- 웹사이트 해킹으로 이름·성별·연락처 등 항목⋯"해킹 IP 차단조치"
[아이뉴스24 진광찬 기자] GS리테일은 지난달 27일부터 이달 4일까지 자사 웹사이트 해킹 공격으로 고객 9만여명의 개인정보 일부가 유출됐다고 6일 밝혔다.
이번 해킹 공격으로 유출된 것으로 추정되는 개인정보는 이름, 성별, 생년월일, 연락처, 주소, 아이디, 이메일 등의 항목이다.
GS리테일은 이 같은 사실을 인지한 후 해킹 IP를 차단하고, 고객 계정에 로그인할 수 없도록 잠금 처리했다. 또 개인정보가 표시된 페이지를 확인할 수 없도록 임시 폐쇄 조치했다.
이번에 확인된 해킹 수법은 '크리덴셜 스터핑'(credential stuffing)이라는 게 회사 측 설명이다. 이는 여러 경로를 통해 수집한 계정과 비밀번호 등의 정보를 무작위로 대입해 로그인한 후 개인정보를 훔치는 수법이다.
GS리테일은 2차 피해를 막기 위해 즉시 비밀번호를 바꾸고, 개인정보를 악용한 것으로 의심되는 전화나 이메일을 받으면 신고해달라고 당부했다.
피해 접수는 GS25, GS샵, GS더프레시 등 각 사업 부문에서 동시에 받고 있다.
/진광찬 기자(chan2@inews24.com)[관련기사]
▶ 재계 총수·CEO들 라스베이거스行…최태원 3년 연속 방문
▶ 하이브리드 없으면 車 안 팔린다⋯세제혜택 줄어도 인기 지속 전망
▶ "월 990원"....알뜰폰 업계, 신년 맞이 '가성비' 요금제 선보여
▶ "체포 실패했는데 웃어?"…경찰·공수처 직원 표정에 누리꾼 '설전'
▶ 황동혁 감독 "관저 앞 탄핵 찬반 상황, 오징어 게임과 소름 돋게 비슷"
▶ 출시 앞둔 주택드림대출…청약시장엔 '찻잔 속 태풍'
▶ 김재철 동원그룹 명예회장, KAIST에 544억 기부 "AI에 투자해 달라"
▶ 국무위원들 "70년 대한민국 성취 무너뜨려"…尹 "나는 간다"
[ⓒ 아이뉴스24 무단전재 및 재배포 금지]
네이트 뉴스 댓글은 기사에 대한 자신의 생각을 말하고 남의 생각을 들으며 서로 다양한 의견을 나누는 공간입니다. 건전한 인터넷 문화 정착을 위해 아래와 같은 댓글 운영원칙을 적용합니다.
1. 댓글 삭제
아래에 해당하는 내용이 포함된 댓글은 이용자 신고 등에 의해 별도의 예고 없이 삭제·노출 제한될 수 있습니다.
- 타인에 대한 욕설 또는 비방
- 인신공격 또는 명예훼손
- 개인정보 유출 또는 사생활 침해
- 음란성 내용 또는 음란물 링크
- 상업적 광고 또는 사이트/홈페이지 홍보
- 불법정보 유출
- 같은 내용의 반복 (도배)
- 지역감정 조장
- 폭력 또는 사행심 조장
- 언론보도 형식의 허위 게시물
- 자살유발정보
- 혐오표현 또는 특정 속성을 이유로 특정 집단이나 그 구성원에 대한 비하·조롱 표현(이와 관련한 사항은 한국인터넷자율정책기구의 관련 가이드라인을 준수합니다)
- 기타 기사 내용과 관계없거나 부적절한 내용
2. 권한 제한
불건전한 댓글이 발견되는 경우 별도의 통보 없이 즉시 삭제하며, 상습적이거나 위반 정도가 심한 댓글을 게시하는 분에 대해서는 일정 기간 댓글 작성에 대한 권한을 제한할 수 있습니다.
또한 비정상적인 패턴으로 댓글 작성, 추천, 반대 등이 발생하는 것으로 관리자 또는 시스템이 판단하는 경우 부정 클릭여부를 확인하여 해당 IP나 ID를 제재할 수 있습니다.
댓글에 비속어 및 상대방의 불쾌감을 주는 단어를 사용하거나, 유명인이나 특정 일반인 또는 단체나 기관을 사칭하는 경우 제재될 수 있습니다.
명예훼손, 개인정보 유출, 욕설 등 법률에 위반되는 댓글은 관계 법령에 의거 민형사상의 불이익을 받을 수 있으니 이용에 주의를 부탁드립니다.
내 댓글에 대댓글이 등록되면
알려드릴까요? 네이트앱에
로그인하시면 알림으로 안내해 드릴게요.