[한줄 요약] GS리테일, 대규모 개인정보 유출 사고로 인해 128억 원의 거액 과징금 처분!
2026년 8월 31일자 기사 기준입니다.
편의점 GS25와 홈쇼핑 GS SHOP을 운영하는 유통 대기업 GS리테일이 개인정보 유출 사고로 인해 큰 위기에 직면했습니다. 개인정보보호위원회(PIPC)는 최근 발생한 고객 정보 유출 사건과 관련하여 GS리테일에 128억 원(약 930만 달러)의 과징금을 부과했다고 발표했습니다.
이번 사고는 2024년부터 2025년 사이에 발생한 것으로, 정체불명의 해커가 미리 확보한 사용자 ID와 비밀번호를 대량으로 주입하는 방식을 통해 GS SHOP과 GS25의 로그인 시스템을 무력화하며 침입에 성공했습니다.
이로 인해 유출된 피해 규모는 상당합니다. GS SHOP 이용자 158만 명과 GS25 고객 약 7만 9천 명의 개인정보가 노출되었습니다. 유출된 항목에는 이름, 성별, 생년월일은 물론 연락처, 주소, 이메일 주소까지 포함되어 있어 사용자들의 우려가 커지고 있습니다.
개인정보보호위원회는 GS리테일이 단시간 내 특정 IP에서 급증한 로그인 시도나 실패와 같은 이상 징후를 감지하지 못했으며, 사고 당시 개인정보 보호를 전담할 조직조차 갖추지 못했다고 지적했습니다. 이에 따라 위원회는 GS리테일에 이상 접속을 식별할 수 있는 고도화된 보안 정책 마련과 전담 인력 배치를 명령하며 재발 방지를 강력히 요구했습니다.