GS建設のハッキングで浮き彫りになった建設会社のセキュリティ貧困

GS建設のアパート予約システムがハッキングされた。コミュニティ施設予約管理システムで一部入居者の個人情報流出の可能性が確認され、建設業界の住宅プラットフォームのセキュリティ管理が批判にさらされている。

今回の事故の発端となったハッキングは、GS建設の入居者向け予約管理システムで発生した。GS建設によると、先月28日午後10時15分ごろに外部からの不正アクセスが発生し、同日午後11時29分ごろに異常アクセスの兆候を把握して遮断したという。氏名・生年月日・電話番号・メールアドレス・住所はもちろん、会員番号、居住形態、世帯主かどうか、最終ログインIPアドレス、RFカード番号、管理者IDまでが流出の可能性がある情報に含まれていた。GS建設は正確な被害規模と範囲を調査中である。

ISMS-Pは、認証対象サービスの情報保護と個人情報保護の管理体制が基準に適合しているかを評価する制度だ。実際に運用しているサービスと連携システムがどこまで審査対象に含まれるかは会社ごとに認証範囲が異なり、認証を取得したからといってハッキングのリスクが消えるわけではないが、企業の基本的なセキュリティ水準を確認できる指標である。三星物産建設部門はラミアン・ホームニック・ヴァインドサービスおよび対外ホームページを、GS建設はジャイおよびジャイホームの顧客向けサービスで認証を取得した。ロッテ建設は分譲・賃貸システム、POSCOイーエンドシーは分譲管理・顧客支援システムと対外ホームページ、SKエコプラントは分譲・入居・アフターサービス・顧客支援サービスを認証範囲に含めた。

一部の建設会社は情報保護投資額まで減らした。KISAに提出された2026年の情報保護開示を前年と比較すると、GS建設の昨年の投資額は約32億4300万ウォンで、前年より約5800万ウォン（1.8%）減少した。DLイーエンドシーは約24億500万ウォンで約4億100万ウォン（14.3%）、POSCOイーエンドシーは約32億1500万ウォンで約1億8700万ウォン（5.5%）それぞれ減少した。一方、投資を増やしたところもある。ロッテ建設は約19億4000万ウォンで30.8%、ヒュンダイ・IPARK産業開発（アイパーク現代産業開発）は約11億7600万ウォンで26.2%増加した。現代建設は約42億2400万ウォンで0.4%増え、三星物産は全社ベースで約149億7300万ウォンを投資し、前年より2.4%増加した。

金容大（キム・ヨンデ）KAIST情報保護大学院教授は「セキュリティに関わる基本的な原則はすでに教科書のように確立されているため、それを守ることが重要だ」とし、「企業が既存のシステムをより積極的に遵守しながら、セキュリティ性が向上した製品を開発・適用するなどの努力が必要だ」と述べた。