정부가 GS건설(30,450원 ▼1,450 -4.55%) 아파트 커뮤니티 시설 예약·관리 시스템 해킹 사고에 대한 직권조사를 결정했다. 입주민들의 개인정보 유출이 확인된 가운데 GS건설이 자체 조사를 진행하기로 하자 정부가 직접 피해 규모와 사고 원인을 파악하기로 한 것이다.
과학기술정보통신부는 11일 GS건설 침해사고의 피해 현황과 사고 원인 등을 조사하기 위해 직권조사를 실시하기로 결정했다고 밝혔다.
앞서 GS건설은 지난달 28일 오후 10시15분쯤 아파트 커뮤니티 시설 예약·관리 시스템에 외부 비인가 접근이 발생한 사실을 확인했다. 이어 29일 침해사고를 신고하고 30일 고객들에게 개인정보 유출 사실을 안내했다.
유출 가능성이 있는 정보는 입주민의 이름, 생년월일, 휴대전화번호, 성별, 이메일, 주소, 비밀번호, 회원번호, 거주 유형, 세대주 여부 등이다. 관리자 ID와 최종 로그인 IP(인터넷주소), RF카드번호 등도 포함됐다.
GS건설은 침해사고를 신고하면서 사고 원인을 자체적으로 분석하기로 하고 과기정통부와 한국인터넷진흥원(KISA)의 조사에는 동의하지 않았다.
이에 과기정통부는 이날 침해사고 조사 심의위원회를 개최했다. 위원회는 유출 규모와 유출정보의 민감성 등 사안의 중요성을 고려할 때 정부 차원의 직권조사가 필요하다는 의견을 모았다. 과기정통부는 위원회 심의 결과를 토대로 정보유출과 추가 피해 발생 가능성 등을 종합적으로 고려해 직권조사를 최종 결정했다.
침해사고 조사 심의위원회는 지난달 1일 시행된 개정 정보통신망법에 따라 신설된 법정 위원회다. 침해사고에 선제적으로 대응하기 위해 마련됐다. 정부는 조사 과정에서 중대한 침해사고에 해당한다고 판단되면 심의위원회를 거쳐 민관합동조사단 구성을 검토할 계획이다.
