GS리테일, 166만 명 개인정보 유출…120억 원대 과징금 부과

Spread the love

GS리테일이 166만 명의 개인정보가 유출된 사고와 관련하여 120억 원대의 과징금을 부과받았습니다.

개인정보보호위원회는 GS리테일의 개인정보 유출 사고에 대해 128억 3천6백만 원의 과징금과 300만 원의 과태료를 부과한다고 밝혔습니다. 이번 사고로 GS25와 GS숍 회원 등 총 166만 명분의 개인정보가 유출되었습니다.

조사 결과, 해커는 타 사이트에서 유출된 아이디와 비밀번호 정보를 조합하여 반복적으로 로그인을 시도하는 '크리덴셜 스터핑' 수법으로 GS리테일의 개인정보를 탈취한 것으로 드러났습니다. 특히, 2024년 6월부터 7개월간 해커가 GS숍 홈페이지에서 지속적으로 로그인 시도와 실패를 반복했음에도 불구하고, GS리테일 측은 이를 인지하지 못한 것으로 확인되었습니다.

개인정보보호위원회 송경희 위원장은 "GS리테일이 이상 행위 탐지 및 대응 시스템 구축, 접근 통제 조치 등에서 소홀함을 보였다"고 지적했습니다. 문제는 해커가 실제 사용자 계정으로 로그인하여 이름, 생년월일, 전화번호, 주소 등 익명 처리되지 않은 개인정보를 그대로 유출했다는 점입니다.

이상근 고려대학교 AI보안연구소장은 "데이터 분석 기술의 발전으로 해커들이 비밀번호 조합을 찾는 데 걸리는 시간이 단축될 수 있다"고 설명했습니다. 이처럼 보안 시스템의 허점을 이용한 해킹 시도가 계속되는 가운데, GS리테일은 사고 이후 보안 체계를 전면 재정비하고 재발 방지 대책을 강화하겠다고 밝혔습니다.