GS리테일 개인정보 유출 과징금 128억원
무엇이 문제였을까요
이번 사고는 해커들이 크리덴셜 스터핑이라는 방식을 사용하면서 발생했습니다. 이는 다른 곳에서 이미 유출된 아이디와 비밀번호 정보를 확보한 뒤 여러 사이트에 무차별적으로 대입해보는 공격 방법인데요. 사용자가 여러 사이트에서 같은 비밀번호를 사용하는 습관을 악용하는 것입니다. 해커들은 이 방식을 통해 GS SHOP과 GS25의 계정에 접속을 시도했고 결국 많은 회원의 정보를 빼내게 되었습니다. 수많은 사용자가 이용하는 gs리테일 시스템이 이러한 공격에 무방비로 노출된 셈입니다.
어떤 처벌을 받았나요
개인정보보호위원회는 이번 사태를 엄중하게 보고 조사에 착수했습니다. 그 결과 GS SHOP 회원 158만 명과 GS25 회원 7만 9천 명 등 총 166만 명에 달하는 이용자의 이름과 연락처 그리고 주소와 같은 민감한 정보가 유출된 사실을 확인했습니다. 조사 결과에 따라 정부는 gs리테일 측에 128억 3600만 원이라는 거액의 과징금을 부과하기로 했습니다. 이는 개인정보 보호를 소홀히 한 기업에 내려지는 강력한 경고라고 볼 수 있습니다. 이와 더불어 과태료 300만 원도 함께 부과되었습니다.
보안 대응이 미흡했어요
단순히 정보가 빠져나간 것보다 더 큰 문제는 기업의 대응 과정에서 드러났습니다. GS25에서 유출이 발생했다는 사실을 알고 있었음에도 불구하고 GS SHOP에서는 공격을 막지 못해 무려 40일이나 추가로 해킹에 노출되는 일이 벌어졌습니다. 또한 추가적인 피해자가 확인되었을 때 정해진 시간인 72시간 내에 제대로 통지하지 않은 점도 문제가 되었습니다. 사고를 인지하고도 신속하게 조치를 취하지 않은 gs리테일의 안일한 대응이 피해를 더 키웠다는 지적이 많습니다.
이번 사건은 우리가 평소 사용하는 플랫폼의 보안 수준이 얼마나 중요한지를 다시금 일깨워줍니다. gs리테일은 이번 일을 계기로 비정상적인 접속을 식별할 수 있는 시스템을 도입하고 보안 체계를 전면적으로 개선하라는 명령을 받았습니다. 앞으로는 기업들이 고객의 정보를 최우선으로 보호하며 안전하게 서비스를 운영하는 환경이 만들어지기를 기대합니다. 무엇보다 사용자인 우리 스스로도 주기적으로 비밀번호를 바꾸는 등 개인정보 관리에 더욱 신경을 써야 하겠습니다.
