입주민 개인정보 유출···피해 규모·범위 등 조사 중
[화이트페이퍼=김성지 기자] GS건설의 아파트 커뮤니티 시설 예약 관리 시스템이 외부 해킹 공격을 받으면서 일부 아파트 입주민의 개인정보가 유출됐다. 현재 정확한 피해 단지와 유출 범위를 조사 중이다.
30일 GS건설에 따르면 지난 28일 오후 11시 29분경 외부 해커의 비정상 접근 정황을 인지하고 즉시 외부 접근을 차단했다. 정밀 분석을 진행한 결과 해킹 발생 시점은 28일 오후 10시 15분경으로 확인됐다.
유출 가능성이 있는 개인정보는 이름과 별명, 생년월일, 휴대전화번호, 성별, 이메일, 주소, 회원번호, 거주유형, 비밀번호, 관리자 ID(아이디), 세대주 여부, 회원가입 일시, 최종 로그인 IP(인터넷 주소), RF(무선주파수) 카드번호 등이다.
GS건설은 주민등록번호 등 고유식별정보와 계좌번호, 카드번호 등 금융정보는 수집하거나 보관하지 않아 유출 대상에 포함되지 않았다고 설명했다.
GS건설은 현재까지 피해가 확인된 입주민을 대상으로 안내 공지를 하고 있어 정확한 피해 규모를 당장 추산하기는 어렵다고 전했다. 현재 피해 대상 아파트 단지와 유출 규모, 고객별 유출 여부, 유출 범위 등은 계속 확인 중에 있다.
GS건설은 "사고 인지 즉시 외부 IP 차단, 보안정책 적용, 관계기관 신고 등 긴급조치를 완료하고 재발 방지 대책을 마련 중"이라며 "스미싱, 보이스피싱 및 개인정보 제공 요청에 주의하고 사용 중인 비밀번호 변경을 권장드린다"고 당부했다.
이어 "심려를 끼쳐드린 점 진심으로 사과드린다. 이번 사안을 엄중히 인식하고 있으며 재발 방지를 위해 개인정보 보호체계와 보안 수준을 더욱 강화하겠다"고 강조했다.
