커뮤니티 예약관리시스템 침입 확인

피해 규모·범위 등 세부사항 조사 중

서울 종로구 GS건설 본사 그랑서울. [GS건설 제공]
서울 종로구 GS건설 본사 그랑서울. [GS건설 제공]

[헤럴드경제=신혜원 기자] GS건설이 시공한 일부 아파트 단지에서 입주민 개인정보가 외부 해킹으로 유출되는 사고가 발생했다. 최근 금융권 등에 이어 건설업계까지 해킹 피해가 확산되는 모습이다.

30일 건설업계에 따르면 GS건설은 이날 오후 입주민들에게 안내문을 보내 “아파트 커뮤니티 시설 예약 관리 시스템에 대한 외부 비인가 접근으로 개인정보 유출 사실을 확인했다”고 밝혔다. 해킹이 발생한 시점은 지난 28일 오후 10시 15분경으로 조사됐다.

이번 해킹으로 유출됐을 가능성이 있는 항목은 커뮤니티 시스템을 이용하는 입주민의 이름, 닉네임, 생년월일, 휴대전화번호, 성별, 이메일, 주소, 회원번호, 거주 유형, 비밀번호, 관리자 ID, 세대주 여부, 회원가입 일시, 접속 IP 주소, RF카드번호 등이다. 개별 고객마다 실제로 유출된 항목에는 차이가 있는 것으로 나타났다.

다만 주민등록번호 등 고유식별정보와 계좌번호·카드번호 등 핵심 금융정보는 수집·보관하지 않는 항목이어서 유출 대상에서 제외됐다고 회사 측은 설명했다.

GS건설은 현재 피해가 확인된 입주민을 대상으로 개별 공지를 진행하고 있어 정확한 전체 피해 규모를 집계하기까지는 시간이 걸릴 것으로 보인다. 피해 아파트 단지 목록과 구체적인 유출 범위 등은 추가 확인 작업을 이어가고 있다.

GS건설 관계자는 “사고 인지 즉시 외부 IP 차단과 보안정책 적용, 관계기관 신고 등 긴급 조치를 완료했다”며 “고객들께서는 스미싱 및 보이스피싱, 개인정보 요구 등에 주의하시고 사용 중인 비밀번호를 변경해 주실 것을 권장드린다”고 당부했다.

이어 “이번 사안을 엄중히 인식하고 있으며, 심려를 끼쳐드린 점 진심으로 사과드린다”며 “재발 방지를 위해 개인정보 보호체계와 보안 수준을 대폭 강화하겠다”고 덧붙였다.


hwshin@heraldcorp.com