[요약] HD건설기계가 해킹을 통해 약 9,500명의 개인정보를 유출한 사실이 드러나 개인정보보호위원회로부터 과징금 처분을 받았습니다.
2026년 8월 27일자 기사 기준, 개인정보보호위원회는 HD건설기계에 대해 7,350만 원의 과징금을 부과했다고 발표했습니다.
이번 사건은 지난 2024년 3월, 정체불명의 해커가 HD한국조선해양의 모바일 장비 관리 서버를 침입하면서 시작되었습니다. 해커는 해당 서버를 통해 HD건설기계의 시스템까지 접근하는 데 성공했으며, 이 과정에서 HD건설기계와 협력사 인력 9,503명의 성명 및 주민등록번호 등 개인정보가 탈취되었습니다.
조사 결과, 두 회사 간의 시스템 접근 권한 제한이 제대로 이루어지지 않았던 것이 주요 원인으로 밝혀졌습니다. 불필요한 시스템 간 접근이 허용되어 해커가 데이터를 손쉽게 유출할 수 있는 경로가 제공된 것입니다.
한편, 이번 침입의 통로가 된 HD한국조선해양에 대해서도 개인정보보호위원회는 480만 원의 과징금을 부과했습니다.