GS리테일, 해킹 공격에 고객 9만 명 개인정보 유출

[GS리테일 제공]

GS리테일은 지난달 27일부터 이번 달 4일 사이 발생한 웹사이트 해킹 공격으로 현재까지 고객 9만여 명의 개인정보가 유출된 것으로 파악됐다고 밝혔습니다.

유출된 것으로 추정되는 개인 정보는 이름과 성별, 생년월일, 연락처, 주소, 아이디, 이메일 등 7개 항목입니다.

GS리테일은 유출 사실을 인지한 후 해킹을 시도하는 IP를 차단하고 개인 정보가 표시된 페이지를 확인할 수 없도록 임시로 폐쇄했습니다.

GS리테일은 이번 해킹이 여러 경로를 통해 수집한 계정과 비밀번호 등의 정보를 무작위로 대입해 로그인한 후 개인 정보를 훔치는 '크리덴셜 스터핑'(credential stuffing) 이라고 설명했습니다.

GS리테일은 2차 피해를 막기 위해 즉시 비밀번호를 바꾸고, 개인정보를 악용한 것으로 의심되는 전화나 이메일을 받을 경우 GS25(☎080-999-5425), GS샵(☎080-414-4545), GS더프레시(☎080-345-7700) 등으로 신고해달라고 당부했습니다.