남양주대형로펌 개인정보 166만명 유출한 GS리테일…과징금 128억원 부과

페이지 정보

작성자 행복인 작성일26-09-03 02:42 조회2회 댓글0건

첨부파일

본문

남양주대형로펌 GS리테일이 운영하는 GS SHOP과 GS25에서 약 166만명의 개인정보가 유출된 사건과 관련해 개인정보보호위원회가 128억원대 과징금을 부과했다. GS리테일은 로그인 이상징후를 제때 탐지하지 못했고, GS25 유출 확인 뒤에도 GS SHOP의 같은 공격을 한 달 넘게 파악하지 못한 것으로 조사됐다.
개인정보위는 GS리테일에 과징금 128억3600만원과 과태료 300만원을 부과하고 재발방지 대책 마련과 개인정보 보호 조직 개선 등을 명령했다고 31일 밝혔다.
조사 결과 해커는 미리 확보한 아이디와 비밀번호를 무차별 대입하는 ‘크리덴셜 스터핑’ 방식으로 GS리테일 홈페이지를 공격했다. GS SHOP에서는 2024년 6월21일부터 지난해 2월13일까지 158만1025명, GS25에서는 2024년 12월26일부터 지난해 1월4일까지 7만9128명의 개인정보가 유출됐다. 유출 정보에는 이름과 성별·생년월일·연락처·주소·e메일 등이 포함됐다.
GS리테일은 동일 IP에서 대규모 로그인 시도가 발생해도 이를 탐지·차단하는 대책을 갖추지 않았다. 로그인 시도와 실패가 급증하는 이상징후도 인지하지 못했다. 지난해 1월4일 GS25 유출을 확인했지만, GS SHOP에서도 같은 공격이 벌어지고 있다는 사실은 2월이 돼서야 파악했다. 실제로 GS25 공격에 쓰인 IP 327개가 GS SHOP 공격에도 사용됐지만 이를 뒤늦게 확인한 것이다.
내부 관리체계도 문제가 있었다. 개인정보 보호를 담당하는 전담조직이 없고 보안 운영이 이원화돼 있었다. 최초 통지 이후 추가로 확인된 유출 대상자 1599명에게 법정기한인 72시간을 넘겨 유출 사실을 알렸다.
개인정보위는 GS리테일에 비정상 접속을 식별할 수 있는 보안정책을 도입하도록 했다. 개인정보 보호 전담인력을 배치하고 개인정보보호책임자(CPO)의 권한과 책임을 명확히 하는 등 관련 조직과 거버넌스 전반도 개선하도록 명령했다.
이와 함께 개인정보 관리·보호 의무를 위반한 엔라이즈에는 과징금 1억1844만원과 과태료 360만원을, SK텔레콤에는 과태료 360만원을 부과했다. 에이토즈에는 경고 처분을 내렸다.
손가락 절단 부상을 이겨낸 박명헌(27·사진)이 프로 무대에 도전한다.
독립야구단 고양PIC에서 뛰는 내야수 박명헌은 오는 21일 2027 KBO 신인 드래프트에 참가한다. 고교 시절 드래프트에서 한 차례 고배를 마신 그는 9년 만에 다시 프로 문을 두드린다. 손가락 절단 부상 이후 절치부심하며 3년간 담금질한 끝에 나서는 도전이다.
박명헌은 2018 신인 드래프트에서 지명받지 못한 뒤 병역 의무를 이행했다. 팔꿈치 수술 이력으로 4급 보충역 판정을 받아 보석 가공업체에서 산업기능요원으로 근무하다가 큰 사고를 당했다. 작업 도중 기계에 오른손이 끼면서 검지 두 마디가 절단됐다. 타격도, 송구도 오른손으로 하는 박명헌에게 치명적인 부상이었다. 봉합 수술을 받았지만 예전처럼 야구를 하기는 쉽지 않았다.
박명헌은 수술 이후 야구를 그만두고 직장생활을 시작했다. 그러나 꿈을 완전히 포기할 수는 없었다. 마지막으로 다시 도전하기로 결심한 그는 공을 던질 수 있도록 손가락 각도를 조절하는 데만 1년을 들이는 등 차근차근 재활을 이어갔다. 박명헌은 지난 1일 고양 국가대표야구훈련장에서 열린 트라이아웃을 마친 뒤 “사고 당시에는 멘털이 무너져서 3년간 아무것도 안 했다. 그런데 생각해보니 손가락 부상 때문에 어쩔 수 없이 야구를 그만둔 게 너무 한이 되더라”며 “마지막으로 최선을 다해 한번 준비해 보자는 마음으로 이번 드래프트에 참가하기로 했다”고 말했다.
박명헌은 2년간 손가락 재활에 힘쓴 뒤 올해 독립야구단 고양PIC에 입단했다. 대구에 거주하는 그는 일주일에 두세 차례씩 경기도를 당일치기로 오가며 독립리그 경기에 출전했다. 그는 “지난 3년 동안 먹는 것부터 운동하는 것까지 스스로 통제하면서 아무도 알아주지 않는 싸움을 해왔다”며 “트라이아웃에서 제 야구를 보여줄 수 있어서 좋았다”고 말했다. 그는 이어 “친구인 정철원(롯데)이 트라이아웃 전에 잘하고 오라고 연락해줘서 힘을 받았다”고 덧붙였다. 박명헌은 “대부분의 선수가 프로에 가더라도 살아남지 못하는 게 현실이다. 그래도 딱 한 타석이라도 프로 무대에 서보고 싶다는 생각으로 준비했다”며 “프로에 가서 수훈 선수가 돼 인터뷰하는 모습을 상상하며 힘든 시간을 버텼다”고 회고했다.
프로 지명 가능성을 냉정하게 바라보면서도 야구와의 인연을 계속 이어가겠다는 뜻도 밝혔다. 박명헌은 “현실적으로 제가 드래프트에서 뽑히겠다는 생각은 하지 않는다”며 “그 외에도 야구 쪽에서 기회가 왔을 때 꼭 잡고 싶어서 제 모습을 보여주기 위해 이번 드래프트를 준비했다”고 털어놓았다. 그는 “지명되지 않는다면 KBO나 구단에 들어가 야구 관련 일을 하고 싶다”며 “정철원이 일본어를 배워 아시아쿼터 선수 통역을 해보는 건 어떻겠냐고 제안해줬다. 일본어도 배워보려고 한다”고 말했다.
1일 서울 중구 동대문디자인플라자(DDP)에서 열린 2027 SS 서울패션위크 오프닝쇼의 브랜드 리이(RE RHEE)가 꾸민 무대에서 ‘남겨진 것들의 가치’라는 주제하에 모델들이 런웨이를 걷고 있다. 6일까지 이어지는 이번 패션위크 기간 동안 31개 브랜드의 패션쇼와 프레젠테이션을 비롯해 약 100개 브랜드가 참여하는 트레이드쇼, 글로벌 바이어 쇼룸투어, 브랜드 팝업과 전시·체험, K컬처 프로그램 등이 서울 곳곳에서 펼쳐진다.
<연합뉴스>

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지
내용

페이지 정보

첨부파일

관련링크

본문

댓글목록