현대자동차그룹 계열사 잇단 해킹·임직원 개인정보 유출 사태

현대차그룹의 IT서비스 계열사인 현대오토에버의 미국 법인 현대오토에버 아메리카(HAEA)가 2025년 2월 말 외부 해커의 공격을 받아 시스템 침입을 허용했다. 유출된 정보는 일부 임직원의 이름과 이메일 주소, 계정정보, 부서명 등으로 파악됐다. 회사는 침해 직후 미국 연방·주 당국에 신고했으나 정확한 피해 규모와 공격자 신원은 초기에 특정되지 않았다. 이는 같은 해 3월 발생한 현대차그룹 국내 IDC 서버 해킹과 별도로 발생한 사고로, 그룹 계열사 전반의 보안 취약성을 드러낸 사례로 지목됐다. 이후 회사는 포렌식 분석을 거쳐 피해 통보 절차에 착수했다.

2025년 3월 6일 오전 비인가자가 현대자동차그룹의 IDC(인터넷데이터센터) 서버에 접근하는 사고가 발생했다. 회사는 이상 징후를 인지한 직후인 다음 날인 3월 7일 오후 한국인터넷진흥원(KISA)에 침해 사실을 신고하며 초동 대응에 나섰다. 침해 경로와 규모를 파악하기 위한 자체 조사와 함께 외부 보안 전문기관의 포렌식 분석이 병행됐다. 이 사고는 같은 시기 벌어진 현대오토에버 아메리카 해킹과 맞물려 현대차그룹 전반의 사이버 보안 관리 체계에 대한 우려를 키웠다. 그룹 측은 고객 정보나 신차 개발 관련 기술 정보의 유출 정황은 없다고 선을 그었다.

현대자동차그룹이 2025년 4월 30일 3월 초 발생한 해킹 의심 사고를 공식 인정하고 일부 임직원의 이름, 이메일, 연락처 등 개인정보가 유출됐다고 밝혔다. 그룹은 고객 정보와 신차 개발 기술 정보와는 무관한 사고라고 설명하면서도, 침해에 사용된 IP를 차단하고 유출 가능성이 있는 계정의 비밀번호를 일괄 변경하는 등 긴급 대응에 나섰다. 임직원들에게는 사내 시스템과 동일한 비밀번호를 쓰는 개인 계정의 비밀번호도 즉시 변경하라고 권고했다. 발표 시점까지 유출된 정보가 피싱이나 스미싱 등에 악용된 사례는 확인되지 않았다고 덧붙였다. 이 발표는 SK텔레콤 유심 해킹 사태로 통신·IT 업계 전반의 보안 불안이 커진 직후 나와 파장이 더 컸다.

현대오토에버 아메리카는 2월 말 발생한 해킹에 대한 포렌식 분석을 마무리하고 2025년 10월 말부터 피해 임직원들에게 개인정보 유출 사실을 통보하기 시작했다. 회사는 피해자들에게 2년간 무료 신용 모니터링과 신원 보호 서비스를 제공하기로 했으며, 무료 신용보고서 발급과 사기 경보 설치 방법도 함께 안내했다. 침해 사실은 캘리포니아주와 매사추세츠주 검찰당국에도 공식 신고됐다. 사고 발생부터 통보까지 8개월가량 걸린 것을 두고 늑장 대응이라는 지적이 제기됐다. 다만 고객 정보는 유출되지 않았으며 정확한 피해자 수는 끝내 공개되지 않았다.

잇단 해킹 사고를 겪은 현대자동차그룹이 2025년 11월 18일 사이버 공격에 그룹 차원으로 대응하기 위한 '그룹사이버위협대응팀'을 신설했다고 밝혔다. 양기창 통합보안센터장이 팀장을 맡아 계열사별 개별 대응 체계를 그룹 통합 관제 체계로 전환하는 역할을 맡았다. 새 조직은 사내망은 물론 해외 사업장과 협력사까지 아우르는 보안 감시·취약점 점검 기능을 수행한다. 그룹의 정보보호 투자액은 2022년 231억원에서 2024년 621억원으로 약 169% 늘어난 것으로 나타났다. 정의선 회장은 커넥티드카·소프트웨어 중심 차량(SDV) 확산에 따라 보안은 생존과 직결된다고 강조하며 조직 신설을 뒷받침했다.