개인정보보호위원회가 GS리테일의 대규모 개인정보 유출 사고와 관련해 128억3600만원의 과징금과 300만원의 과태료를 부과했습니다. 해커의 크리덴셜 스터핑 공격으로 GS샵과 GS25 이용자 약 166만명의 개인정보가 유출된 가운데, 당국은 GS리테일이 대규모 로그인 시도를 제때 탐지·차단하지 못했고 사고 인지 이후에도 다른 서비스에서 추가 유출을 막지 못했다고 판단했습니다.

이번 조치는 GS리테일이 운영하는 복수의 서비스가 연쇄적으로 영향을 받았다는 점에서 책임이 무겁게 받아들여진 것으로 보입니다. 유출 정보에는 이름과 성별, 생년월일, 연락처, 주소, 이메일 등이 포함됐고, 개인정보위는 재발 방지 대책 마련과 개인정보 보호 조직 개선도 함께 명령했습니다.

GS리테일은 사고에 대해 사과하며 보안과 관리 체계를 전면 재점검하고 재발 방지에 최선을 다하겠다고 밝혔습니다. 회사는 향후 유사한 침해 시도를 조기에 탐지하고 차단할 수 있도록 내부 통제와 보안 체계를 강화하겠다는 입장입니다.