IT/과학
1위
GS리테일, 166만 명 개인정보 유출로 128억 원 과징금 철퇴
뉴스보이
2026.08.31. 11:02
뉴스보이
2026.08.31. 11:02
간단 요약
간단 요약
크리덴셜 스터핑 공격에 대응하지 못한 GS리테일이 총 128억 3,600만 원의 과징금을 부과받았습니다.
GS25 유출 인지 후에도 GS샵의 추가 피해를 40일간 방치해 피해 규모가 166만 명에 달했습니다.
이 기사는 26개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 26개 언론사의 보도를 교차 검증하여 작성되었습니다.
개인정보보호위원회가 고객 개인정보를 대규모로 유출한 GS리테일에 과징금 128억 3,600만 원과 과태료 300만 원을 부과했습니다. 이번 사고로 GS샵 이용자 158만 1,025명과 GS25 이용자 7만 9,128명 등 총 166만여 명의 개인정보가 유출된 것으로 확인됐습니다.
유출 원인은 해커가 미리 확보한 아이디와 비밀번호로 무차별 로그인을 시도하는 '크리덴셜 스터핑' 공격이었습니다. GS리테일은 비정상적인 접속을 탐지하고 차단할 보안 대책을 마련하지 않아 공격에 무방비로 노출됐습니다.
특히 GS리테일은 2025년 1월 4일 GS25의 유출 사실을 파악하고도, GS샵에서 동일한 공격이 이어지고 있다는 점을 40일이 지난 2월 13일에야 확인하는 등 대응에 허점을 드러냈습니다.
개인정보위는 GS리테일에 보안 정책 강화와 전담 인력 배치 등 재발 방지 대책 시행을 명령했습니다. 한편, 같은 날 데이팅 앱 운영사 엔라이즈에도 개인정보 보호 조치 미흡을 이유로 과징금 1억 1,844만 원과 과태료 360만 원이 부과됐습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
