GS건설 아파트 커뮤니티 예약 시스템 해킹, 과기정통부가 직권조사에 들어가요

아파트 단지 안 헬스장이나 독서실 같은 공동시설을 예약할 때 쓰는 시스템이 해킹당했어요. GS건설의 아파트 커뮤니티시설 예약·관리 시스템이에요. 과학기술정보통신부는 11일 열린 침해사고 조사 심의위원회의 판단을 바탕으로, 이 사고에 대해 직권조사(정부가 스스로 나서서 하는 조사)를 하기로 최종 결정했어요. 지난달 정보통신망법이 시행되면서 새로 만들어진 이 위원회가 직권조사를 결정한 첫 사례예요.

GS건설은 지난달 28일 오후 10시 15분쯤 이 시스템에 외부에서 허락 없이 접근한 사실을 확인했고, 10월 29일 침해사고를 신고했어요. 빠져나갔을 수 있는 정보는 이름과 생년월일, 연락처, 주소, 이메일이에요. 관리자 ID와 회원번호, 마지막으로 로그인한 IP 주소도 유출 가능 항목에 들어갔어요. 비밀번호도 유출 가능성은 있지만 한쪽 방향으로만 바꿔 저장하는 방식이라 되돌려 읽을 수는 없다는 게 GS건설의 설명이에요. 주민등록번호와 계좌번호 같은 정보는 수집하거나 보관하지 않아 유출 대상에 들어가지 않았어요.

위원회는 유출 규모와 정보의 민감한 정도를 볼 때 정부 조사가 필요하다고 봤어요. 과기정통부는 조사 과정에서 중대한 침해사고로 판단되면 위원회 심의를 거쳐 민관합동조사단을 꾸리는 것도 검토할 계획이에요. GS건설이 정부와 한국인터넷진흥원(KISA) 조사에 동의하지 않았다는 이야기에 대해서는, 회사 측이 "조사에 동의하지 않은 것이 아니라 자체 원인 분석과 재발 방지 조치에 대한 기술지원에 동의하지 않은 것"이라며 진행 중인 조사에 성실히 협조하겠다고 밝혔어요.