【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]개인정보위, GS리테일에 과징금 128억…홈쇼핑·편의점 회원 166만명 개인정보 유출

온카뱅크관리자

2026-08-31 14:17:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="zpeGZOKpT4">
          <figure class="figure_frm origin_fig" contents-hash="08b72a2f40e40d422da4e47a8ec19ad413c568a677a3bcf61ba328c2848608d7" dmcf-pid="qUdH5I9Uyf" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/31/mk/20260831140904465thkf.jpg" data-org-width="500" dmcf-mid="qlxyGrqFyh" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/31/mk/20260831140904465thkf.jpg" width="658"></p>
          </figure>
          <div contents-hash="61cefde1ec28dd9a9d3ab3f16f30fdf2516317bfa30f9478e9cba3617493436f" dmcf-pid="BuJX1C2uvV" dmcf-ptype="general">
           개인정보보호위원회가 접근통제 등 안전조치를 소홀히 해 회원 166만여 명의 개인정보를 유출한 GS리테일에 과징금 128억3600만원과 과태료 300만원을 부과했다.
          </div>
          <p contents-hash="31ff39180036fe1df9303e88fac610ed1cdf4e7c76aad857ee5a7e38116117fa" dmcf-pid="b7iZthV7l2" dmcf-ptype="general">개인정보위는 지난 26일 제17회 전체회의를 열고 GS리테일에 대한 과징금·과태료 부과와 함께 재발방지 대책 마련 등 시정명령과 홈페이지 결과 공표를 의결했다고 31일 밝혔다.</p>
          <p contents-hash="1a52a9ad6157ad868cf6f3c1f0dca2ab29f8c9839d3ab8ec52da62eea97c041d" dmcf-pid="Kzn5FlfzT9" dmcf-ptype="general">개인정보위 조사 결과, 신원 미상의 해커는 GS SHOP(홈쇼핑) 홈페이지를 상대로 2024년 6월 21일부터 지난해 2월 13일까지, GS25(편의점) 홈페이지를 상대로 2024년 12월 26일부터 지난해 1월 4일까지 ‘크리덴셜 스터핑’ 공격을 벌였다. 크리덴셜 스터핑은 다른 경로로 미리 확보한 아이디와 비밀번호를 무차별 대입해 로그인을 시도하는 공격 방식으로, 로그인 시도 횟수와 실패율이 급증하는 특징이 있다. 해커는 로그인에 성공한 뒤 회원정보 수정 페이지에 접근해 GS SHOP에서 158만1025명, GS25에서 7만9128명 등 166만여 명의 이름·성별·생년월일·연락처·주소·이메일 등을 빼냈다.</p>
          <p contents-hash="1d162e38542ded599cc40b0938840c288baef286f7bf6739867d5a7f50ab769e" dmcf-pid="9qL13S4qhK" dmcf-ptype="general">특히 GS리테일은 짧은 시간에 동일한 IP에서 대규모 로그인 시도가 발생할 때 이를 탐지·차단할 대책을 갖추지 않았다. 로그인 시도와 실패가 급격히 늘어나는 이상징후가 나타났는데도 이를 인지하지 못해 유출이 장기간 이어졌다고 개인정보위는 판단했다.</p>
          <p contents-hash="9fd22f804b511940bfe82e9314de23a0d31cb80b0b2bc6c88f60c469f18a2942" dmcf-pid="2Bot0v8Bhb" dmcf-ptype="general">사고 인지 이후 대응도 미흡했다. GS리테일은 GS25 홈페이지 유출을 지난해 1월 4일 처음 인지했으나, 유출 사고 대응에 소홀해 GS SHOP 홈페이지에서도 같은 공격이 진행되던 사실을 지난해 2월에야 추가로 파악했다. 이 때문에 최초 인지 이후에도 지난해 1월 4일부터 2월 13일까지 유출이 계속됐다. 이 과정에서 GS25 공격에 쓰인 IP 가운데 327개는 GS SHOP 공격에도 그대로 사용된 것으로 조사됐다.</p>
          <p contents-hash="282b6066b287b9588607100176182213a0d9aebb0afacfebd97598bae6b2b19d" dmcf-pid="VbgFpT6bWB" dmcf-ptype="general">사고 당시 개인정보 전담조직이 없고 보안 운영이 이원화되는 등 개인정보 보호 조직의 구성·운영도 미흡했다고 개인정보위는 봤다. 여기에 최초 유출 통지 이후 조사 과정에서 유출 대상자 1599명이 추가로 확인됐으나, GS리테일은 정당한 사유 없이 72시간이 지난 뒤에야 이들에게 유출 사실을 알린 것으로 파악됐다.</p>
