[주간보안동향] 166만 명 개인정보 유출사고…GS리테일, 과징금 128억 원 外

[IT동아 김예지 기자] 사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다. 166만 명 개인정보 유출사고…GS리테일, 과징금 128억 원 개인정보위가 개인정보 유출사고를 일으킨 GS리테일에 과징금을 부과했다. / 출처=GS리테일 개인정보보호위원회(개인정보위)가 지난 26일 제17회 전체회의에서 대규모 개인정보 유출 사고를 낸 ㈜지에스리테일(GS리테일)에 과징금 128억 3600만 원을 부과한다고 밝혔다. 엔라이즈(데이팅 앱 운영 등 서비스), SK텔레콤(메타버스 서비스), 에이토즈(온라인 마케팅 서비스) 등 3개 사업자에도 개인정보처리시스템에 대한 안전조치를 소홀히 한 이유로 과징금 및 과태료를 부과했다. 해커는 GS SHOP 및 GS25 홈페이지에 확보한 계정 정보를 무작위로 대입해 로그인을 시도하는 ‘크리덴셜 스터핑’ 공격을 시도했다. GS SHOP에 2024년 6월부터 2025년 2월까지, GS25에 2024년 12월 말부터 2025년 1월 초까지 침투했다. 이를 통해 해커는 GS SHOP에서 158만 1025명, GS25에서 7만 9128명의 개인정보(이름, 성별, 생년월일, 연락처, 주소, 이메일 등)를 탈취했다. GS리테일은 동일 IP에서의 대량 로그인 시도를 탐지·차단하는 기본적 보안 정책을 갖추지 않았으며, 로그인 실패율이 급증하는 이상징후에도 신속히 대응하지 못했다. 더욱이 2025년 1월 GS25의 유출을 인지했음에도 GS SHOP 공격을 뒤늦게 2월에야 파악해 유출 피해를 키웠다. 사고 당시 개인정보 전담조직이 부재했고 이원화된 보안 운영으로 거버넌스가 미흡했던 점, 일부 유출 대상자에 대해 유출 통지 기한(72시간)을 넘겨 통지한 점도 드러났다. 한편, 엔라이즈는 본인인증 취약점으로 736개 계정이 유출돼 과징금 1억 1844만 원과 과태료 360만 원을 부과받았다. SK텔레콤은 ‘이프랜드’ 이벤트 페이지 운영을 맡긴 위탁업체 ‘에이토즈’의 관리 부실로 1140명의 개인정보가 유출됐다. 유출 통지 지연으로 과태료 360만 원과 시정명령을, 에이토즈는 경고 처분을 각각 받았다. 내년 AI 보안 시장 69% 성장 전망 내년 AI 보안 시장 전망 / 출처=가트너 AI 기술이 전 산업군으로 급격히 확산함에 따라, AI 시스템 자체를 보호하고 ...