GS리테일, 동일 수법 재공격 막지 못해 과징금…'사후 대응 소홀' 책임 물었다

---

개인정보보호위원회가 GS리테일에 과징금과 시정명령을 부과했다. 최초 침해 정황을 인지하고도 동일한 공격 패턴의 재공격을 방어하지 못한 점이 결정적 제재 사유로 작용했다. 이번 사례는 침해사고 대응에서 '탐지'만큼 '후속 조치'가 중요하다는 점을 다시 한번 환기시킨다.

---

사례 분석: 무엇이 문제였나

GS리테일이 운영하는 GS25 관련 시스템에서 개인정보 유출 정황이 처음 포착된 것은 상당 기간 전이었다. 문제는 그 이후다. 회사 측은 최초 공격을 인지했음에도 불구하고, 동일한 패턴을 활용한 후속 공격을 막아내지 못했다.

개인정보보호위원회는 이번 제재에서 두 가지 핵심 사유를 적시했다. 첫째, 사고 대응 소홀이다. 침해 정황 인지 후 공격 경로를 차단하거나 취약점을 보완하는 등의 즉각적인 조치가 미흡했다. 둘째, 재발방지 조치 미흡이다. 유사한 공격이 반복될 가능성을 예측하고 선제적으로 방어 체계를 강화해야 했으나, 이를 이행하지 않았다.

이에 따라 개인정보보호위원회는 GS리테일에 과징금을 부과하는 동시에 이상 접속 탐지 시스템 마련 등 시정명령을 내렸다. 단순히 금전적 제재에 그치지 않고, 구체적인 기술적 보호조치 이행을 명령한 점이 주목된다.

---

공통 패턴: 반복되는 '골든타임' 실패

이번 GS리테일 사례는 최근 침해사고 제재에서 반복적으로 나타나는 패턴을 고스란히 보여준다.

① 탐지와 대응의 간극
많은 기업이 침해 탐지 체계는 갖추고 있으나, 탐지 이후 실질적인 차단·보완 조치로 이어지는 프로세스가 부재하다. '알았지만 막지 못한' 상황이 반복되는 이유다.

② 동일 공격 벡터의 재활용
공격자는 한 번 성공한 방식을 버리지 않는다. 동일하거나 유사한 패턴으로 재공격을 시도하는 것은 해커의 기본 전략이다. 기업이 이를 예측하지 못하면 피해는 기하급수적으로 확대된다.

③ 형식적 보안 vs 실질적 대응
보안 솔루션 도입 자체보다 실제 운영과 모니터링이 더 중요하다. 시스템이 있어도 경보를 무시하거나 후속 조치가 지연되면 무용지물이다.

---

기업·기관 대응 방안

이번 사례를 교훈 삼아 기업과 기관이 점검해야 할 핵심 사항은 다음과 같다.

1. 침해 대응 프로세스 재정비
탐지 → 분석 → 차단 → 복구 → 재발방지의 전 과정을 문서화하고, 각 단계별 책임자와 대응 시한을 명확히 지정해야 한다.

2. 동일 패턴 재공격 대비 체계 구축
최초 공격에서 확인된 IP, 접근 방식, 취약점을 즉시 차단 목록에 반영하고, 유사 패턴 탐지 룰을 보안 시스템에 업데이트해야 한다.

3. 이상 접속 탐지 시스템 고도화
이번 시정명령에서도 강조된 부분이다. 비정상적인 로그인 시도, 대량 데이터 조회, 비인가 접근 등을 실시간으로 탐지하고 자동 차단하는 체계가 필수다.

4. 정기적 모의훈련 및 점검
침해사고 대응 매뉴얼이 실제 상황에서 작동하는지 주기적으로 검증해야 한다. 형식적인 훈련이 아닌, 실전형 시나리오 기반 훈련이 필요하다.

---

📘 CPPG·ISMS-P 시험 연계 포인트

>

개인정보보호법 제29조(안전조치의무) 및 ISMS-P 인증기준 2.9.7(침해사고 대응)은 침해사고 탐지 후 즉각적인 대응 조치와 재발방지 조치를 의무화하고 있다. 특히 ISMS-P에서는 "침해사고 발생 시 피해 확산 방지를 위한 긴급 대응 절차를 수립·이행"할 것을 요구한다. 이번 GS리테일 사례처럼 탐지 후 동일 패턴 재공격을 방어하지 못한 경우, 안전조치의무 위반으로 과징금 부과 대상이 될 수 있음을 기억해야 한다.

---

백남정 기자 security@newsroom.kr