1일 건설업계에 따르면 GS건설은 지난달 28일 오후 11시께 아파트 커뮤니티 시설 예약관리시스템에서 비정상적인 외부 접근을 확인했다. 회사는 일부 입주민 정보가 유출됐을 가능성을 염두에 두고 관계기관에 신고한 뒤 피해 범위를 조사 중이다.
유출 가능성이 있는 항목은 △이름 △생년월일 △전화번호 △성별 △이메일 △주소 등 기본 정보뿐 아니라 △회원번호 △거주유형 △세대주 여부 △회원가입 일시 △최종 로그인 IP 주소 △RF카드번호 △관리자 ID 등이다.
비밀번호 역시 유출 가능 항목에 포함됐지만 암호화된 상태다. 주민등록번호 등 고유식별정보와 계좌번호·카드번호 등 금융정보는 애초 수집하거나 보관하지 않아 유출 대상에는 포함되지 않았다.
RF카드번호는 커뮤니티 시설 이용을 위해 등록하는 관리용 회원번호로 공동현관 출입에 사용하는 인증번호와는 다르다고 GS건설은 설명했다.
아파트 생활의 디지털 전환이 빨라지면서 건설사가 다루는 개인정보 범위도 분양·계약 단계에서 확보하는 고객정보를 넘어 입주 이후 생활정보로 확장되는 추세다.
과거에는 관리사무소 등을 통해 커뮤니티 시설 이용을 신청하는 경우가 많았지만 최근에는 입주민 전용 애플리케이션에서 회원 등록부터 세대 인증, 공동현관 출입, 방문차량 등록, 커뮤니티 시설 예약 등을 처리하는 사례가 늘었다.
GS건설은 통합 주거서비스 애플리케이션(앱) '자이홈'에서 회원가입과 세대 연결을 비롯해 △공동현관 출입 △방문차량 등록 △커뮤니티 예약 △스마트홈 제어 기능 등을 제공한다.
다른 대형 건설사들도 유사한 서비스를 운영한다. 삼성물산은 '홈닉', 현대건설은 '마이힐스'와 '마이디에이치', 대우건설은 '푸르지오 스마트홈', DL이앤씨는 'e편한세상 스마트홈'을 통해 입주민 대상 디지털 주거서비스를 제공한다.
이처럼 플랫폼을 통해 관리되는 정보가 늘면서 기존 홈네트워크 설비 중심의 보안 체계만으로 충분한지에 대한 문제도 제기된다.
현행 '지능형 홈네트워크 설비 설치 및 기술기준'은 단지서버와 세대 간 망 분리 등 홈네트워크 설비의 보안요건을 규정한다. 공동주택관리법 시행규칙 역시 지능형 홈네트워크 설비를 안전관리계획 대상에 포함해 정기적인 안전진단을 실시하도록 한다.
다만 현행 규정은 홈네트워크 설비 자체와 통신망의 안전관리에 초점이 맞춰졌다. 이에 커뮤니티 예약이나 출입, 세대인증 서비스에서 개인정보를 어느 범위까지 수집하고 얼마나 보관할지, 접근 권한을 어떻게 관리할지 등을 공동주택 환경에 맞춰 별도로 규정한 기준은 상대적으로 부족하다는 지적도 나온다.
여러 단지의 입주민 정보를 하나의 시스템에서 관리할 경우 사고 발생 시 피해 범위가 넓어질 가능성도 제기된다. 이에 따라 단지별 시스템 운영 방식과 외부 인터넷 연결 지점의 취약성 등을 함께 점검해야 한다는 의견이 나온다.
건설업계의 정보보안 중요성이 상대적으로 늦게 부각됐다는 점도 과제로 꼽힌다. 보안 전문가들은 금융·통신업과 달리 건설업은 시공 중심 산업으로 인식돼 왔고 대규모 개인정보 유출 사고 사례도 비교적 적었던 만큼 입주민 대상 디지털 서비스 확대 속도에 맞춘 보안 관리 체계 강화가 필요하다고 보고 있다.
Copyright © 경제일보, 무단전재·재배포 금지
