GS건설의 ‘자이’ 아파트 커뮤니티 시설 예약 관리 시스템이 외부 해킹 공격에 뚫렸다. 기본 인적사항은 물론 RF카드 번호와 비밀번호까지 유출돼 2차 피해 및 보안상 우려가 제기된다.
30일 업계에 따르면 GS건설은 아파트 커뮤니티 시설 예약 관리 시스템(구 FMCS 등)에 외부 비인가 접근이 발생해 입주민 개인정보가 유출됐다.
GS건설은 “외부 비인가 접근으로 개인정보 유출 사실을 확인했다”며 “심려를 끼쳐드린 점 진심으로 사과드린다”고 설명했다.
GS건설에 따르면 회사는 지난 28일 오후 11시 29분께 비정상 접근을 인지해 차단 조치했다. 이후 접속 기록 분석 결과 최초 비인가 접근은 같은 날 오후 10시 15분께 이뤄진 것으로 확인돼, 공격 발생부터 차단까지 약 1시간 가량의 시차가 있었던 것으로 보여진다.
이번 사고로 유출 가능 항목에는 이름, 휴대전화번호, 생년월일, 성별, 이메일, 주소뿐만 아니라 비밀번호, 관리자 ID, 세대주 여부, 회원가입 일시. 최종 로그인 IP, RF카드 번호 등이다.
GS건설은 “본 사안을 엄중히 인식하고 있으며, 재발 방지를 위해 개인정보 보호체계와 보안 수준을 더욱 강화하겠다”며 “스미싱, 보이스피싱 및 개인정보 제공 요청에 주의하시고 사용 중인 비밀번호를 사용 중인 타 웹사이트의 비밀번호 등은 변경할 것을 권장한다”고 말했다.
주다솔 기자 givesol@segye.com
