|
GS건설은 고객들에게 보낸 안내문을 통해 아파트 커뮤니티 시설 예약 관리 시스템에 대한 외부 비인가 접근으로 개인정보 유출 사실을 확인했다고 30일 밝혔다.
구체적으로 GS건설은 지난 28일 오후 11시29분께 비정상적인 접근 정황을 인지하고 즉시 차단 조치했다. 이후 로그를 분석한 결과 같은 날 오후 10시15분께 외부 비인가 접근이 발생한 것으로 파악됐다.
유출 가능성이 있는 정보는 이름과 생년월일, 휴대전화번호, 이메일, 주소, 성별, 회원번호, 거주 유형, 비밀번호, RF카드번호 등이다. 다만 비밀번호는 일방향 암호화 방식으로 저장돼 복호화가 불가능하다고 GS건설은 설명했다. 주민등록번호와 계좌·카드번호 등 금융정보는 수집·보관하지 않아 유출 대상에 포함되지 않았다.
GS건설은 현재 피해 아파트와 고객별 개인정보 유출 여부 및 범위를 조사 중이다. 외부 IP 차단과 보안정책 적용, 관계기관 신고 등 긴급 조치를 마쳤으며, 재발 방지 대책도 마련하고 있다.
GS건설 관계자는 "고객님께 심려를 끼쳐 드린 점 진심으로 사과드린다"며 "당사는 사고 인지 즉시 외부 IP 차단, 보안정책 적용, 관계기관 신고 등 긴급 조치를 완료하고 재발 방지 대책을 마련 중"이라고 말했다. 이어 "스미싱·보이스피싱 및 개인정보 제공 요청에 주의하시고, 사용 중인 비밀번호의 변경을 권장드린다"고 덧붙였다.
