GS건설 아파트 커뮤니티 시설 예약 관리 시스템에서 외부 비인가 접근으로 입주민 개인정보가 유출됐습니다. 회사는 피해 단지와 이용자별 유출 항목·규모를 조사하고 있으며, 확인된 고객에게 안내하고 있습니다.
해당 시스템을 이용했다면 같은 비밀번호를 사용하는 다른 사이트부터 변경하고, 아파트·관리사무소·택배 등을 사칭한 문자와 전화에 개인정보를 입력하지 않는 것이 우선입니다.
현재 확인된 사고 내용
- 비인가 접근 시점: 2026년 10월 28일 오후 10시 15분께
- 이상 접근 인지: 같은 날 오후 11시 29분께
- 대상 시스템: 아파트 커뮤니티 시설 예약 관리 시스템(구 FMCS 등)
- 현재 조치: 외부 IP 차단, 보안정책 적용, 관계기관 신고, 고객별 유출 범위 조사
피해 아파트 단지와 전체 인원은 아직 확정되지 않았습니다. 특정 자이 단지 전체가 피해를 봤다거나 모든 입주민 정보가 동일하게 유출됐다고 단정할 단계는 아닙니다.
유출 가능성이 있는 개인정보
GS건설이 밝힌 전체 가능 항목은 다음과 같습니다. 실제 유출 항목은 이용자마다 다를 수 있습니다.
- 이름·별명·생년월일·성별
- 휴대전화번호·이메일·주소
- 회원번호·거주 유형·세대주 여부
- 비밀번호·관리자 ID·회원가입 일시
- 최종 로그인 IP 주소·RF카드번호
비밀번호는 일방향 암호화 방식으로 저장돼 복호화할 수 없다는 것이 회사 설명입니다. 주민등록번호와 계좌번호·카드번호 등 금융정보는 해당 시스템이 수집·보관하지 않아 유출 대상에 포함되지 않았습니다.
입주민이 지금 할 일 5가지
- 같은 비밀번호를 쓴 사이트부터 변경: 이메일·포털·쇼핑·금융 서비스 순으로 서로 다른 비밀번호를 설정합니다.
- 문자 링크로 개인정보를 입력하지 않기: 유출 확인·환급·보상을 내세운 링크는 누르지 말고 공식 홈페이지나 관리사무소를 직접 확인합니다.
- 자이·관리사무소 사칭 전화 주의: 이름·주소·동호수·연락처가 결합되면 신뢰도 높은 보이스피싱 문구에 악용될 수 있습니다. 인증번호나 금융정보를 요구하면 통화를 중단합니다.
- RF카드 이상 여부 확인: 공동시설 출입·예약 기록이나 RF카드 사용에 평소와 다른 내역이 있다면 관리사무소에 카드 재등록·교체 필요 여부를 문의합니다.
- 공식 개별 안내 확인: 고객별 유출 여부와 정확한 항목은 조사 후 추가 안내될 예정이므로 문자 발신처와 공식 공지를 교차 확인합니다.
대상 여부는 어떻게 확인하나
10월 30일 저녁 기준으로 모든 이용자가 직접 조회할 수 있는 통합 조회 페이지는 발표되지 않았습니다. GS건설은 피해가 확인된 입주민에게 안내하고 있으며, 조사 완료 후 정확한 유출 항목과 피해 여부 확인 방법을 추가 안내할 예정입니다.
문의는 GS건설 공식 고객 문의와 안내문에 적힌 자이통합고객센터를 이용해야 합니다. 언론 보도에 따르면 고객센터는 10월 31일과 11월 1일에도 오후 1시부터 5시까지 관련 상담을 운영할 예정입니다.
금융정보 유출과 2차 피해는 구분해야
현재 확인된 내용만으로 계좌번호나 카드번호가 유출됐다고 볼 근거는 없습니다. 다만 이름·연락처·주소·거주 유형 등이 결합되면 아파트 공지, 택배, 관리비, 주차 등록을 사칭한 피싱에 악용될 수 있어 주의가 필요합니다.
최근 개인정보 유출 사고 대응 방법은 진에어 개인정보 유출 대상 확인과 대응에서도 함께 확인할 수 있습니다.
업데이트 기준
이 글은 2026년 10월 30일 오후 8시 50분 기준 GS건설 안내를 인용한 보도와 공식 고객 문의 경로를 바탕으로 작성했습니다. 피해 단지·규모와 개인별 유출 항목은 조사 결과에 따라 달라질 수 있습니다.
출처
연합뉴스, GS건설 입주민 개인정보 유출 종합
한국경제, 유출 가능 항목·비밀번호 암호화·상담 일정
GS건설 공식 고객 문의
대표 이미지는 Hans Eiskonen / Unsplash의 자료 이미지이며 실제 피해 단지나 사고 현장이 아닙니다.

