예약 앱 하나가 뚫린 파장
GS건설이 운영하는 아파트 커뮤니티 시설 예약 시스템이 해킹을 당했습니다. 골프장과 헬스장, 독서실 이용 시간을 미리 지정하는 전용 앱이 공격받으면서 입주민 개인정보가 새나갔습니다. 유출 항목에는 이름과 생년월일, 주소, 휴대전화 번호, 거주 형태, 출입 카드 번호까지 포함됐습니다.
가장 문제가 되는 건 출입 카드 번호입니다. 단순한 연락처 유출과 달리 실제 무단 침입 같은 범죄에 악용될 여지가 있어 입주민들의 불안이 큽니다. 피해 범위와 해당 단지는 아직 확정되지 않았고, GS건설은 보안 강화 조치와 함께 유출 사실을 통보하고 보상 방안을 약속했습니다.
같은 시기 G마켓에서도 모바일 상품권 도용 사건이 겹쳤습니다. 일부 고객의 핀 번호가 제3자에 의해 무단 등록돼 사용된 정황이 확인됐고, 백만 원이 넘는 피해 사례도 나왔습니다. 회사는 보상 절차를 진행 중입니다.
왜 아파트가 표적이 됐나
사실 건설사는 IT 전문 기업이 아닙니다. 그런데도 시설 예약과 출입 통제 서비스를 앱으로 묶으면서 개인정보를 대량으로 보관하게 됐습니다. 보안 전문가 이용준 교수는 건설사가 원래 정보 수집 기업이 아니었지만, 최근 해커들이 아파트 관련 정보를 노리고 공격 범위를 넓히고 있다고 지적했습니다.
아파트 단지 정보는 활용도가 높습니다. 거주 형태와 출입 카드 번호가 결합되면 침입 시도에 쓸 수 있고, 주소와 연락처는 보이스피싱의 재료가 됩니다. 단지별로 관리 주체가 흩어져 보안 수준이 고르지 않다는 점도 취약점으로 꼽힙니다.
남은 건 사후 대응뿐일까
이번 사안에서 눈에 띄는 건 사고가 터진 뒤에야 통보와 보상이 이뤄진다는 점입니다. 이미 유출된 정보를 되돌릴 방법은 마땅치 않습니다. 반복되는 유출을 막으려면 예약과 출입 시스템 전반의 정기 점검, 접근 권한 관리가 사후 대응보다 앞서야 한다는 목소리가 나옵니다.
업계에서는 아파트 커뮤니티 앱이 생활 필수 서비스로 자리 잡은 만큼 보안 기준을 어디까지 강제할지가 다음 쟁점이 될 것으로 봅니다. 입주민도 쓰지 않는 서비스의 권한을 정리하고 비밀번호를 주기적으로 바꾸는 등 기본적인 주의가 필요하다는 조언입니다.