해커의 공격으로 회원들의 개인정보가 유출된 편의점 GS25와 GS홈쇼핑의 운영사가 거액의 과징금을 물게 됐다고 MBC 뉴스가 보도했다. 방송에 따르면 당국은 두 곳의 홈페이지가 해커의 공격을 받아 회원들의 개인정보가 빠져나간 사실을 확인하고, 운영사인 GS리테일에 대한 제재를 결정했다. 개인정보 유출에 따른 책임이 정식으로 물어진 것이다.
방송이 전한 조사 내용을 보면, 해커의 공격은 한 해에만 그친 것이 아니었다. MBC 뉴스에 따르면 당국은 2024년과 지난해에 걸쳐 해커가 GS홈쇼핑과 GS25의 홈페이지를 각각 공격해 회원들의 개인정보를 빼간 것으로 파악했다. 두 해에 걸쳐 공격이 이어지는 동안 정보가 계속 유출됐다는 것이다.
유출 규모는 적지 않았다. MBC 뉴스에 따르면 GS홈쇼핑에서는 회원 약 158만 1천여 명, GS25에서는 약 7만 9천여 명의 개인정보가 유출된 것으로 확인됐다. 두 곳을 합치면 상당한 규모의 회원 정보가 외부로 새어 나간 셈으로, 피해 범위가 넓게 나타났다. 특히 GS홈쇼핑에서 유출된 회원 수가 GS25보다 훨씬 많은 것으로 집계됐다.
빠져나간 정보의 항목도 구체적으로 제시됐다. 방송은 유출된 개인정보에 회원들의 이름과 성별, 연락처, 주소, 이메일 등이 포함돼 있었다고 전했다. 일상적인 신원 확인이나 연락에 쓰일 수 있는 정보들이 한꺼번에 유출되면서 회원들이 2차 피해에 노출될 수 있다는 우려가 나온다.
이에 따라 당국은 운영사인 GS리테일에 대한 제재 수위를 결정했다. MBC 뉴스에 따르면 GS리테일에는 과징금 128억 3천6백만 원과 과태료 300만 원이 부과됐다. 개인정보를 제대로 지키지 못한 데 대한 책임을 물어 거액의 금전적 제재가 내려진 것으로, 방송은 그 규모를 강조했다.
조사에서는 유출을 키운 허점도 드러났다. 방송에 따르면 GS리테일은 동일한 IP에서 대규모 로그인 시도가 이어져도 이를 탐지해 차단하는 대책 자체가 없었던 것으로 나타났다. 반복되는 비정상적인 접속 시도를 걸러낼 기본적인 방어 장치가 부족했다는 지적이 제기된 대목이다.
그 결과 이상 징후가 발생해도 이를 알아채지 못한 채 장기간에 걸쳐 정보 유출이 계속됐다고 MBC 뉴스는 전했다. 대규모 접속 시도를 제때 감지하지 못하면서 회원들의 개인정보가 오랜 기간 빠져나가는 상황이 이어졌던 것으로 조사됐다고 방송은 덧붙였다.