GS리테일 해킹 사건: 무엇이 일어났고, 내 정보는 어떻게 확인할까?

 

최근 GS리테일에서 발생한 해킹 사건이 많은 사람들의 이목을 끌고 있습니다. 개인정보 유출은 현대 사회에서 심각한 문제로 대두되고 있는데요, 이번 사건 역시 수많은 고객들에게 불안감을 안겨주고 있습니다. 이 글에서는 GS리테일 해킹 사건의 개요와 내 개인정보가 유출되었는지 확인하는 방법을 정리해 보겠습니다.

GS리테일 해킹 사건이란?

2025년 1월, GS리테일은 자사 웹사이트가 해킹 공격을 받아 약 90,000명의 고객 개인정보가 유출되었다고 발표했습니다. 유출된 정보에는 이름, 성별, 생년월일, 연락처, 주소, 아이디, 이메일 등 총 7가지 항목이 포함된 것으로 알려졌습니다. 이 사건은 2024년 12월 27일부터 2025년 1월 4일까지 진행된 공격으로, 해커들이 '크리덴셜 스터핑(Credential Stuffing)'이라는 방법을 사용해 무작위로 수집된 계정과 비밀번호를 대입하며 로그인해 정보를 빼낸 것으로 확인되었습니다.

하지만 이야기가 여기서 끝난 것이 아닙니다. 2025년 2월 26일, GS리테일은 추가로 158만 건의 개인정보가 유출되었다고 밝혔습니다. 이는 GS홈쇼핑(GS SHOP)을 포함한 계열사의 시스템에서 발생한 것으로, 유출된 정보에는 전화번호와 통관번호까지 포함된 경우도 있다고 합니다. 연이은 대규모 유출 사태로 인해 고객들의 불만과 우려가 커지고 있는 상황입니다.

GS리테일은 공격을 인지한 즉시 해킹 시도 IP를 차단하고, 고객 계정 로그인을 잠갔다고 밝혔으며, 개인정보가 표시되는 페이지를 일시적으로 비공개로 전환했습니다. 또한, 2차 피해를 막기 위해 비밀번호 변경 조치를 취했고, 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고를 완료한 상태입니다.

왜 이런 일이 반복될까?

이번 사건에서 사용된 크리덴셜 스터핑은 다크웹에서 거래되는 ID와 비밀번호를 활용해 공격하는 방식으로, 비교적 흔한 해킹 수법 중 하나입니다. 문제는 이런 공격이 반복적으로 성공한다는 점인데요, 이는 기업의 보안 시스템 강화와 더불어 사용자들의 비밀번호 관리 습관도 중요한 요인으로 작용합니다. GS리테일은 이번 사건을 계기로 보안 강화를 약속했지만, 이미 유출된 정보로 인한 피해는 고객들이 감당해야 할 몫으로 남았습니다.

내 개인정보가 유출되었는지 확인하는 방법

혹시 나도 피해자 중 한 명일까 걱정되신다면, 아래 방법으로 개인정보 유출 여부를 확인할 수 있습니다.

1. GS리테일 공식 홈페이지 방문
   • GS리테일은 개인정보 유출 여부를 확인할 수 있는 전용 페이지를 개설했습니다.
   • PC: https://www.gsretail.com/
   • 모바일: 모바일 브라우저에서 동일한 URL 접속 후 확인
   • 홈페이지에 접속해 로그인 후 '개인정보 유출 확인' 메뉴를 찾아 진행하세요.
2. GS홈쇼핑(GS SHOP) 확인
   • GS홈쇼핑 이용자라면 별도로 확인이 필요합니다.
   • PC: https://www.gsshop.com/
   • 모바일: https://m.gsshop.com/
   • 로그인 후 유출 여부를 체크하고, 유출 대상자로 확인되면 즉시 비밀번호를 변경하세요.
3. 추가 조치
   • 유출 여부와 관계없이, GS리테일 및 GS홈쇼핑에서 사용하는 비밀번호를 다른 사이트와 동일하게 설정했다면 지금 바로 변경하는 것이 안전합니다.
   • 의심스러운 전화나 이메일(예: 개인정보를 요구하는 메시지)이 오면 절대 응답하지 말고 GS리테일 고객센터(080-850-4567)나 KISA(국번 없이 118)에 신고하세요.

앞으로 어떻게 해야 할까?

이번 사건은 개인정보 보호의 중요성을 다시 한번 일깨워줍니다. 기업은 보안 시스템을 강화하고, 우리는 비밀번호를 주기적으로 바꾸며 중복 사용을 피하는 습관을 들이는 것이 필요합니다. 만약 유출된 정보로 인해 피해를 입었다면, 개인정보보호위원회나 법적 대응을 통해 권리를 주장할 수도 있습니다.

 

https://avex.tistory.com/767

가십걸 미셸 트라첸버그 사망, 뉴욕 아파트에서 발견된 비극의 이야기 | Michelle Trachtenberg