GS건설 입주민 개인정보 해킹으로 유출···‘금융권 해킹’ 번져가나

GS건설이 시공한 일부 아파트에서 입주민 개인정보가 해킹으로 유출된 사실이 확인됐다. 이름과 휴대전화번호뿐만 아니라 주소와 비밀번호, 공동현관 출입 등에 쓰이는 RF카드번호 등도 유출 가능성이 있는 상황이다.

GS건설은 30일 입주민 대상으로 배포한 안내문에서 “아파트 커뮤니티 시설 예약 관리 시스템에 대한 외부 비인가 접근으로 개인정보 유출 사실을 확인했다”고 밝혔다.

GS건설은 “지난 28일 오후 11시29분쯤 비정상 접근 정황을 인지해 즉시 차단하고 로그를 정밀 분석한 결과, 이날 10시15분쯤 외부 비인가 접근이 발생한 사실을 확인했다”며 “현재 고객별 유출 여부와 범위를 정밀 조사 중”이라고 설명했다.

입주민의 이름과 닉네임, 생년월일, 휴대전화번호, 성별, 이메일, 주소, 회원번호, 거주 유형, 비밀번호, 관리자 ID, 세대주 여부, 가입·로그인 기록, RF카드번호 등 유출 가능성이 있다는 것이 GS건설의 판단이다.

다만 GS건설은 “실제 유출된 항목은 고객마다 상이하다”며 “조사 완료 후 정확한 유출 항목과 피해 여부 조회 방법을 안내드리겠다”고 했다. 그러면서 “주민등록번호 등 고유식별정보와 계좌번호, 카드번호 등 금융정보는 수집, 보관하지 않아 유출 대상에 포함되지 않았다”고 덧붙였다.

GS건설은 사고를 인지한 즉시 외부 IP를 차단하고 보안정책을 적용했으며 관계기관에도 신고했다고 밝혔다. 또 입주민들에게 스미싱과 보이스피싱, 개인정보 제공 요청에 주의하고 사용 중인 비밀번호를 변경해달라고 당부했다.