[이데일리 김일환 기자]

다크웹 해킹포럼에 올라온 HJ중공업 데이터 판매 게시글(사진=해킹포럼 캡쳐)

샘플 데이터를 직접 확인해본 결과 △작업현황도 △운전원 인적사항 △자재검수요청 △중점 점검 항목 등의 파일이 존재했다. 작성 날짜와 공사 기간, 담당자 등이 적혀 있었다. 가장 최신 자료는 지난해 9월 14일 작성됐다. 이는 선박을 건조하는 조선 사업 부문이 아닌 건설 사업 현장에서 쓰이는 자료로 파악됐다.

HJ중공업 관계자는 “샘플 데이터에 포함된 문서들은 건설 현장에서 쓰이는 자료들이지만, 내용 자체는 중요한 서류가 아니다”라며 “협력업체나 감리단에서 사용하는 공사 관계자들 개인 PC에서 유출됐을 가능성도 있지만 특정하기는 어렵다”고 말했다.

중요 자료가 아니라고는 하지만, 판매자가 확보하고 있다고 밝힌 전체 데이터 용량이 수십 기가바이트(GB)에 달한다는 점을 감안하면 여타 다른 데이터도 유출됐을 가능성이 존재한다. 샘플 데이터 용량이 68.4 메가바이트(MB)에 불과하기 때문이다.

여기에 판매자가 한국 뿐만 아니라 미국, 영국, 필리핀, 인도, 이탈리아, 남아메리카, 스리랑카 등 15개 타 국가 군대 내부 데이터를 함께 판매하고 있다는 점에서 국내 해군 관련 정보를 노렸을 가능성도 제기된다.

HJ중공업은 현재 이 같은 정황을 인지하고 자체 확인을 진행 중이다. 본보 취재가 시작된 후 한국인터넷진흥원(KISA)이 해당 내용을 회사 측에 알렸기 때문이다. KISA는 HJ중공업으로부터 신고가 접수되기를 기다리고 있다.

KISA 관계자는 “HJ중공업 측에 안내를 마쳤고, 자체적으로 확인하는 단계를 밟고 있다”며 “유출 여부, 범위 등에 대한 파악이 끝난 후 KISA에 신고를 접수하는 즉시 조사에 착수할 예정”이라고 설명했다.

한편, HJ중공업은 사명 변경 전 ‘한진중공업’ 시절이었던 지난 2016년에도 해킹 논란에 휩싸인 바 있다. 북한 정찰총국 배후로 추정되는 세력이 방산 자료 등을 탈취했다는 정황이 발견돼 국군기무사령부가 긴급 조사에 착수한 것이다. 당시 한진중공업은 보안 미흡 문제로 지적됐던 망분리 조치를 수행했다.

그러나 여전히 정보보호에 대한 투자가 적다는 지적도 있다. 정보보호산업진흥포털 ‘정보보호 공시’에 따르면 HJ중공업은 지난 2022년 12월 31일 기준 총 7억5430만원을 정보보호에 투자했다. 같은 기간 HD현대중공업은 19억1025만원을, 한화오션은 23억8607만원을 투자한 것으로 나타났다.