          <p contents-hash="4213153d0cb2bfc41c0b110e8d702f7a4f613c3aaf806abe1f775e835f085028" dmcf-pid="ftQTYwztTq" dmcf-ptype="general">개인정보위는 GS리테일에 서비스 접속량과 패턴을 분석해 비정상 접속을 식별하는 보안정책을 적용하는 등 재발방지 대책을 세워 시행하고, 개인정보 보호 전담인력을 배치하며 개인정보보호책임자(CPO)의 권한과 책임을 명확히 하는 등 거버넌스 체계 전반을 점검·개선하라고 시정명령했다.</p>
          <p contents-hash="9735ab93d368dd9ab4764a0925f137b6a457885f22c7c955805b8df7c6ffc0bb" dmcf-pid="4FxyGrqFWz" dmcf-ptype="general">이날 GS리테일은 입장문을 내고 사과의 뜻을 밝혔다. GS리테일은 “이번 개인정보 유출 사고로 심려를 끼쳐드린 점에 대해 다시 한 번 사과드린다”며 재발방지를 약속했다. 그러면서 “당사는 사고 이후 보안 시스템과 관리체계를 전면적으로 점검하고 정보보호 수준을 강화해 왔다”며 “주요 임원과 외부 전문가가 참여하는 ‘정보보안대책위원회’를 구성해 보안 대응 체계를 고도화했고, 고객 최우선 관점에서 전사 차원의 개인정보 보호를 주요 경영 과제로 삼아 임직원 교육과 내부 관리체계 정비 등 재발 방지를 위한 노력도 지속하고 있다”고 밝혔다.</p>
          <figure class="figure_frm origin_fig" contents-hash="b53c2487b810b6fb0853b35e9611cca5d958fadb39369514860dbbc709314323" dmcf-pid="83MWHmB3C7" dmcf-ptype="figure">
           <p class="link_figure"><img alt="사업자별 위반 및 시정조치 내역(종합). &lt;출처=개인정보위&gt;" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/31/mk/20260831140905712skjh.png" data-org-width="700" dmcf-mid="7Ll8Q7Ail8" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/31/mk/20260831140905712skjh.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            사업자별 위반 및 시정조치 내역(종합). &lt;출처=개인정보위&gt;
           </figcaption>
          </figure>
          <div contents-hash="7f7e3f850799f29d5ade7d9d0dc32cf11559405b3e396d653ad3f8d89cd9ff66" dmcf-pid="60RYXsb0Tu" dmcf-ptype="general">
           한편 개인정보위는 이날 GS리테일 외에 3개 사업자에 대한 제재도 함께 의결했다. 이들을 포함한 이번 처분 규모는 과징금 129억5444만원, 과태료 1020만원이다.
          </div>
          <p contents-hash="5fb3370d4766c4343c6a2687f70d62b42f2819f2067314380120c6d2c75b740b" dmcf-pid="PpeGZOKpTU" dmcf-ptype="general">우선 데이팅앱 운영사 엔라이즈에는 과징금 1억1844만원과 과태료 360만원이 부과됐다. 해커는 2023년 3월 23일부터 27일까지 이 회사 데이팅앱의 본인인증 취약점을 이용해 휴대전화번호 1만6803개로 로그인을 시도했고, 736개 계정의 닉네임·성별·프로필 사진·생년월일·직업·키·혈액형 등의 정보를 유출했다. 조사 결과 엔라이즈는 앱의 본인인증 취약점을 제대로 점검·조치하지 않았고, 동일 IP의 과다 접속을 차단하는 정책도 두지 않는 등 안전성 확보조치 의무를 어긴 것으로 확인됐다.</p>
          <p contents-hash="4447a1efaf786a320134ec561262ee302ca9302139524ad63f6391c09c7b7bba" dmcf-pid="QUdH5I9UCp" dmcf-ptype="general">SK텔레콤에는 과태료 360만원과 시정명령이, 온라인 마케팅 업체 에이토즈에는 경고가 각각 내려졌다. 에이토즈는 SK텔레콤의 메타버스 서비스 ‘이프랜드’ 이벤트를 위탁받아 웹사이트를 만들어 운영하는 과정에서 2022년 11월 21일부터 2023년 1월 3일까지 관리자 페이지가 검색엔진에 노출돼 1140명의 이름·휴대전화번호가 유출됐다. 에이토즈는 관리자 페이지에 IP주소 제한 같은 접근통제 조치를 하지 않았고, SK텔레콤은 24시간이 지나 유출을 통지·신고한 것으로 조사됐다. 이 사건에는 유출 인지 뒤 24시간 안에 통지·신고하도록 한 옛 개인정보 보호법이 적용됐다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 매일경제 &amp; mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기