세줄 요약

GS건설이 지은 일부 아파트의 커뮤니티 시설 예약 관리 시스템이 외부 비인가 접근을 받아 입주민 개인정보가 유출됐다. 이름, 닉네임, 생년월일, 휴대전화번호, 이메일, 주소 등이 포함됐고, 회사는 외부 IP 차단과 보안정책 적용, 관계기관 신고를 마쳤다.

• GS건설 아파트 커뮤니티 시스템 외부 해킹 발생
• 입주민 이름·연락처·주소 등 개인정보 유출 확인
• 외부 IP 차단·보안정책 적용·기관 신고 완료

외부 해킹 공격으로 GS건설이 지은 일부 아파트 입주민들의 개인정보가 유출되는 사고가 발생했다.

30일 업계에 따르면, GS건설은 이날 오후 고객들에게 보낸 안내문에서 “아파트 커뮤니티 시설 예약 관리 시스템에 대한 외부 비인가 접근으로 개인정보 유출 사실을 확인했다”고 밝혔다. 해킹 시점은 지난 28일 오후 10시15분 전후다.

유출이 의심되는 정보는 시스템을 이용하는 입주민들의 이름, 닉네임, 생년월일, 휴대전화번호, 성별, 이메일, 주소 등이다. 회원번호, 거주 유형, 비밀번호, 관리자 ID, 세대주 여부, 회원가입 일시, 최종 로그인 인터넷 주소(IP), RF카드번호 등이다.

주민등록번호 등 고유식별정보와 계좌번호·카드번호 등 금융정보는 당초 수집되지 않아 피해가 없었다.

GS건설은 어느 아파트가 피해를 보았는지 등 정확한 유출 경위 및 규모를 조사 중이다. 사고 인지 즉시 외부 IP 차단, 보안정책 적용, 관계기관 신고 등 긴급 조치를 완료한 상태다.