GS건설, 일부 아파트 입주민 개인정보 유출…피해 규모 조사 중

피해 규모·고객별 유출여부 등 조사 중
입주민 이름·전화번호 등 개인정보 유출
주민등록번호·금융정보는 유출 안 돼

GS건설은 아파트 커뮤니티 시설 예약 관리 시스템(구 FMCS 등)이 외부 해킹 공격을 받아 입주민들의 개인정보가 유출됐다고 30일 밝혔다.

GS건설은 지난 28일 오후 11시29분께 비정상 접근 정황을 인지해 즉시 차단하고 로그를 정밀 분석한 결과, 이날 오후 10시15분께 외부 비인가 접근이 발생한 사실을 확인했다.

유출된 것으로 예상되는 정보는 이름과 별명, 생년월일, 휴대전화번호, 성별, 이메일, 주소, 회원번호, 거주유형, 비밀번호(일방향 암호화 저장돼 복호화 불가), 관리자ID, 세대주 여부, 회원가입 일시, 최종 로그인 IP 주소, RF카드번호다. 다만 주민등록번호 등 고유식별정보와 계좌번호, 카드번호 등 금융정보는 수집하지 않아 유출 대상에 포함되지 않았다.

이는 유출 가능성이 있는 정보의 전체 목록이며, 실제 유출된 항목은 고객마다 다를 수 있다.

회사는 조사가 완료된 후 정확한 유출항목과 피해 여부 조회 방법을 안내하겠다고 전했다.

GS건설 관계자는 "사고 인지 즉시 외부 IP 차단, 보안정책 적용, 관계기관 신고 등 긴급 조치를 완료하고, 재발 방지 대책을 마련 중"이라며 "스미싱이나 보이스피싱, 개인정보 제공 요청에 주의하시고, 사용 중인 비밀번호 변경을 권장드린다"고 말했다.

이어 "개인정보 유출로 심려를 끼쳐드린 점 진심으로 사과드린다"며 "재발 방지를 위해 개인정보 보호체계와 보안 수준을 더욱 강화하겠다"고 밝혔다.

심성아 기자 heart@asiae.co.kr