GS리테일 개인정보 유출에 과징금 128억 원 부과

개인정보보호위원회는 GS리테일이 운영하는 GS SHOP과 GS25에서 약 166만 명의 개인정보가 유출된 사건과 관련해 과징금 128억 원을 부과했습니다. GS리테일은 로그인 이상 징후를 적시에 파악하지 못했으며, GS25 유출이 확인된 후에도 GS SHOP에 대한 동일한 공격을 한 달 넘게 인지하지 못했던 것으로 드러났습니다.

개인정보보호위원회는 지난 8월 26일 제17회 전체회의를 열어 GS리테일에 과징금 128억3600만 원과 과태료 300만 원을 부과하기로 의결했다고 8월 31일 밝혔습니다. 해커는 GS SHOP과 GS25 홈페이지에 사전에 확보한 계정 정보를 무작위로 입력하는 '크리덴셜 스터핑' 방식으로 GS SHOP 회원 158만1025명, GS25 회원 7만9128명의 개인정보를 빼돌린 것으로 조사됐습니다. GS리테일은 로그인 실패가 급증하는 등 이상 징후가 포착되었음에도 불구하고 이를 감지하거나 방어하지 못했습니다. 더불어, 한 서비스에서 유출 사실을 확인했음에도 불구하고 다른 서비스에서 동일한 공격이 약 40일간 지속되어 추가적인 정보 유출이 발생한 것으로 조사되었습니다.

과징금: 행정법상 의무 위반에 대해 부과하는 금전적 제재입니다.

과태료: 행정법상 의무 위반에 대해 부과하는 금전적 제재로, 과징금보다 경미한 위반에 적용됩니다.

크리덴셜 스터핑: 미리 확보한 사용자 계정 정보를 다른 웹사이트에 무작위로 대입하여 로그인 시도를 하는 해킹 기법입니다.