[단독] 한진그룹 IT 서비스 전문기업 한진정보통신 해킹…항공·물류 공급망 보안 위협 우려

핵심 요약

한진그룹 IT 서비스 전문기업 한진정보통신이 외부 해킹으로 ITSM 시스템 이용자 980명의 개인정보(이름, 이메일 주소)가 유출되는 사고가 발생했습니다. 'n0n'으로 알려진 랜섬웨어 조직은 다크웹을 통해 직원 및 고객사 계정 정보, 인력 배치 현황, 외부 협력업체 계정 정보 등 민감한 데이터를 확보했다고 주장하며, 이는 항공·물류 분야의 공급망 보안 위협으로 이어질 수 있음을 시사합니다. IT 감사인은 이러한 공급망 침해 사고가 자사 시스템 및 데이터에 미칠 수 있는 잠재적 영향을 평가하고, 외부 서비스 제공업체에 대한 보안 관리 감독을 강화해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치ITSM 시스템을 포함한 주요 업무 시스템에 대한 접근 통제 정책을 재검토하고, 다중 인증(MFA) 적용, 최소 권한 원칙 준수 등 계정 관리 보안을 강화할 것을 권고함.
• ✔관리적 조치외부 IT 서비스 제공업체(ITSP) 및 협력업체에 대한 보안 관리 감독을 강화하고, 계약서에 명확한 보안 요구사항과 서비스 수준 협약(SLA)을 포함하여 정기적인 보안 실사 및 감사 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치공급망 전반에 걸친 사이버 보안 위험 평가를 주기적으로 수행하고, 공급망 내 잠재적 취약점을 식별하여 이에 대한 완화 대책을 수립 및 적용해야 함을 권고함.
• ✔관리적 조치개인정보 유출 사고 발생 시 정보주체 및 관계 기관에 대한 통지 절차를 명확히 하고, 관련 법규에서 정한 기한 내에 통지가 이루어질 수 있도록 비상 계획 및 모의 훈련을 정기적으로 수행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기