안녕하세요, 다이제스트킴입니다. 바쁜 일상 속에서 꼭 알아야 할 핵심 뉴스를 정리해 드립니다.
2026년 8월 31일자 기사 내용에 따르면, GS리테일이 대규모 개인정보 유출 사고로 인해 무거운 책임을 지게 되었습니다.
핵심 요약: 166만 명의 소중한 정보가 유출되었습니다.
GS25 편의점과 GS SHOP을 운영하는 대형 유통 기업 GS리테일이 해킹으로 인해 약 166만 명에 달하는 고객의 개인정보가 유출된 사실이 밝혀지며, 128억 원의 과징금 처분을 받았습니다.
사건의 경위와 유출 내용
개인정보보호위원회(PIPC)의 발표에 따르면, 정체불명의 해커가 2024년부터 2025년 사이에 GS SHOP 플랫폼과 GS25 체인 시스템에 침입했습니다. 해커는 미리 확보한 사용자 ID와 비밀번호를 반복적으로 입력하여 로그인 시스템을 무력화하는 방식을 사용했습니다.
- 유출 규모: GS SHOP 이용자 약 158만 명, GS25 고객 약 7만 9천 명
- 유출 항목: 이름, 성별, 생년월일, 연락처, 주소, 이메일 주소 등
보안 관리의 허점과 향후 조치
조사 결과, GS리테일은 짧은 시간 동안 동일한 IP에서 비정상적으로 많은 로그인 시도와 실패가 발생하는 등의 이상 징후를 감지하지 못했습니다. 또한, 사고 당시 개인정보 보호를 전담하는 조직이 부재했던 점도 주요 원인으로 지적되었습니다.
이에 따라 개인정보보호위원회는 GS리테일에 비정상적인 접속을 식별할 수 있는 고도화된 보안 정책을 수립하고, 개인정보 보호를 위한 전담 인력을 배치하도록 명령했습니다.