GS건설, 해킹 피해⋯"긴급 조치 완료·재발 방지책 마련 중"

커뮤니티 시설 예약 시스템에 외부 비인가 접근
이름·생년월일·연락처 등 유출 가능

▲GS건설 CI (사진제공=GS건설)

GS건설의 아파트 커뮤니티 시설 예약 관리 시스템에서 개인정보 유출 사고가 발생했다. 이름과 생년월일, 연락처, 주소 등 개인정보가 유출됐을 가능성이 있는 가운데 GS건설은 정확한 피해 규모와 유출 범위를 조사하고 있다.

30일 GS건설에 따르면 28일 오후 10시 15분께 아파트 커뮤니티 시설 예약 관리 시스템(구 FMCS 등)에 외부 비인가 접근이 발생했다.

GS건설은 같은 날 오후 11시 29분께 비정상적인 접근 정황을 인지해 즉시 차단했다. 이후 접속 기록을 정밀 분석한 결과 개인정보 유출 사실을 확인했다.

유출 가능성이 있는 정보는 이름과 별명, 생년월일, 휴대전화번호 또는 일반전화번호, 성별, 이메일, 주소, 회원번호, 거주유형 등이다. 관리자 ID와 세대주 여부, 회원가입 일시, 최종 로그인 IP 주소, RF카드번호 등도 포함됐다.

비밀번호 역시 유출 가능 항목에 포함됐지만 일방향 암호화 방식으로 저장돼 복호화는 불가능하다는 게 GS건설의 설명이다. 주민등록번호 등 고유식별정보와 계좌번호·카드번호 등 금융정보는 수집하거나 보관하지 않아 유출 대상에 포함되지 않았다.

현재까지 정확한 피해 규모는 확인되지 않았다. GS건설은 고객별 유출 여부와 범위를 정밀 조사하고 있으며, 조사가 완료되면 실제 유출된 개인정보 항목과 피해 여부를 조회할 수 있는 방법을 안내할 예정이다.

GS건설은 사고 인지 직후 외부 IP 차단과 보안정책 적용, 관계기관 신고 등 긴급 조치를 완료하고 재발 방지 대책을 마련하고 있다.

고객들에게는 스미싱과 보이스피싱 등 2차 피해에 주의할 것을 당부했다. 해당 시스템에서 사용하는 비밀번호뿐 아니라 동일한 비밀번호를 사용하는 다른 웹사이트의 비밀번호도 변경하도록 권고했다.

GS건설은 고객들에게 "심려를 끼쳐드린 점 진심으로 사과드린다"라며 "본 사안을 엄중히 인식하고 있으며, 재발 방지를 위해 개인정보 보호체계와 보안 수준을 더욱 강화하겠다"라고 전했다.