GS건설 개인정보 유출 자이 커뮤니티 예약 시스템 해킹, 입주민 이름·연락처 유출 가능

GS건설이 아파트 커뮤니티 시설 예약 관리 시스템(구 FMCS 등)에 대한 외부 비인가 접근으로 GS건설 개인정보 유출 사실을 확인했다고 30일 고객들에게 알렸다. 입주민의 이름과 생년월일, 연락처, 주소 등 민감한 정보가 유출됐을 가능성이 제기됐다. 비인가 접근은 지난 28일 오후 10시 15분쯤 발생했고, 회사는 같은 날 오후 11시 29분쯤 비정상 접근 정황을 포착해 즉시 차단했다고 밝혔다.

유출 가능성이 있는 정보는 이름과 별명, 생년월일, 휴대전화번호, 성별, 이메일, 주소, 회원번호, 거주 유형 등이다. 비밀번호와 관리자 아이디, 세대주 여부, 회원가입 일시, 최종 로그인 인터넷주소, RF카드번호 등도 포함됐다. 다만 이는 유출 가능성이 있는 전체 항목 목록일 뿐, 고객마다 실제로 유출된 정보는 다를 수 있다는 게 회사 측 설명이다.

다행히 주민등록번호 등 고유식별정보와 계좌·카드번호 같은 금융정보는 애초에 수집하거나 보관하지 않아 이번 GS건설 개인정보 유출의 유출 대상에서 제외됐다. GS건설은 고객별 개인정보 유출 여부와 범위를 정밀 조사하고 있으며, 조사가 끝나는 대로 정확한 유출 항목과 피해 여부 조회 방법을 안내할 예정이라고 밝혔다.

GS건설 개인정보 유출, 어떻게 발견됐나

GS건설은 지난 28일 오후 11시 29분쯤 시스템에서 비정상적인 접근 정황을 발견하고 즉시 차단 조치했다. 이후 접속 기록을 정밀 분석한 결과 같은 날 오후 10시 15분쯤 외부의 비인가 접근이 발생한 사실을 확인했다. 사고를 인지한 직후 외부 인터넷주소를 차단하고 보안정책을 적용했으며, 관계기관 신고도 마쳤다고 회사는 설명했다.

피해가 발생한 아파트 단지와 입주민 규모는 아직 확정되지 않았다. 해당 시스템은 GS건설이 시공한 일부 아파트의 커뮤니티 시설 예약 관리에 쓰이는 것으로, 어느 단지가 피해를 봤는지도 조사 중이다. GS건설 개인정보 유출 사고의 특성상 피해 범위를 확정하려면 접속 기록 전체를 정밀 분석해야 한다.

피해 단지·규모는 왜 아직 모를까

GS건설은 현재 고객별 개인정보 유출 여부와 범위를 조사하고 있다고 밝혔다. 외부 비인가 접근이 발생한 것은 지난 28일 오후 10시 15분쯤이지만, 실제로 어떤 계정의 어떤 정보가 외부로 전송됐는지는 로그 분석을 통해 하나씩 확인해야 한다. 접속 기록의 양이 방대할수록 조사는 길어질 수밖에 없다.

회사는 조사가 끝나는 대로 정확한 유출 항목과 피해 여부를 확인할 수 있는 방법을 안내하겠다고 약속했다. 과거 유사 사고에서는 피해 조회 전용 페이지를 열어 고객이 직접 자신의 유출 여부를 확인하도록 한 사례가 많다. GS건설 개인정보 유출 사고도 비슷한 절차를 밟을 가능성이 크다. 입주민이라면 안내문이나 회사 공지를 주기적으로 확인하는 것이 좋다.

입주민이 지금 당장 해야 할 일

GS건설은 입주민들에게 스미싱과 보이스피싱에 주의하고, 해당 시스템과 다른 웹사이트에서 같은 비밀번호를 쓴다면 비밀번호를 변경할 것을 권고했다. 비밀번호는 일방향 암호화 방식으로 저장돼 복호화가 불가능하다는 설명이지만, 동일 비밀번호를 다른 사이트에서 재사용하고 있다면 여전히 위험하다.

주말인 31일과 11월 1일에도 자이통합고객센터를 통해 피해구제 상담이 운영된다. 커뮤니티 시설 예약 관리 시스템을 이용하는 자이 아파트 입주민이라면 당분간 수상한 문자와 전화를 경계하고, GS건설의 후속 안내를 놓치지 않는 것이 좋다. GS건설 개인정보 유출 이후 추가 피해를 막는 가장 확실한 방법은 개인정보 재사용 경로를 먼저 끊는 것이다.

건설·유통업계 해킹 사고 잇따라

이번 GS건설 개인정보 유출은 최근 며칠 사이 이어진 해킹·무단 사용 사고의 연장선에 있다. 29일에는 SK플래닛 기프티콘의 개인정보 유출 정황이 확인됐다. 이름과 전화번호, 이메일, 구매 쿠폰 일련번호, 환급 계좌 같은 정보가 유출됐을 가능성이 제기된 사건이다.

30일에는 G마켓 e쿠폰 핀번호가 제3자에 의해 무단으로 등록·사용된 정황이 드러나 한국인터넷진흥원에 신고됐다. G마켓은 피해가 확인된 고객에게 신속하고 적극적인 보상 조치를 시행할 계획이라고 밝혔다. 쿠폰·기프티콘 같은 디지털 자산과 아파트 커뮤니티 시스템까지 공격 대상이 된 셈이다.

기업들이 운영하는 온라인 시스템이 잇따라 외부 공격에 뚫리면서 고객 정보 보호에 대한 불안이 커지고 있다. 이번 GS건설 개인정보 유출 사건의 정확한 피해 규모가 확인되기 전까지 입주민들의 주의가 필요한 상황이다.

앞으로의 절차는 어떻게 되나

GS건설은 사고 인지 즉시 외부 인터넷주소 차단과 보안정책 적용, 관계기관 신고를 마쳤다고 밝혔다. 현재는 고객별 개인정보 유출 여부와 범위를 정밀 조사하는 단계다. 회사는 재발 방지대책도 마련하고 있다고 설명했다.

조사가 끝나는 대로 정확한 유출 항목과 피해 여부를 확인할 수 있는 방법이 안내될 예정이다. GS건설 개인정보 유출 사고의 최종 피해 규모는 이 조사 결과에 따라 달라질 수 있다. 피해 단지와 입주민 규모도 조사 과정에서 확정된다.

입주민 입장에서는 GS건설의 후속 안내를 기다리면서 비밀번호 변경과 스미싱 경계를 병행하는 것이 현실적인 대응이다. 특히 주말인 31일과 11월 1일에 운영되는 자이통합고객센터의 피해구제 상담을 활용하면 현재 상황에서 할 수 있는 조치를 확인할 수 있다.

자주 묻는 질문