올린 직후 나왔다. 사측이 공지한 피해 규모(980명)와 해커 조직의 주장 내용이 맞물리면서, 다크웹상의 위협이 실제 외부 침투로 이어진 것으로 파악된다. 한진정보통신은 침해사고 분석에 필요한 로그와 증거자료를 보전하고 한국인터넷진흥원(KISA)에 정식 신고를 마쳤다. 무료충전현금게임 사측은 성명과 사내 이메일 주소가 노출된 만큼 출처가 불분명한 인터넷 주소(URL) 클릭이나 첨부파일 실행을 삼가고, 금융정보를 요구하는 피싱 메시지에 응하지 말 것을 당부했다. 아이디가 노출된 계정은 다른 경로에서 유출된 비밀번호를 무차별 대입하는 '크리덴셜 스터핑'(Credential Stuffing) 표적이 될 수 있으므로, 동일한 암호를 사용하는 타 사이트 비밀번호도 함께 변경해 줄 것을 요청했다. 한진정보통신 측은 "드러난 ITSM 시스템의 보안 취약。을 신속히 보완하고 피해와 불편을 최소화하는 데 최선을 다하겠다"며 "보안 체계를 근본적으로 재。검해 재발 방지에 만전을 기하겠다"고 밝혔다. ght: 1px;