GS건설 아파트 커뮤니티 시스템 해킹⋯과기정통부, 첫 직권조사 착수

▲GS건설 CI (사진제공=GS건설)

과학기술정보통신부가 GS건설의 아파트 커뮤니티시설 예약·관리 시스템에서 발생한 개인정보 유출 사고에 대해 직권조사에 나선다. 침해사고 조사 심의위원회가 출범한 이후 직권조사를 결정한 첫 사례다.

11일 과기정통부에 따르면 이날 열린 침해사고 조사 심의위원회는 GS건설의 아파트 커뮤니티시설 예약·관리 시스템 침해사고에 대한 직권조사가 필요하다고 판단했다.

GS건설은 10월 29일 침해사고를 신고했지만 자체적으로 사고 원인을 분석하겠다는 이유로 과기정통부와 한국인터넷진흥원(KISA)의 조사에 동의하지 않은 것으로 알려졌다. 이에 위원회는 개인정보 유출 규모와 유출 정보의 민감성 등을 고려할 때 정부 차원의 조사가 필요하다는 데 의견을 모았다. 과기정통부도 정보 유출과 추가 피해 발생 가능성 등을 종합적으로 검토해 직권조사를 최종 결정했다.

이번 조사는 지난달 정보통신망법 시행에 따라 신설된 침해사고 조사 심의위원회의 심의를 거쳐 직권조사가 결정된 첫 사례다. 앞서 GS건설은 지난달 28일 오후 10시 15분쯤 아파트 커뮤니티시설 예약·관리 시스템에서 외부 비인가 접근이 발생한 사실을 확인했다. 이름과 생년월일, 연락처, 주소, 이메일 등 개인정보가 유출됐을 가능성이 있으며 관리자 ID와 회원번호, 최종 로그인 IP 주소 등도 유출 가능 항목에 포함됐다.

비밀번호 역시 유출 가능성이 있지만 일방향 암호화 방식으로 저장돼 복호화는 불가능하다는 게 GS건설의 설명이다. 주민등록번호와 계좌번호 등 고유식별정보 및 금융정보는 수집하거나 보관하지 않아 유출 대상에 포함되지 않았다.

과기정통부는 향후 조사 과정에서 중대한 침해사고로 판단될 경우 위원회 심의를 거쳐 민관합동조사단 구성도 검토할 계획이다.

다만 GS건설은 정부 조사에 동의하지 않았다는 설명에 대해 사실과 다르다는 입장이다. GS건설 관계자는 "정부와 KISA의 조사에 동의하지 않은 것이 아니라 자체 원인 분석과 재발 방지 조치에 대한 기술지원에 동의하지 않은 것"이라며 "현재 진행 중인 KISA 조사 등 관련 조사에 성실히 협조하겠다"고 말했다.