GS리테일 개인정보 유출 과징금 128억원 처분
평소 스마트폰으로 쇼핑하거나 편의점을 이용하면서 내 정보가 안전하다고 믿는 분들이 많습니다. 그런데 최근 우리가 자주 이용하는 대형 유통 플랫폼에서 큰 규모의 보안 사고가 발생했다는 뉴스가 전해졌습니다. 보안 관리가 제대로 이루어지지 않아 수많은 고객의 정보가 밖으로 새어 나가는 사건이 벌어진 것입니다. 이번 사태로 인해 개인정보보호위원회가 해당 기업에 막대한 과징금을 부과하는 처분을 내렸습니다. 이처럼 큰 금액의 처분이 내려진 것은 기업의 보안 수준이 얼마나 심각했는지를 보여줍니다. 일상과 연결된 GS리테일 개인정보 유출 사건을 통해 무엇이 문제였는지 살펴보겠습니다.
유출이 발생한 원인
이번 GS리테일 개인정보 유출 사건은 해커들이 미리 확보한 아이디와 비밀번호를 여러 사이트에 자동으로 무작위 대입하는 방식으로 일어났습니다. 보안이 약한 계정을 노리는 수법인데 기업은 이러한 비정상적인 로그인 시도를 제대로 막지 못했습니다. 이로 인해 쇼핑몰과 편의점 서비스를 이용하는 무려 166만 명에 달하는 고객 정보가 밖으로 빠져나갔습니다. 평소 우리가 의심 없이 이용하던 익숙한 플랫폼에서 이런 일이 발생했다는 점은 큰 충격입니다. 로그인 실패가 급격하게 늘어나는 신호가 있었는데도 이를 즉시 감지하고 차단하는 시스템이 제때 작동하지 않은 것이 가장 큰 원인으로 지목됩니다.
안일했던 기업 대응
이번에 128억 원이라는 거액의 과징금이 부과된 결정적인 이유는 사고 발생 후 기업의 대처가 너무나 안일했기 때문입니다. GS리테일 개인정보 유출 정황을 처음 인지했을 때 편의점 서비스에서 이미 공격이 발생했다는 사실을 알고 있었음에도 다른 플랫폼에서 벌어지는 추가 피해를 한 달 넘게 방치했습니다. 이는 보안을 담당하는 전담 조직이 없었고 보안 운영 체계가 나뉘어 있었기 때문에 발생한 실수입니다. 법적으로 정해진 기한 내에 고객들에게 정보를 알리지 않은 점도 이번 처분의 중대한 사유가 되었습니다. 기업은 고객의 정보를 보호할 의무가 있음에도 관리 소홀로 인해 피해를 키웠다는 지적을 피할 수 없습니다.
필수 보안 실천 수칙
우리가 할 수 있는 최선은 스스로 정보를 지키는 보안 수칙을 실천하는 것입니다. 이번 GS리테일 개인정보 유출 사례를 보면 정보가 털리면 여러 곳에서 2차 피해가 발생할 가능성이 높습니다. 따라서 사용하는 사이트의 비밀번호를 다르게 설정하고 복잡하게 만드는 것이 중요합니다. 가능하다면 로그인을 할 때마다 본인 인증을 한 번 더 거치는 2단계 인증 서비스를 활용하시길 권합니다. 또한 의심스러운 링크를 함부로 누르지 않는 습관을 가져야 합니다. 이번 GS리테일 개인정보 유출 사태를 계기로 나의 계정 보안 상태를 점검하는 시간을 꼭 가지시길 바랍니다.
기업의 보안 사고는 이제 남의 일이 아닌 우리 모두의 문제로 다가오고 있습니다. 소중한 정보를 지키기 위해서는 기업의 철저한 시스템 구축과 함께 이용자 개개인의 주의 깊은 관리도 필수입니다. 부디 이번 GS리테일 개인정보 유출 문제를 교훈 삼아 앞으로 더욱 안전한 인터넷 환경이 만들어지기를 기대합니다.
